Deaktivieren von Echtzeitschutz
Dieser `REG_DWORD`-Wert gehört zur computerbezogenen Gruppenrichtlinie „Deaktivieren von Echtzeitschutz“.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableRealtimeMonitoring
Dieser REG_DWORD-Wert gehört zur computerbezogenen Gruppenrichtlinie „Deaktivieren von Echtzeitschutz“. Wenn Microsoft Defender Antivirus aktiv ist, deaktiviert der Wert 1 dessen Echtzeitüberwachung. Dateien und laufende Vorgänge werden dann nicht mehr fortlaufend durch diese Schutzfunktion auf bekannte oder vermutete Schadaktivitäten untersucht.
Der Wert 0 deaktiviert die Echtzeitüberwachung nicht. Fehlt der Wert, erzwingt diese Richtlinie selbst keinen Zustand. Wegen der negativen Benennung der Einstellung entspricht eine aktivierte Richtlinie dem Wert 1.
Der Wert schaltet Microsoft Defender Antivirus nicht vollständig ab. Bedarfsgesteuerte oder geplante Überprüfungen sowie andere separat verwaltete Defender-Funktionen werden durch diesen einzelnen Wert nicht unmittelbar konfiguriert.
Hinweise
Sicherheit
Ohne Echtzeitschutz entfällt die fortlaufende Prüfung, mit der Microsoft Defender Antivirus schädliche Dateien und Aktivitäten beim Auftreten erkennen und unmittelbar blockieren kann. Schadsoftware kann deshalb ausgeführt oder verändert werden, bevor eine geplante oder manuell ausgelöste Überprüfung beziehungsweise ein anderer Schutzmechanismus sie erkennt. Microsoft bezeichnet die daraus entstehende Verringerung des Endgeräteschutzes als erheblich.
Hinweise
Bei aktiviertem Manipulationsschutz werden Änderungen an dieser Einstellung nicht angewendet. Der tatsächlich wirksame Zustand kann daher vom gespeicherten Registry-Wert abweichen.
Verhaltensüberwachung, Schutz bei Dateizugriff, Skriptüberprüfung und die Überprüfung heruntergeladener Dateien besitzen eigene Einstellungen. Aus DisableRealtimeMonitoring darf deshalb nicht auf den Zustand jeder einzelnen Defender-Komponente geschlossen werden.
Microsoft-Dokumentation
Microsoft Learn: Defender-Richtlinien-CSP – AllowRealtimeMonitoring
Microsoft Learn: Aktivieren und Konfigurieren von Microsoft Defender Antivirus Always-On-Schutz