Scannen aller heruntergeladenen Dateien und Anlagen
Der Wert steuert, ob Microsoft Defender Antivirus heruntergeladene Dateien und Anlagen über den IOAV-Schutz überprüft.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableIOAVProtection
Der Wert steuert, ob Microsoft Defender Antivirus heruntergeladene Dateien und Anlagen über den IOAV-Schutz überprüft. Er ist vom Typ REG_DWORD und verwendet eine negative Wertlogik:
0: Die Überprüfung heruntergeladener Dateien und Anlagen ist aktiviert.1: Die Überprüfung heruntergeladener Dateien und Anlagen ist deaktiviert.
Fehlt der Wert, gibt diese Registrierungseinstellung keinen abweichenden Zustand vor. Microsoft Defender Antivirus überprüft heruntergeladene Dateien und Anlagen standardmäßig.
Hinweise
Sicherheit
Der Wert 1 entfernt die für Downloads und Anlagen vorgesehene Überprüfungsebene. Schädliche oder potenziell unerwünschte Inhalte können dadurch zunächst unentdeckt auf das Gerät gelangen.
Andere Schutzfunktionen von Microsoft Defender Antivirus, beispielsweise die allgemeine Echtzeitüberwachung, werden durch diesen Wert nicht automatisch deaktiviert. Sie können eine Datei weiterhin bei einem späteren Zugriff oder bei ihrer Ausführung erkennen, sofern die betreffenden Schutzfunktionen aktiv sind. Die deaktivierte IOAV-Überprüfung vermindert dennoch den Schutz am Übergabepunkt für Downloads und Anlagen.
Der Wert 0 aktiviert diese zusätzliche Überprüfung, garantiert jedoch nicht, dass jede schädliche Datei erkannt wird. Die Erkennung hängt unter anderem vom Zustand der Antimalware-Engine und der verfügbaren Sicherheitsintelligenz ab.
Hinweise
Die Einstellung gilt computerweit.
Bei aktiviertem Manipulationsschutz werden Änderungen an dieser geschützten Defender-Einstellung möglicherweise nicht angewendet. Microsoft weist insbesondere darauf hin, dass Manipulationsschutz Änderungen über Verwaltungswerkzeuge oder direkt über die Registrierung blockieren kann.
Der zugehörige Richtlinien-CSP-Knoten AllowIOAVProtection verwendet eine positive und damit entgegengesetzte Wertlogik: Dort bedeutet 1, dass die Funktion zugelassen ist. Diese CSP-Werte dürfen nicht mit den Wertdaten von DisableIOAVProtection gleichgesetzt werden.
Microsoft-Dokumentation
Microsoft Learn: Defender-Richtlinien-CSP – AllowIOAVProtection
Microsoft Learn: Set-MpPreference – DisableIOAVProtection