Zum Inhalt springen
Setup FoundrySetup Foundry

Dokumentation

Konfigurieren von Watson-Ereignissen

Dieser computerbezogene Registry-Wert steuert, ob Microsoft Defender Antivirus Watson-Ereignisse an Microsoft sendet.

seit 0.9.8.11

Zweck

Registry-Schlüssel anzeigen (1)
  • HKLM\Software\Policies\Microsoft\Windows Defender\Reporting\DisableGenericRePorts

Dieser computerbezogene Registry-Wert steuert, ob Microsoft Defender Antivirus Watson-Ereignisse an Microsoft sendet. Dabei handelt es sich um Diagnose- beziehungsweise Fehlerereignisse des Produkts.

Der Wert wird als REG_DWORD verwendet. Seine Bedeutung ist wegen des negativ formulierten Wertnamens gegenüber dem Richtlinienstatus umgekehrt:

  • 0: Watson-Ereignisse werden gesendet. Dies entspricht der aktivierten Richtlinie.
  • 1: Watson-Ereignisse werden nicht gesendet. Dies entspricht der deaktivierten Richtlinie.
  • Ist der Wert nicht vorhanden, werden Watson-Ereignisse ebenfalls gesendet.

Hinweise

Sicherheit

Das Unterbinden der Watson-Ereignisse verhindert die durch diese Einstellung geregelte Übertragung von Diagnosedaten an Microsoft. Die Microsoft-Dokumentation zu dieser Richtlinie beschreibt den genauen Inhalt dieser Ereignisse jedoch nicht. Aus der Einstellung allein lässt sich daher nicht ableiten, ob ein bestimmtes Ereignis beispielsweise Speicherabbilder oder Benutzerinhalte enthält.

Die Einstellung ist keine allgemeine Datenschutz- oder Telemetriesteuerung. Sie deaktiviert weder sämtliche Windows-Diagnosedaten noch andere Berichtswege von Microsoft Defender Antivirus, etwa Microsoft MAPS, die Übermittlung von Dateiproben oder cloudbasierten Schutz.

Mögliche Nebenwirkungen

Werden Watson-Ereignisse unterdrückt, stehen Microsoft die betreffenden Fehlerdaten nicht für die Analyse von Problemen mit Microsoft Defender Antivirus zur Verfügung. Die Erkennung und Behandlung von Schadsoftware wird durch diesen Wert nicht unmittelbar deaktiviert.

Hinweise

DisableGenericRePorts gehört zur ADMX-gestützten Computerrichtlinie „Konfigurieren von Watson-Ereignissen“. Der Wert darf nicht mit allgemeinen Richtlinien für die Windows-Fehlerberichterstattung oder mit Einstellungen für Microsoft Defender Antivirus-Benachrichtigungen verwechselt werden.

Microsoft-Dokumentation

Microsoft Learn: Richtlinien-CSP – ADMX_MicrosoftDefenderAntivirus

Microsoft Learn: Konfigurieren von Microsoft Defender Antivirusbenachrichtigungen

Microsoft: WindowsDefender.admx – Richtliniendefinition

Siehe auch