Echtzeitschutz und Sicherheitsintelligenzupdates während OOBE konfigurieren
Der Registry-Wert steuert, ob Microsoft Defender Antivirus bereits während der Windows-Ersteinrichtung (Out-of-Box Experience, OOBE) den Echtzeitschutz und die Aktualisierung der Sicherheitsintelligenz aktiviert.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection\OobeEnableRtpAndSigUpdate
Der Registry-Wert steuert, ob Microsoft Defender Antivirus bereits während der Windows-Ersteinrichtung (Out-of-Box Experience, OOBE) den Echtzeitschutz und die Aktualisierung der Sicherheitsintelligenz aktiviert.
Bei einem REG_DWORD-Wert von 1 ist beides während der OOBE aktiviert. Der Echtzeitschutz kann dadurch laufende Datei- und Programmaktivitäten auf Bedrohungen untersuchen. Sicherheitsintelligenzupdates stellen dem Antivirenmodul neuere Erkennungsinformationen zur Verfügung, sofern eine konfigurierte Updatequelle erreichbar ist.
Hinweise
Sicherheit
Die Einstellung verkürzt bei neu bereitgestellten Geräten den Zeitraum, in dem Microsoft Defender Antivirus noch ohne aktiven Echtzeitschutz oder nur mit der im Windows-Abbild enthaltenen Sicherheitsintelligenz arbeitet. Dies verbessert den Schutz vor Schadsoftware, die während der Ersteinrichtung ausgeführt oder auf das Gerät übertragen wird.
Der Wert aktiviert keine anderen Schutzfunktionen und garantiert nicht, dass jede Bedrohung erkannt wird. Die tatsächliche Schutzwirkung hängt unter anderem davon ab, dass Microsoft Defender Antivirus betriebsbereit ist und erforderliche Updatequellen erreichbar sind.
Hinweise
Die Einstellung gilt computerweit und betrifft ausschließlich den Zeitraum der OOBE. Sie legt nicht fest, wie Echtzeitschutz und Sicherheitsintelligenzupdates nach Abschluss der Ersteinrichtung konfiguriert sind.
Microsoft dokumentiert die zugehörige Defender-Einstellung für Windows 10 ab Version 1607 sowie für nachfolgende unterstützte Windows-Versionen. Der Wert 0 beziehungsweise eine nicht konfigurierte Einstellung aktiviert diese beiden Funktionen nicht eigens für die OOBE.
Microsoft-Dokumentation
Microsoft Learn: Defender-Konfigurationsdienstanbieter – OobeEnableRtpAndSigUpdate
Microsoft Learn: Windows-Sicherheitsbaseline für Windows Server 2025 – Registry-Zuordnung