启用原始卷写入通知

此策略设置控制是否向行为监视发送原始卷写入通知。

如果启用或未配置此设置,则会启用原始写入通知。

如果禁用此设置,则会禁用原始写入通知。

支持的平台: Windows Server 2012、Windows 8 或 Windows RT 及以上版本
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows Defender\Real-Time Protection
Value NameDisableRawWriteNotification
Value TypeREG_DWORD
Enabled Value0
Disabled Value1

windowsdefender.admx

管理模板(计算机)

管理模板(用户)