A bejövő és kimenő fájl- és programtevékenység figyelésének konfigurálása

Ez a házirend-beállítás lehetővé teszi, hogy úgy állítsa be a bejövő és kimenő fájlok figyelését, hogy a figyelést ne kelljen teljesen kikapcsolni. A beállítást olyan kiszolgálókon célszerű használni, amelyeken a bejövő és kimenő fájltevékenység intenzív, de az optimális teljesítmény érdekében le kell tiltani az ellenőrzést az egyik ellenőrzési irányba. A megfelelő konfigurációt a kiszolgáló szerepköre alapján kell meghatározni.

Fontos tudni, hogy ez a konfiguráció csak NTFS-kötetek esetén alkalmazható. Minden más fájlrendszertípus esetében a rendszer teljes figyeléssel ellenőrzi a fájl- és programtevékenységet a köteten.

A beállítás paraméterei kölcsönösen kizárják egymást:
0 = Bejövő és kimenő fájlok ellenőrzése (alapértelmezett)
1 = Csak a bejövő fájlok ellenőrzése
2 = Csak a kimenő fájlok ellenőrzése

Bármely más vagy nem létező érték esetén a beállítás az alapértelmezett (0) értéket használja.

Ha bekapcsolja a beállítást, a megadott figyeléstípus engedélyezve lesz.

Ha letiltja vagy nem konfigurálja a beállítást, a bejövő és kimenő fájlok figyelése engedélyezve lesz.

A bejövő és kimenő fájl- és programtevékenység figyelésének konfigurálása

0. kétirányú (teljes, folyamatos ellenőrzés)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows Defender\Real-Time Protection
   Value Name	RealtimeScanDirection
   Value Type	REG_DWORD
   Value	0

1. csak a bejövők ellenőrzése (letiltás megnyitáskor)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows Defender\Real-Time Protection
   Value Name	RealtimeScanDirection
   Value Type	REG_DWORD
   Value	1

2. csak a kimenők ellenőrzése (letiltás bezáráskor)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows Defender\Real-Time Protection
   Value Name	RealtimeScanDirection
   Value Type	REG_DWORD
   Value	2