Überprüfen der Aktivitäten von Dateien und Programmen auf Ihrem Computer
Dieser maschinenweite Registry-Wert steuert den Schutz bei Zugriff von Microsoft Defender Antivirus.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableOnAccessProtection
Dieser maschinenweite Registry-Wert steuert den Schutz bei Zugriff von Microsoft Defender Antivirus. Dabei überwacht Defender Datei- und Programmaktivitäten und kann Dateien prüfen, wenn sie beispielsweise geöffnet, gelesen, geschrieben oder geändert werden. Diese fortlaufende Überprüfung ergänzt bedarfsgesteuerte und geplante Antivirenscans.
Der Wert hat den Datentyp REG_DWORD. Aufgrund der negativen Benennung DisableOnAccessProtection ist seine Bedeutung umgekehrt:
0aktiviert die Überwachung von Datei- und Programmaktivitäten.1deaktiviert diese Überwachung.
Ist der Wert nicht vorhanden, ist die zugehörige Richtlinie nicht konfiguriert. Microsoft dokumentiert für diesen Zustand eine aktivierte Überwachung.
Hinweise
Sicherheit
Der Wert 1 schaltet eine Schutzkomponente aus, die Bedrohungen beim Zugriff auf Dateien erkennen kann. Schädliche oder unerwünschte Inhalte werden dadurch möglicherweise nicht in dem Moment geprüft und blockiert, in dem ein Prozess auf sie zugreift. Eine Erkennung durch andere Defender-Funktionen oder einen späteren Scan bleibt möglich, ersetzt die unmittelbare Prüfung bei Zugriff jedoch nicht vollständig.
Diese Einstellung deaktiviert nicht automatisch den gesamten Echtzeitschutz oder Microsoft Defender Antivirus. Der Echtzeitüberwachungsdienst, die Verhaltensüberwachung, die Überprüfung heruntergeladener Dateien und Anlagen sowie die Skriptüberprüfung werden durch eigene Einstellungen gesteuert.
Hinweise
Die Einstellung wirkt nur im Zusammenspiel mit einem aktiven Microsoft Defender Antivirus und den übrigen Komponenten des Echtzeitschutzes. Welche eingehenden oder ausgehenden Dateiaktivitäten überwacht werden, bestimmt zusätzlich die separate Richtlinie für die Überwachungsrichtung.
Wenn der Manipulationsschutz aktiviert ist, können Änderungen an dieser Einstellung ignoriert werden.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – Defender – AllowOnAccessProtection
Microsoft Learn: Aktivieren und Konfigurieren von Microsoft Defender Antivirus Always-On-Schutz
Microsoft: WindowsDefender.admx