Deze beleidsinstelling stelt u in staat om Windows Defender nieuwe definitie-updates te installeren vanaf Windows Update als er geen lokaal beheerde WSUS-server (Windows Server Update Services) beschikbaar is.
Windows Defender maakt voor het controleren op definitie-updates gebruik van de Automatische updates-client. De Automatische updates-client kan zo worden geconfigureerd dat deze op de openbare Windows Update-website of op een lokaal beheerde WSUS-server controleert of er nieuwe definitie-updates beschikbaar zijn. Windows Defender kan zo worden geconfigureerd dat er ook op Windows Update wordt gecontroleerd of er nieuwe definitie-updates beschikbaar zijn, zodat die tevens kunnen worden geïnstalleerd op niet-verbonden computers wanneer deze geen verbinding kunnen maken met een interne WSUS-server, zoals dat het geval kan zijn bij draagbare computers die tevens buiten het bedrijfsnetwerk worden gebruikt.
Als u deze beleidsinstelling inschakelt of niet configureert, controleert Windows Defender standaard op Windows Update of er nieuwe definitie-updates beschikbaar zijn als het tot stand brengen van een verbinding met een lokaal beheerde WSUS-server mislukt.
Als u deze beleidsinstelling uitschakelt, controleert Windows Defender alleen op een lokaal beheerde WSUS-server of er nieuwe definitie-updates beschikbaar zijn, indien de Automatische updates-client daartoe is geconfigureerd.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows Defender\Signature Updates |
| Value Name | CheckAlternateDownloadLocation |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |