Konfigurieren der Überwachung für eingehende und ausgehende Datei- und Programmaktivitäten
Dieser ganzzahlige Registrierungswert bestimmt, in welcher Richtung Microsoft Defender Antivirus Datei- und Programmaktivitäten auf NTFS-Volumes im Rahmen des Echtzeitschutzes überwacht:
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection\RealtimeScanDirection
Dieser ganzzahlige Registrierungswert bestimmt, in welcher Richtung Microsoft Defender Antivirus Datei- und Programmaktivitäten auf NTFS-Volumes im Rahmen des Echtzeitschutzes überwacht:
0: Eingehende und ausgehende Dateien überwachen (bidirektional; Standardverhalten)1: Nur eingehende Dateien überwachen2: Nur ausgehende Dateien überwachen
Fehlt der Wert oder enthält er einen anderen Wert, verwendet Defender das bidirektionale Standardverhalten (0). Die Einstellung schaltet Microsoft Defender Antivirus oder den Echtzeitschutz nicht eigenständig ein oder aus, sondern begrenzt die Scanrichtung innerhalb der Datei- und Programmüberwachung.
Hinweise
Sicherheit
Die Werte 1 und 2 reduzieren die Abdeckung der Echtzeitüberwachung gegenüber der bidirektionalen Prüfung. Dateiaktivitäten in der jeweils nicht überwachten Richtung werden bei diesem richtungsbezogenen Echtzeitscan nicht geprüft. Dadurch können schädliche oder bereits infizierte Dateien eine Übertragungsrichtung ohne die entsprechende Prüfung durchlaufen.
Die Einschränkung auf eine Richtung deaktiviert nicht sämtliche anderen Schutz- und Überprüfungsfunktionen von Microsoft Defender Antivirus. Sie erzeugt jedoch eine konkrete Lücke gegenüber der bidirektionalen Echtzeitprüfung.
Mögliche Nebenwirkungen
Auf Servern mit zahlreichen Dateiübertragungen kann die Beschränkung auf eine Scanrichtung die durch die Echtzeitprüfung verursachte Verarbeitungslast verringern. Der mögliche Leistungsgewinn geht mit der geringeren Überwachungsabdeckung einher und hängt von der jeweiligen Serverrolle und Dateiaktivität ab.
Hinweise
Die Scanrichtung wird nur auf NTFS-Volumes berücksichtigt. Auf Volumes mit anderen Dateisystemen führt Microsoft Defender Antivirus unabhängig von diesem Wert eine vollständige Überwachung der Datei- und Programmaktivitäten durch.
„Eingehend“ und „ausgehend“ bezeichnen hier Richtungen der Dateiaktivität auf dem Volume. Die Einstellung ist kein Filter für allgemeinen Netzwerkverkehr.
Ihre Wirkung setzt voraus, dass die Echtzeitüberwachung und die Überwachung von Datei- und Programmaktivitäten durch die dafür vorgesehenen separaten Defender-Einstellungen aktiv sind.
Microsoft-Dokumentation
Microsoft Learn: Defender-Richtlinien-CSP – RealTimeScanDirection
Microsoft Learn: Aktivieren und Konfigurieren von Microsoft Defender Antivirus Always-On-Schutz