Этот параметр политики позволяет настроить изъятие определений для защиты сети от известных уязвимостей для эксплойтов. Функция изъятия определений проверяет, установлены ли на компьютере обновления безопасности, необходимые для защиты от конкретной уязвимости. Если система неуязвима для эксплойта, обнаруженного по определению, такое определение «изымается». Когда все определения для данного протокола изъяты, анализ протокола прекращается. Включение этой функции помогает улучшить производительность. На компьютере, где установлены все последние обновления безопасности, защита сети не повлияет на производительность.
Если вы включаете или не настраиваете этот параметр политики, изъятие определений включено.
Если вы отключаете этот параметр политики, изъятие определений отключено.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows Defender\NIS\Consumers\IPS |
| Value Name | DisableSignatureRetirement |
| Value Type | REG_DWORD |
| Enabled Value | 0 |
| Disabled Value | 1 |