Zum Inhalt springen
Setup FoundrySetup Foundry

Dokumentation

Regelmäßige Wartung deaktivieren

Dieser computerweit geltende Registry-Wert steuert, ob Microsoft Defender Antivirus bei erkannten Bedrohungen automatisch eine Gegenmaßnahme ausführt.

seit 0.9.8.11

Zweck

Registry-Schlüssel anzeigen (1)
  • HKLM\Software\Policies\Microsoft\Windows Defender\DisableRoutinelyTakingAction

Dieser computerweit geltende Registry-Wert steuert, ob Microsoft Defender Antivirus bei erkannten Bedrohungen automatisch eine Gegenmaßnahme ausführt.

Ist der Wert als REG_DWORD auf 1 gesetzt, unterbleibt die automatische Problembehebung. Stattdessen fordert Microsoft Defender Antivirus den Benutzer auf, eine der für die jeweilige Bedrohung verfügbaren Aktionen auszuwählen. Welche Aktionen verfügbar beziehungsweise vorgesehen sind, ergibt sich aus dem Zusammenspiel von Richtlinienvorgaben, Benutzereinstellungen und den in den Sicherheitsinformationen definierten Aktionen.

Bei 0 oder nicht vorhandenem Wert führt Microsoft Defender Antivirus die vorgesehene Aktion automatisch aus. Microsoft nennt hierfür eine nicht konfigurierbare Verzögerung von ungefähr fünf Sekunden nach der Erkennung.

Hinweise

Sicherheit

Das Deaktivieren der automatischen Problembehebung kann dazu führen, dass erkannte Bedrohungen unbearbeitet bleiben, bis ein Benutzer eine Aktion auswählt. Erfolgt keine Reaktion oder wird eine nicht behebende Aktion gewählt, bleibt die Erkennung ungelöst und das Sicherheitsrisiko besteht entsprechend länger fort.

Der Wert deaktiviert für sich genommen weder die Bedrohungserkennung noch Überprüfungen oder den Echtzeitschutz. Er verändert ausschließlich, ob die vorgesehene Gegenmaßnahme automatisch oder nach einer Benutzerauswahl ausgeführt wird.

Hinweise

Änderungen an dieser Einstellung werden nicht angewendet, solange der Manipulationsschutz von Microsoft Defender Antivirus ihre Übernahme verhindert.

In älteren Windows-Versionen kann der zugehörige Richtlinienpfad die Bezeichnung „Windows Defender Antivirus“ anstelle von „Microsoft Defender Antivirus“ verwenden. Beide Bezeichnungen beziehen sich auf denselben Richtlinienbereich.

Microsoft-Dokumentation

Microsoft Learn: ADMX_MicrosoftDefenderAntivirus – DisableRoutinelyTakingAction

Microsoft Learn: Festlegen von Gegenmaßnahmen für Microsoft Defender Antivirus-Erkennungen

Siehe auch