Scannen von Wechseldatenträgern
Der Wert steuert, ob Microsoft Defender Antivirus Wechseldatenträger wie USB-Flashlaufwerke in vollständige Überprüfungen einbezieht.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows Defender\Scan\DisableRemovableDriveScanning
Der Wert steuert, ob Microsoft Defender Antivirus Wechseldatenträger wie USB-Flashlaufwerke in vollständige Überprüfungen einbezieht. Es handelt sich um einen Wert des Typs REG_DWORD:
0: Wechseldatenträger werden überprüft.1: Wechseldatenträger werden bei vollständigen Überprüfungen nicht überprüft.
Die Einstellung löst beim Anschließen eines Wechseldatenträgers keine eigenständige vollständige Überprüfung aus. Schnellüberprüfungen und benutzerdefinierte Überprüfungen können Wechseldatenträger unabhängig von diesem Wert weiterhin erfassen.
Hinweise
Sicherheit
Bei 1 untersucht eine vollständige Überprüfung die auf Wechseldatenträgern gespeicherten Inhalte nicht vollständig. Dadurch können dort ruhende Schadsoftware oder potenziell unerwünschte Anwendungen von dieser Überprüfungsart unentdeckt bleiben.
Die Einstellung deaktiviert weder den Echtzeitschutz noch sämtliche anderen Überprüfungen. Wenn der Echtzeitschutz aktiv ist, untersucht Microsoft Defender Antivirus Dateien weiterhin, wenn auf sie zugegriffen wird oder sie ausgeführt werden.
Mögliche Nebenwirkungen
Bei 0 können angeschlossene Wechseldatenträger die Dauer einer vollständigen Überprüfung verlängern und zusätzliche CPU- sowie Datenträger-E/A verursachen. Das tatsächliche Ausmaß hängt insbesondere von Datenmenge, Dateitypen und Geschwindigkeit des Datenträgers ab.
Hinweise
Microsoft-Dokumentationen machen derzeit voneinander abweichende Angaben zum Verhalten ohne konfigurierte Richtlinie: Die Defender-Richtlinienreferenz beschreibt Wechseldatenträger bei nicht konfigurierter Einstellung als von vollständigen Überprüfungen ausgenommen, während die Dokumentation zu vollständigen Überprüfungen sie als standardmäßig überprüft aufführt. Die eindeutigen Wertwirkungen von 0 und 1 bleiben davon unberührt.
Microsoft-Dokumentation
Microsoft Learn: Defender-Richtlinien-CSP – AllowFullScanRemovableDriveScanning
Microsoft Learn: Konfigurieren von Überprüfungsoptionen für Microsoft Defender Antivirus