Met deze beleidsinstelling kunt u definitiebeëindiging configureren om het netwerk te beschermen tegen aanvallen van bekende kwetsbaarheden. Definitiebeëindiging controleert of een computer over de vereiste beveiligingsupdates beschikt die nodig zijn om de computer te beschermen tegen een bepaalde kwetsbaarheid. Als het systeem niet kwetsbaar is voor de door een definitie gedetecteerde aanval, wordt die definitie "beëindigd". Als alle definities voor een gegeven protocol beëindigd zijn, wordt dat protocol niet langer geparseerd. Het inschakelen van deze functie helpt de prestaties te verbeteren. Op een computer die is bijgewerkt met alle nieuwste beveiligingsupdates, heeft netwerkbeveiliging geen negatief effect op de prestaties van het netwerk.
Als u deze beleidsinstelling inschakelt of niet configureert, wordt definitiebeëindiging ingeschakeld.
Als u deze beleidsinstelling uitschakelt, wordt definitiebeëindiging uitgeschakeld.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows Defender\NIS\Consumers\IPS |
Value Name | DisableSignatureRetirement |
Value Type | REG_DWORD |
Enabled Value | 0 |
Disabled Value | 1 |