Konfigurere overvåking av innkommende og utgående fil- og programaktivitet

Med denne policyinnstillingen kan du konfigurere overvåking av innkommende og utgående filer uten at du må deaktivere overvåking fullstendig. Det anbefales å bruke policyinnstillingen på servere som har store mengder innkommende og utgående filaktivitet, men av hensyn til ytelsen må skanning deaktiveres for en bestemt skanningsretning. Den riktige konfigurasjonen må evalueres basert på serverrollen.

Vær oppmerksom på at denne konfigurasjonen bare blir brukt for NTFS-volumer. For alle andre filsystemtyper beholdes fullstendig overvåking av fil- og programaktivitet på disse volumene.

Alternativene for denne innstillingen utelukker hverandre:
0 = Skanne innkommende og utgående filer (standard)
1 = Skanne bare innkommende filer
2 = Skanne bare utgående filer

Alle andre verdier, eller hvis verdien ikke eksisterer, fører til at standardverdien (0) brukes.

Hvis du aktiverer denne innstillingen, aktiveres den angitte overvåkingstypen.

Hvis du deaktiverer eller ikke konfigurerer denne innstillingen, aktiveres overvåking av innkommende og utgående filer.

Konfigurere overvåking av innkommende og utgående fil- og programaktivitet

0. toveis (fullstendig tilgang)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows Defender\Real-Time Protection
   Value Name	RealtimeScanDirection
   Value Type	REG_DWORD
   Value	0

1. skanne bare innkommende (deaktiver ved åpning)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows Defender\Real-Time Protection
   Value Name	RealtimeScanDirection
   Value Type	REG_DWORD
   Value	1

2. skanne bare utgående (deaktiver ved lukking)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows Defender\Real-Time Protection
   Value Name	RealtimeScanDirection
   Value Type	REG_DWORD
   Value	2