Задать угрозы, при обнаружении которых не нужно выполнять действие по умолчанию

Этот параметр политики позволяет настроить корректирующее действие, которое выполняется в отношении каждой обнаруженной при проверке угрозы с зарегистрированным идентификатором. Угрозы следует добавлять в разделе «Параметры». Каждый элемент необходимо указывать в виде пары имя-значение. Имя определяет действительный идентификатор угрозы, а значение — идентификатор действия по исправлению, которое следует выполнить.

Допустимые действия по исправлению:
2 = Поместить в карантин
3 = Удалить
6 = Игнорировать

Поддерживается: Не ниже Windows Server 2012, Windows 8 или Windows RT

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows Defender\Threats
Value NameThreats_ThreatIdDefaultAction
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Задать угрозы, при обнаружении которых не нужно выполнять действие по умолчанию

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows Defender\Threats\ThreatIdDefaultAction
Value Name{number}
Value TypeREG_SZ
Default Value

windowsdefender.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)