Richtlinien-CSP – ADMX_MicrosoftDefenderAntivirus

Tipp

Dieser CSP enthält ADMX-gestützte Richtlinien, die ein spezielles SyncML-Format zum Aktivieren oder Deaktivieren erfordern. Sie müssen den Datentyp in SyncML als <Format>chr</Format>angeben. Weitere Informationen finden Sie unter Grundlegendes zu ADMX-gestützten Richtlinien.

Die Nutzlast des SyncML muss XML-codiert sein. Für diese XML-Codierung gibt es eine Vielzahl von Onlineencodern, die Sie verwenden können. Um die Codierung der Nutzlast zu vermeiden, können Sie CDATA verwenden, wenn Ihr MDM dies unterstützt. Weitere Informationen finden Sie unter CDATA-Abschnitte.

AllowFastServiceStartup

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/AllowFastServiceStartup

Diese Richtlinieneinstellung steuert die Ladepriorität für den Antischadsoftwaredienst. Das Erhöhen der Ladepriorität ermöglicht einen schnelleren Dienststart, kann sich jedoch auf die Leistung auswirken.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, wird der Antischadsoftwaredienst als normale Prioritätsaufgabe geladen.

• Wenn Sie diese Einstellung deaktivieren, wird der Antischadsoftwaredienst als Task mit niedriger Priorität geladen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	AllowFastServiceStartup
Anzeigename	Start des AntiMalware-Diensts mit normaler Priorität gestatten
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender
Registrierungswertname	AllowFastServiceStartup
ADMX-Dateiname	WindowsDefender.admx

DisableAntiSpywareDefender

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/DisableAntiSpywareDefender

Diese Richtlinieneinstellung deaktiviert Microsoft Defender Antivirus.

• Wenn Sie diese Richtlinieneinstellung aktivieren, wird Microsoft Defender Antivirus nicht ausgeführt und überprüft keine Computer auf Schadsoftware oder andere potenziell unerwünschte Software.

• Wenn Sie diese Richtlinieneinstellung deaktivieren, wird Microsoft Defender Antivirus unabhängig von einem anderen installierten Antivirenprodukt ausgeführt.

• Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, verwaltet Windows intern Microsoft Defender Antivirus. Wenn Sie ein anderes Antivirenprogramm installieren, deaktiviert Windows automatisch Microsoft Defender Antivirus. Andernfalls scannt Microsoft Defender Antivirus Ihre Computer auf Schadsoftware und andere potenziell unerwünschte Software.

Das Aktivieren oder Deaktivieren dieser Richtlinie kann zu unerwartetem oder nicht unterstütztem Verhalten führen. Es wird empfohlen, diese Richtlinieneinstellung nicht konfiguriert zu lassen.

Hinweis

Änderungen an dieser Einstellung werden nicht angewendet, wenn der Manipulationsschutz aktiviert ist.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	DisableAntiSpywareDefender
Anzeigename	Deaktivieren von Microsoft Defender Antivirus
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender
Registrierungswertname	DisableAntiSpyware
ADMX-Dateiname	WindowsDefender.admx

DisableAutoExclusions

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/DisableAutoExclusions

Ermöglicht einem Administrator anzugeben, ob das Feature "Automatische Ausschlüsse" für Server-SKUs deaktiviert werden soll.

Deaktiviert (Standard):

Microsoft Defender schließt eine vordefinierte Liste von Pfaden aus der Überprüfung aus, um die Leistung zu verbessern.

Aktiviert:

Microsoft Defender schließt eine vordefinierte Liste von Pfaden nicht von Überprüfungen aus. Dies kann sich in einigen Szenarien auf die Computerleistung auswirken.

Nicht konfiguriert:

Identisch mit Disabled.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	DisableAutoExclusions
Anzeigename	Automatische Ausschlüsse deaktivieren
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirusausschlüsse >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Exclusions
Registrierungswertname	DisableAutoExclusions
ADMX-Dateiname	WindowsDefender.admx

DisableBlockAtFirstSeen

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/DisableBlockAtFirstSeen

Dieses Feature stellt sicher, dass das Gerät in Echtzeit mit dem Microsoft Active Protection Service (MAPS) überprüft wird, bevor bestimmte Inhalte ausgeführt oder darauf zugegriffen werden kann. Wenn dieses Feature deaktiviert ist, wird die Überprüfung nicht durchgeführt, wodurch der Schutzstatus des Geräts verringert wird.

Aktiviert: Die Einstellung Bei erster Anzeige blockieren ist aktiviert.

Deaktiviert: Die Einstellung Bei erster Anzeige blockieren ist deaktiviert.

Für dieses Feature müssen diese Gruppenrichtlinie Einstellungen wie folgt festgelegt werden:

MAPS:> Das Feature "Microsoft MAPS beitreten" muss aktiviert sein, andernfalls funktioniert das Feature "Bei erster Anzeige blockieren" nicht.

MAPS:> "Senden von Dateiproben, wenn weitere Analyse erforderlich ist" sollte auf 1 (Sichere Proben senden) oder 3 (Alle Proben senden) festgelegt werden. Wenn der Wert 0 (Immer auffordern) festgelegt wird, wird der Schutzzustand des Geräts verringert. Wenn Sie auf 2 (Nie senden) festlegen, bedeutet dies, dass das Feature "Bei erster Anzeige blockieren" nicht funktioniert.

Echtzeitschutz:> Die Richtlinie "Alle heruntergeladenen Dateien und Anlagen überprüfen" muss aktiviert sein, andernfalls funktioniert das Feature "Bei erster Anzeige blockieren" nicht.

Echtzeitschutz:> Aktivieren Sie die Richtlinie "Echtzeitschutz deaktivieren" nicht, oder das Feature "Bei erster Anzeige blockieren" funktioniert nicht.

Hinweis

Änderungen an dieser Einstellung werden nicht angewendet, wenn der Manipulationsschutz aktiviert ist.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	DisableBlockAtFirstSeen
Anzeigename	Konfigurieren des Features „Bei erster Anzeige blockieren“
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > MAPS
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Spynet
Registrierungswertname	DisableBlockAtFirstSeen
ADMX-Dateiname	WindowsDefender.admx

DisableLocalAdminMerge

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/DisableLocalAdminMerge

Diese Richtlinieneinstellung steuert, ob komplexe Listeneinstellungen, die von einem lokalen Administrator konfiguriert wurden, mit Gruppenrichtlinie-Einstellungen zusammengeführt werden. Diese Einstellung gilt für Listen wie Bedrohungen und Ausschlüsse.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden eindeutige Elemente, die in Gruppenrichtlinie und in den vom lokalen Administrator konfigurierten Einstellungseinstellungen definiert sind, mit der resultierenden effektiven Richtlinie zusammengeführt. Im Falle von Konflikten überschreiben Gruppenrichtlinieneinstellungen einstellungseinstellungen.

• Wenn Sie diese Einstellung aktivieren, werden nur von Gruppenrichtlinie definierte Elemente in der resultierenden effektiven Richtlinie verwendet. Gruppenrichtlinie Einstellungen überschreiben einstellungen, die vom lokalen Administrator konfiguriert wurden.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	DisableLocalAdminMerge
Anzeigename	Konfigurieren des Zusammenführungsverhaltens von lokalen Administratoren für Listen
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender
Registrierungswertname	DisableLocalAdminMerge
ADMX-Dateiname	WindowsDefender.admx

DisableRealtimeMonitoring

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/DisableRealtimeMonitoring

Diese Richtlinie deaktiviert den Echtzeitschutz in Microsoft Defender Antivirus.

Der Echtzeitschutz besteht aus always-on-Scans mit Datei- und Prozessverhaltensüberwachung und Heuristik. Wenn der Echtzeitschutz aktiviert ist, erkennt Microsoft Defender Antivirus Schadsoftware und potenziell unerwünschte Software, die versucht, sich selbst zu installieren oder auf Ihrem Gerät auszuführen, und fordert Sie auf, Maßnahmen bei Schadsoftwareerkennungen zu ergreifen.

• Wenn Sie diese Richtlinieneinstellung aktivieren, ist der Echtzeitschutz deaktiviert.

• Wenn Sie diese Richtlinieneinstellung entweder deaktivieren oder nicht konfigurieren, ist der Echtzeitschutz aktiviert.

Hinweis

Änderungen an dieser Einstellung werden nicht angewendet, wenn der Manipulationsschutz aktiviert ist.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	DisableRealtimeMonitoring
Anzeigename	Deaktivieren von Echtzeitschutz
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Echtzeitschutz >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Echtzeitschutz
Registrierungswertname	DisableRealtimeMonitoring
ADMX-Dateiname	WindowsDefender.admx

DisableRoutinelyTakingAction

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/DisableRoutinelyTakingAction

Mit dieser Richtlinieneinstellung können Sie konfigurieren, ob Microsoft Defender Antivirus automatisch Maßnahmen für alle erkannten Bedrohungen ausführt. Die Aktion, die für eine bestimmte Bedrohung ausgeführt werden soll, wird durch die Kombination aus richtliniendefinierter Aktion, benutzerdefinierter Aktion und signaturdefinierter Aktion bestimmt.

• Wenn Sie diese Richtlinieneinstellung aktivieren, führt Microsoft Defender Antivirus nicht automatisch Maßnahmen für die erkannten Bedrohungen aus, sondern fordert die Benutzer auf, aus den für jede Bedrohung verfügbaren Aktionen auszuwählen.

• Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, führt Microsoft Defender Antivirus nach einer nicht konfigurierbaren Verzögerung von ungefähr fünf Sekunden automatisch Maßnahmen für alle erkannten Bedrohungen aus.

Hinweis

Änderungen an dieser Einstellung werden nicht angewendet, wenn der Manipulationsschutz aktiviert ist.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	DisableRoutinelyTakingAction
Anzeigename	Regelmäßige Wartung deaktivieren
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender
Registrierungswertname	DisableRoutinelyTakingAction
ADMX-Dateiname	WindowsDefender.admx

Exclusions_Extensions

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Exclusions_Extensions

Mit dieser Richtlinieneinstellung können Sie eine Liste von Dateitypen angeben, die von geplanten, benutzerdefinierten und Echtzeitüberprüfungen ausgeschlossen werden sollen. Dateitypen sollten unter Optionen für diese Einstellung hinzugefügt werden. Jeder Eintrag muss als Name-Wert-Paar aufgeführt werden, wobei der Name eine Zeichenfolgendarstellung der Dateityperweiterung sein sollte (z. B. "obj" oder "lib"). Der Wert wird nicht verwendet, und es wird empfohlen, diesen Wert auf 0 festzulegen.

Hinweis

Um nicht autorisierte Änderungen an Ausschlüssen zu verhindern, wenden Sie den Manipulationsschutz an. Manipulationsschutz für Ausschlüsse funktioniert nur, wenn bestimmte Bedingungen erfüllt sind.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Exclusions_Extensions
Anzeigename	Erweiterungsausschlüsse
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirusausschlüsse >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Exclusions
Registrierungswertname	Exclusions_Extensions
ADMX-Dateiname	WindowsDefender.admx

Exclusions_Paths

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Exclusions_Paths

Mit dieser Richtlinieneinstellung können Sie die geplante Überprüfung und die Echtzeitüberprüfung für Dateien unter den angegebenen Pfaden oder für die angegebenen vollqualifizierten Ressourcen deaktivieren. Pfade sollten unter den Optionen für diese Einstellung hinzugefügt werden. Jeder Eintrag muss als Name-Wert-Paar aufgeführt werden, wobei der Name eine Zeichenfolgendarstellung eines Pfads oder ein vollqualifizierter Ressourcenname sein sollte. Beispielsweise kann ein Pfad als "c:\Windows" definiert werden, um alle Dateien in diesem Verzeichnis auszuschließen. Ein vollqualifizierter Ressourcenname kann wie folgt definiert werden: "C:\Windows\App.exe". Der Wert wird nicht verwendet, und es wird empfohlen, diesen Wert auf 0 festzulegen.

Hinweis

Um nicht autorisierte Änderungen an Ausschlüssen zu verhindern, wenden Sie den Manipulationsschutz an. Manipulationsschutz für Ausschlüsse funktioniert nur, wenn bestimmte Bedingungen erfüllt sind.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Exclusions_Paths
Anzeigename	Pfadausschlüsse
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirusausschlüsse >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Exclusions
Registrierungswertname	Exclusions_Paths
ADMX-Dateiname	WindowsDefender.admx

Exclusions_Processes

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Exclusions_Processes

Mit dieser Richtlinieneinstellung können Sie die Echtzeitüberprüfung für jede Datei deaktivieren, die von einem der angegebenen Prozesse geöffnet wird. Diese Richtlinie gilt nicht für geplante Überprüfungen. Der Prozess selbst wird nicht ausgeschlossen. Um den Prozess auszuschließen, verwenden Sie den Pfadausschluss. Prozesse sollten unter den Optionen für diese Einstellung hinzugefügt werden. Jeder Eintrag muss als Name-Wert-Paar aufgeführt werden, wobei der Name eine Zeichenfolgendarstellung des Pfads zum Prozessimage sein sollte. Beachten Sie, dass nur ausführbare Dateien ausgeschlossen werden können. Ein Prozess kann beispielsweise wie folgt definiert werden: "c:\windows\app.exe". Der Wert wird nicht verwendet, und es wird empfohlen, diesen Wert auf 0 festzulegen.

Hinweis

Um nicht autorisierte Änderungen an Ausschlüssen zu verhindern, wenden Sie den Manipulationsschutz an. Manipulationsschutz für Ausschlüsse funktioniert nur, wenn bestimmte Bedingungen erfüllt sind.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Exclusions_Processes
Anzeigename	Prozessausschlüsse
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirusausschlüsse >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Exclusions
Registrierungswertname	Exclusions_Processes
ADMX-Dateiname	WindowsDefender.admx

ExploitGuard_ASR_ASROnlyExclusions

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/ExploitGuard_ASR_ASROnlyExclusions

Schließen Sie Dateien und Pfade von Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR) aus.

Aktiviert:

Geben Sie im Abschnitt Optionen die Ordner oder Dateien und Ressourcen an, die von ASR-Regeln ausgeschlossen werden sollen.

Geben Sie jede Regel in einer neuen Zeile als Name-Wert-Paar ein:

• Namensspalte: Geben Sie einen Ordnerpfad oder einen vollqualifizierten Ressourcennamen ein. Beispielsweise schließt "C:\Windows" alle Dateien in diesem Verzeichnis aus. "C:\Windows\App.exe" schließt nur diese bestimmte Datei in diesem bestimmten Ordner aus.
• Wertspalte: Geben Sie "0" für jedes Element ein.

Deaktiviert:

Auf die ASR-Regeln werden keine Ausschlüsse angewendet.

Nicht konfiguriert:

Identisch mit Disabled.

Sie können ASR-Regeln in der GP-Einstellung Konfigurieren von Regeln zur Verringerung der Angriffsfläche konfigurieren konfigurieren.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	ExploitGuard_ASR_ASROnlyExclusions
Anzeigename	Ausschließen von Dateien und Pfaden von Regeln zur Verringerung der Angriffsfläche
Pfad	Computerkonfiguration
Pfad	Verringerung der Angriffsfläche von Windows-Komponenten > Microsoft Defender Antivirus > Microsoft Defender Exploit Guard >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR
Registrierungswertname	ExploitGuard_ASR_ASROnlyExclusions
ADMX-Dateiname	WindowsDefender.admx

ExploitGuard_ASR_Rules

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/ExploitGuard_ASR_Rules

Legen Sie den Status für jede Regel zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR) fest.

Nachdem Sie diese Einstellung aktiviert haben, können Sie jede Regel im Abschnitt Optionen auf Folgendes festlegen:

• Blockieren: Die Regel wird angewendet.
• Überwachungsmodus: Wenn die Regel normalerweise ein Ereignis verursacht, wird es aufgezeichnet (obwohl die Regel nicht tatsächlich angewendet wird).
• Aus: Die Regel wird nicht angewendet.
• Nicht konfiguriert: Die Regel ist mit Standardwerten aktiviert.
• Warnung: Die Regel wird angewendet, und der Endbenutzer hat die Möglichkeit, den Block zu umgehen.

Sofern die ASR-Regel nicht deaktiviert ist, wird ein Teilsampel von Überwachungsereignissen für ASR-Regeln mit dem Wert nicht konfiguriert gesammelt.

Aktiviert:

Geben Sie den Status für jede ASR-Regel im Abschnitt Optionen für diese Einstellung an.

Geben Sie jede Regel in einer neuen Zeile als Name-Wert-Paar ein:

• Namensspalte: Geben Sie eine gültige ASR-Regel-ID ein.
• Wertspalte: Geben Sie die status-ID ein, die sich auf den Zustand bezieht, den Sie für die zugeordnete Regel angeben möchten.

Die folgenden status-IDs sind unter der Wertspalte zulässig:

• 1 (Blockieren)
• 0 (aus)
• 2 (Audit)
• 5 (nicht konfiguriert)
• 6 (Warnung)

Beispiel:

xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxxxx 0 xxxxxxxx-xxxx-xxxx-xxxxxxxxxx 1 xxxxxxxxxx-xxxx-xxxx-xxxx-xxxxxx 2

Deaktiviert:

Es werden keine ASR-Regeln konfiguriert.

Nicht konfiguriert:

Identisch mit Disabled.

Sie können Ordner oder Dateien in der GP-Einstellung "Dateien und Pfade von Regeln zur Verringerung der Angriffsfläche ausschließen" ausschließen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	ExploitGuard_ASR_Rules
Anzeigename	Konfigurieren von Regeln zur Verringerung der Angriffsfläche
Pfad	Computerkonfiguration
Pfad	Verringerung der Angriffsfläche von Windows-Komponenten > Microsoft Defender Antivirus > Microsoft Defender Exploit Guard >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR
Registrierungswertname	ExploitGuard_ASR_Rules
ADMX-Dateiname	WindowsDefender.admx

ExploitGuard_ControlledFolderAccess_AllowedApplications

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/ExploitGuard_ControlledFolderAccess_AllowedApplications

Fügen Sie zusätzliche Anwendungen hinzu, die durch den kontrollierten Ordnerzugriff als "vertrauenswürdig" betrachtet werden sollten.

Diese Anwendungen dürfen Dateien in Ordnern mit kontrolliertem Ordnerzugriff ändern oder löschen.

Microsoft Defender Antivirus bestimmt automatisch, welche Anwendungen vertrauenswürdig sind. Sie können diese Einstellung konfigurieren, um weitere Anwendungen hinzuzufügen.

Aktiviert:

Geben Sie zusätzliche zulässige Anwendungen im Abschnitt Optionen an.

Deaktiviert:

Der Liste der vertrauenswürdigen Benutzer werden keine weiteren Anwendungen hinzugefügt.

Nicht konfiguriert:

Identisch mit Disabled.

Sie können den kontrollierten Ordnerzugriff in der GP-Einstellung Kontrollierten Ordnerzugriff konfigurieren aktivieren.

Standardsystemordner werden automatisch geschützt, Aber Sie können Ordner in der GP-Einstellung zum Konfigurieren geschützter Ordner hinzufügen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	ExploitGuard_ControlledFolderAccess_AllowedApplications
Anzeigename	Konfigurieren zulässiger Anwendungen
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Microsoft Defender Exploit Guard > kontrollierter Ordnerzugriff
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access
Registrierungswertname	ExploitGuard_ControlledFolderAccess_AllowedApplications
ADMX-Dateiname	WindowsDefender.admx

ExploitGuard_ControlledFolderAccess_ProtectedFolders

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/ExploitGuard_ControlledFolderAccess_ProtectedFolders

Geben Sie zusätzliche Ordner an, die durch das Feature Kontrollierter Ordnerzugriff geschützt werden sollen.

Dateien in diesen Ordnern können von nicht vertrauenswürdigen Anwendungen nicht geändert oder gelöscht werden.

Standardsystemordner werden automatisch geschützt. Sie können diese Einstellung konfigurieren, um zusätzliche Ordner hinzuzufügen.

Die Liste der geschützten Standardsystemordner wird in Windows-Sicherheit angezeigt.

Aktiviert:

Geben Sie im Abschnitt Optionen zusätzliche Ordner an, die geschützt werden sollen.

Deaktiviert:

Es werden keine zusätzlichen Ordner geschützt.

Nicht konfiguriert:

Identisch mit Disabled.

Sie können den kontrollierten Ordnerzugriff in der GP-Einstellung Kontrollierten Ordnerzugriff konfigurieren aktivieren.

Microsoft Defender Antivirus bestimmt automatisch, welche Anwendungen vertrauenswürdig sind. Sie können weitere vertrauenswürdige Anwendungen in der Gp-Einstellung Zulässige Anwendungen konfigurieren hinzufügen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	ExploitGuard_ControlledFolderAccess_ProtectedFolders
Anzeigename	Konfigurieren geschützter Ordner
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Microsoft Defender Exploit Guard > kontrollierter Ordnerzugriff
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access
Registrierungswertname	ExploitGuard_ControlledFolderAccess_ProtectedFolders
ADMX-Dateiname	WindowsDefender.admx

MpEngine_EnableFileHashComputation

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/MpEngine_EnableFileHashComputation

Aktivieren oder deaktivieren Sie die Dateihashberechnungsfunktion.

Aktiviert:

Wenn dieses Feature aktiviert ist, berechnet Microsoft Defender den Hashwert für dateien, die überprüft werden.

Deaktiviert:

Der Dateihashwert wird nicht berechnet.

Nicht konfiguriert:

Identisch mit Disabled.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	MpEngine_EnableFileHashComputation
Anzeigename	Aktivieren des Features "Dateihashberechnung"
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > MpEngine
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\MpEngine
Registrierungswertname	EnableFileHashComputation
ADMX-Dateiname	WindowsDefender.admx

Nis_Consumers_IPS_DisableSignatureRetirement

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Nis_Consumers_IPS_DisableSignatureRetirement

Mit dieser Richtlinieneinstellung können Sie die Deaktivierung der Definition für den Netzwerkschutz vor Exploits bekannter Sicherheitsrisiken konfigurieren. Die Deaktivierung der Definition überprüft, ob ein Computer über die erforderlichen Sicherheitsupdates verfügt, um ihn vor einem bestimmten Sicherheitsrisiko zu schützen. Wenn das System für den von einer Definition erkannten Exploit nicht anfällig ist, wird diese Definition "außer Kraft gesetzt". Wenn alle Sicherheitsintelligenz für einen bestimmten Protocal außer Kraft gesetzt werden, wird dieses Protokoll nicht mehr analysiert. Die Aktivierung dieses Features trägt zur Verbesserung der Leistung bei. Auf einem Computer, der mit den neuesten Sicherheitsupdates auf dem neuesten Stand ist, hat der Netzwerkschutz keine Auswirkungen auf die Netzwerkleistung.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, wird die Deaktivierung der Definition aktiviert.

• Wenn Sie diese Einstellung deaktivieren, wird die Deaktivierung der Definition deaktiviert.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Nis_Consumers_IPS_DisableSignatureRetirement
Anzeigename	Aktivieren der Aufhebung der Definitionsverwendung
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Network Inspection System
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\NIS\Consumers\IPS
Registrierungswertname	DisableSignatureRetirement
ADMX-Dateiname	WindowsDefender.admx

Nis_Consumers_IPS_sku_differentiation_Signature_Set_Guid

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Nis_Consumers_IPS_sku_differentiation_Signature_Set_Guid

Diese Richtlinieneinstellung definiert zusätzliche Definitionssätze, um die Überprüfung des Netzwerkdatenverkehrs zu ermöglichen. GuiDs für Definitionssätze sollten unter den Optionen für diese Einstellung hinzugefügt werden. Jeder Eintrag muss als Name-Wert-Paar aufgeführt werden, wobei der Name eine Zeichenfolgendarstellung einer Definitionssatz-GUID sein sollte. Als Beispiel wird die Definitionssatz-GUID zum Aktivieren von Testsicherheitsintelligenz wie folgt definiert: "{b54b6ac9-a737-498e-9120-6616ad3bf590}". Der Wert wird nicht verwendet, und es wird empfohlen, diesen Wert auf 0 festzulegen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Nis_Consumers_IPS_sku_differentiation_Signature_Set_Guid
Anzeigename	Festlegen zusätzlicher Definitionen für Überprüfung des Netzwerkdatenverkehrs
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Network Inspection System
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\NIS\Consumers\IPS\SKU Differentiation
Registrierungswertname	Nis_Consumers_IPS_sku_differentiation_Signature_Set_Guid
ADMX-Dateiname	WindowsDefender.admx

Nis_DisableProtocolRecognition

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Nis_DisableProtocolRecognition

Mit dieser Richtlinieneinstellung können Sie die Protokollerkennung für den Netzwerkschutz vor Exploits bekannter Sicherheitsrisiken konfigurieren.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, wird die Protokollerkennung aktiviert.

• Wenn Sie diese Einstellung deaktivieren, wird die Protokollerkennung deaktiviert.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Nis_DisableProtocolRecognition
Anzeigename	Aktivieren der Protokollerkennung
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Network Inspection System
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\NIS
Registrierungswertname	DisableProtocolRecognition
ADMX-Dateiname	WindowsDefender.admx

ProxyBypass

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/ProxyBypass

Diese Richtlinie verhindert, dass Antischadsoftware den konfigurierten Proxyserver bei der Kommunikation mit den angegebenen IP-Adressen verwendet. Der Adresswert sollte als gültige URL eingegeben werden.

• Wenn Sie diese Einstellung aktivieren, wird der Proxyserver für die angegebenen Adressen umgangen.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird der Proxyserver für die angegebenen Adressen nicht umgangen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	ProxyBypass
Anzeigename	Definieren von Adressen zur Umgehung eines Proxyservers
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender
ADMX-Dateiname	WindowsDefender.admx

ProxyPacUrl

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/ProxyPacUrl

Diese Richtlinieneinstellung definiert die URL einer PAC-Proxydatei, die verwendet werden soll, wenn der Client versucht, eine Verbindung mit dem Netzwerk für Security Intelligence-Updates und MAPS-Berichte herzustellen. Wenn bei der automatischen Proxykonfiguration ein Fehler auftritt oder keine automatische Proxykonfiguration angegeben ist, wird der Client auf die alternativen Optionen (in der reihenfolge) zurückgreifen:

1. Proxyserver (sofern angegeben)

2. PROXY-PAC-URL (sofern angegeben)

3. Keine

4. Internet Explorer Proxyeinstellungen.

5. Autodetect.

• Wenn Sie diese Einstellung aktivieren, wird die Proxyeinstellung so festgelegt, dass die angegebene Proxy-PAC-Datei gemäß der oben angegebenen Reihenfolge verwendet wird.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, überspringt der Proxy diesen Fallbackschritt gemäß der oben angegebenen Reihenfolge.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	ProxyPacUrl
Anzeigename	Automatische Proxykonfiguration (PAC) für Netzwerkverbindungen definieren
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender
ADMX-Dateiname	WindowsDefender.admx

ProxyServer

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/ProxyServer

Mit dieser Richtlinieneinstellung können Sie den benannten Proxy konfigurieren, der verwendet werden soll, wenn der Client versucht, eine Verbindung mit dem Netzwerk für Security Intelligence-Updates und MAPS-Berichte herzustellen. Wenn der benannte Proxy fehlschlägt oder kein Proxy angegeben ist, wird der Client auf die alternativen Optionen (in der Reihenfolge) zurückgreifen:

1. Proxyserver (sofern angegeben)

2. PROXY-PAC-URL (sofern angegeben)

3. Keine

4. Internet Explorer Proxyeinstellungen.

5. Autodetect.

• Wenn Sie diese Einstellung aktivieren, wird der Proxy gemäß der oben angegebenen Reihenfolge auf die angegebene URL festgelegt. Die URL sollte entweder mit https:// oder https:// fortgesetzt werden.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, überspringt der Proxy diesen Fallbackschritt gemäß der oben angegebenen Reihenfolge.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	ProxyServer
Anzeigename	Definieren des Proxyservers für das Herstellen einer Verbindung mit dem Netzwerk
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender
ADMX-Dateiname	WindowsDefender.admx

Quarantine_LocalSettingOverridePurgeItemsAfterDelay

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Quarantine_LocalSettingOverridePurgeItemsAfterDelay

Diese Richtlinieneinstellung konfiguriert eine lokale Außerkraftsetzung für die Konfiguration der Anzahl der Tage, die Elemente vor dem Entfernen im Quarantäneordner beibehalten werden sollen. Diese Einstellung kann nur von Gruppenrichtlinie festgelegt werden.

• Wenn Sie diese Einstellung aktivieren, hat die lokale Einstellung Vorrang vor Gruppenrichtlinie.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, hat Gruppenrichtlinie Vorrang vor der lokalen Einstellung.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Quarantine_LocalSettingOverridePurgeItemsAfterDelay
Anzeigename	Konfigurieren der Außerkraftsetzung von lokalen Einstellungen für das Entfernen von Elementen aus dem Quarantäneordner
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirenquarantäne >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Quarantine
Registrierungswertname	LocalSettingOverridePurgeItemsAfterDelay
ADMX-Dateiname	WindowsDefender.admx

Quarantine_PurgeItemsAfterDelay

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Quarantine_PurgeItemsAfterDelay

Diese Richtlinieneinstellung definiert die Anzahl der Tage, die Elemente im Quarantäneordner aufbewahrt werden sollen, bevor sie entfernt werden.

• Wenn Sie diese Einstellung aktivieren, werden Elemente nach der angegebenen Anzahl von Tagen aus dem Quarantäneordner entfernt.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden Elemente auf unbestimmte Zeit im Quarantäneordner aufbewahrt und nicht automatisch entfernt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Quarantine_PurgeItemsAfterDelay
Anzeigename	Konfigurieren des Entfernens von Elementen aus dem Quarantäneordner
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirenquarantäne >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Quarantine
Registrierungswertname	PurgeItemsAfterDelay
ADMX-Dateiname	WindowsDefender.admx

RandomizeScheduleTaskTimes

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RandomizeScheduleTaskTimes

Mit dieser Richtlinieneinstellung können Sie die geplante Überprüfung und das geplante Security Intelligence-Update mit dem Startzeitfenster in Stunden konfigurieren.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, beginnen geplante Vorgänge zu einem zufälligen Zeitpunkt innerhalb von 4 Stunden nach dem im Taskplaner angegebenen Zeitpunkt.

• Wenn Sie diese Einstellung aktivieren, können Sie diesen Randomisierungszeitraum erweitern oder eingrenzen. Geben Sie ein Zufälligkeitsfenster zwischen 1 und 23 Stunden an.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	RandomizeScheduleTaskTimes
Anzeigename	Zufälliges Festlegen von Zeiten für geplante Aufgaben
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender
Registrierungswertname	RandomizeScheduleTaskTimes
ADMX-Dateiname	WindowsDefender.admx

RealtimeProtection_DisableBehaviorMonitoring

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_DisableBehaviorMonitoring

Mit dieser Richtlinieneinstellung können Sie die Verhaltensüberwachung konfigurieren.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, wird die Verhaltensüberwachung aktiviert.

• Wenn Sie diese Einstellung deaktivieren, wird die Verhaltensüberwachung deaktiviert.

Hinweis

Änderungen an dieser Einstellung werden nicht angewendet, wenn der Manipulationsschutz aktiviert ist.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	RealtimeProtection_DisableBehaviorMonitoring
Anzeigename	Aktivieren der Verhaltensüberwachung
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Echtzeitschutz >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Echtzeitschutz
Registrierungswertname	DisableBehaviorMonitoring
ADMX-Dateiname	WindowsDefender.admx

RealtimeProtection_DisableIOAVProtection

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_DisableIOAVProtection

Mit dieser Richtlinieneinstellung können Sie die Überprüfung für alle heruntergeladenen Dateien und Anlagen konfigurieren.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, wird die Suche nach allen heruntergeladenen Dateien und Anlagen aktiviert.

• Wenn Sie diese Einstellung deaktivieren, wird die Suche nach allen heruntergeladenen Dateien und Anlagen deaktiviert.

Hinweis

Änderungen an dieser Einstellung werden nicht angewendet, wenn der Manipulationsschutz aktiviert ist.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	RealtimeProtection_DisableIOAVProtection
Anzeigename	Scannen aller heruntergeladenen Dateien und Anlagen
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Echtzeitschutz >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Echtzeitschutz
Registrierungswertname	DisableIOAVProtection
ADMX-Dateiname	WindowsDefender.admx

RealtimeProtection_DisableOnAccessProtection

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_DisableOnAccessProtection

Mit dieser Richtlinieneinstellung können Sie die Überwachung für Datei- und Programmaktivitäten konfigurieren.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, wird die Überwachung für Datei- und Programmaktivitäten aktiviert.

• Wenn Sie diese Einstellung deaktivieren, wird die Überwachung für Datei- und Programmaktivitäten deaktiviert.

Hinweis

Änderungen an dieser Einstellung werden nicht angewendet, wenn der Manipulationsschutz aktiviert ist.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	RealtimeProtection_DisableOnAccessProtection
Anzeigename	Datei- und Programmaktivität auf Ihrem Computer überwachen
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Echtzeitschutz >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Echtzeitschutz
Registrierungswertname	DisableOnAccessProtection
ADMX-Dateiname	WindowsDefender.admx

RealtimeProtection_DisableRawWriteNotification

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_DisableRawWriteNotification

Diese Richtlinieneinstellung steuert, ob Schreibbenachrichtigungen für unformatierte Volumes an die Verhaltensüberwachung gesendet werden.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, werden unformatierte Schreibbenachrichtigungen aktiviert.

• Wenn Sie diese Einstellung deaktivieren, werden unformatierte Schreibbenachrichtigungen deaktiviert.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	RealtimeProtection_DisableRawWriteNotification
Anzeigename	Aktivieren von Schreibbenachrichtigungen auf Rohvolumes
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Echtzeitschutz >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Echtzeitschutz
Registrierungswertname	DisableRawWriteNotification
ADMX-Dateiname	WindowsDefender.admx

RealtimeProtection_DisableScanOnRealtimeEnable

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_DisableScanOnRealtimeEnable

Mit dieser Richtlinieneinstellung können Sie die Prozessüberprüfung konfigurieren, wenn der Echtzeitschutz aktiviert ist. Dies hilft beim Abfangen von Schadsoftware, die gestartet werden kann, wenn der Echtzeitschutz deaktiviert ist.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, wird eine Prozessüberprüfung initiiert, wenn der Echtzeitschutz aktiviert ist.

• Wenn Sie diese Einstellung deaktivieren, wird keine Prozessüberprüfung initiiert, wenn der Echtzeitschutz aktiviert ist.

Hinweis

Änderungen an dieser Einstellung werden nicht angewendet, wenn der Manipulationsschutz aktiviert ist.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	RealtimeProtection_DisableScanOnRealtimeEnable
Anzeigename	Aktivieren von Prozessscans, wenn Echtzeitschutz aktiviert ist
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Echtzeitschutz >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Echtzeitschutz
Registrierungswertname	DisableScanOnRealtimeEnable
ADMX-Dateiname	WindowsDefender.admx

RealtimeProtection_IOAVMaxSize

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_IOAVMaxSize

Diese Richtlinieneinstellung definiert die maximale Größe (in Kilobyte) der heruntergeladenen Dateien und Anlagen, die gescannt werden.

• Wenn Sie diese Einstellung aktivieren, werden heruntergeladene Dateien und Anlagen, die kleiner als die angegebene Größe sind, überprüft.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird eine Standardgröße angewendet.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	RealtimeProtection_IOAVMaxSize
Anzeigename	Definieren der maximalen Größe von zu überprüfenden heruntergeladenen Dateien und Anlagen
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Echtzeitschutz >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Echtzeitschutz
Registrierungswertname	IOAVMaxSize
ADMX-Dateiname	WindowsDefender.admx

RealtimeProtection_LocalSettingOverrideDisableBehaviorMonitoring

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_LocalSettingOverrideDisableBehaviorMonitoring

Diese Richtlinieneinstellung konfiguriert eine lokale Außerkraftsetzung für die Konfiguration der Verhaltensüberwachung. Diese Einstellung kann nur von Gruppenrichtlinie festgelegt werden.

• Wenn Sie diese Einstellung aktivieren, hat die lokale Einstellung Vorrang vor Gruppenrichtlinie.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, hat Gruppenrichtlinie Vorrang vor der lokalen Einstellung.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	RealtimeProtection_LocalSettingOverrideDisableBehaviorMonitoring
Anzeigename	Konfigurieren der Außerkraftsetzung lokaler Einstellungen für die Aktivierung der Verhaltensüberwachung
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Echtzeitschutz >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Echtzeitschutz
Registrierungswertname	LocalSettingOverrideDisableBehaviorMonitoring
ADMX-Dateiname	WindowsDefender.admx

RealtimeProtection_LocalSettingOverrideDisableIOAVProtection

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_LocalSettingOverrideDisableIOAVProtection

Diese Richtlinieneinstellung konfiguriert eine lokale Außerkraftsetzung für die Konfiguration der Überprüfung für alle heruntergeladenen Dateien und Anlagen. Diese Einstellung kann nur von Gruppenrichtlinie festgelegt werden.

• Wenn Sie diese Einstellung aktivieren, hat die lokale Einstellung Vorrang vor Gruppenrichtlinie.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, hat Gruppenrichtlinie Vorrang vor der lokalen Einstellung.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	RealtimeProtection_LocalSettingOverrideDisableIOAVProtection
Anzeigename	Konfigurieren der Außerkraftsetzung von lokalen Einstellungen für die Überprüfung aller heruntergeladenen Dateien und Anlagen
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Echtzeitschutz >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Echtzeitschutz
Registrierungswertname	LocalSettingOverrideDisableIOAVProtection
ADMX-Dateiname	WindowsDefender.admx

RealtimeProtection_LocalSettingOverrideDisableOnAccessProtection

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_LocalSettingOverrideDisableOnAccessProtection

Diese Richtlinieneinstellung konfiguriert eine lokale Außerkraftsetzung für die Konfiguration der Überwachung von Datei- und Programmaktivitäten auf Ihrem Computer. Diese Einstellung kann nur von Gruppenrichtlinie festgelegt werden.

• Wenn Sie diese Einstellung aktivieren, hat die lokale Einstellung Vorrang vor Gruppenrichtlinie.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, hat Gruppenrichtlinie Vorrang vor der lokalen Einstellung.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	RealtimeProtection_LocalSettingOverrideDisableOnAccessProtection
Anzeigename	Konfigurieren der Außerkraftsetzung von lokalen Einstellungen für die Überwachung von Datei- und Programmaktivitäten auf dem Computer
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Echtzeitschutz >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Echtzeitschutz
Registrierungswertname	LocalSettingOverrideDisableOnAccessProtection
ADMX-Dateiname	WindowsDefender.admx

RealtimeProtection_LocalSettingOverrideDisableRealtimeMonitoring

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_LocalSettingOverrideDisableRealtimeMonitoring

Diese Richtlinieneinstellung konfiguriert eine lokale Außerkraftsetzung für die Konfiguration, um den Echtzeitschutz zu aktivieren. Diese Einstellung kann nur von Gruppenrichtlinie festgelegt werden.

• Wenn Sie diese Einstellung aktivieren, hat die lokale Einstellung Vorrang vor Gruppenrichtlinie.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, hat Gruppenrichtlinie Vorrang vor der lokalen Einstellung.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	RealtimeProtection_LocalSettingOverrideDisableRealtimeMonitoring
Anzeigename	Konfigurieren der Außerkraftsetzung von lokalen Einstellungen zum Aktivieren von Echtzeitschutz
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Echtzeitschutz >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Echtzeitschutz
Registrierungswertname	LocalSettingOverrideDisableRealtimeMonitoring
ADMX-Dateiname	WindowsDefender.admx

RealtimeProtection_LocalSettingOverrideRealtimeScanDirection

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_LocalSettingOverrideRealtimeScanDirection

Diese Richtlinieneinstellung konfiguriert eine lokale Außerkraftsetzung für die Konfiguration der Überwachung für eingehende und ausgehende Dateiaktivitäten. Diese Einstellung kann nur von Gruppenrichtlinie festgelegt werden.

• Wenn Sie diese Einstellung aktivieren, hat die lokale Einstellung Vorrang vor Gruppenrichtlinie.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, hat Gruppenrichtlinie Vorrang vor der lokalen Einstellung.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	RealtimeProtection_LocalSettingOverrideRealtimeScanDirection
Anzeigename	Konfigurieren der Außerkraftsetzung von lokalen Einstellungen zur Überwachung eingehender und ausgehender Dateiaktivitäten
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Echtzeitschutz >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Echtzeitschutz
Registrierungswertname	LocalSettingOverrideRealtimeScanDirection
ADMX-Dateiname	WindowsDefender.admx

Remediation_LocalSettingOverrideScan_ScheduleTime

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Remediation_LocalSettingOverrideScan_ScheduleTime

Diese Richtlinieneinstellung konfiguriert eine lokale Außerkraftsetzung für die Konfiguration des Zeitpunkts, zu dem eine geplante vollständige Überprüfung ausgeführt wird, um die Korrektur abzuschließen. Diese Einstellung kann nur von Gruppenrichtlinie festgelegt werden.

• Wenn Sie diese Einstellung aktivieren, hat die lokale Einstellung Vorrang vor Gruppenrichtlinie.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, hat Gruppenrichtlinie Vorrang vor der lokalen Einstellung.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Remediation_LocalSettingOverrideScan_ScheduleTime
Anzeigename	Konfigurieren der Außerkraftsetzung von lokalen Einstellungen für den Tageszeitpunkt, an dem ein geplanter vollständiger Scan zur Fertigstellung der Wartung ausgeführt werden soll
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirenwartung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Remediation
Registrierungswertname	LocalSettingOverrideScan_ScheduleTime
ADMX-Dateiname	WindowsDefender.admx

Remediation_Scan_ScheduleDay

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Remediation_Scan_ScheduleDay

Mit dieser Richtlinieneinstellung können Sie den Wochentag angeben, an dem eine geplante vollständige Überprüfung durchgeführt werden soll, um die Korrektur abzuschließen. Die Überprüfung kann auch so konfiguriert werden, dass sie täglich oder gar nicht ausgeführt wird.

Diese Einstellung kann mit den folgenden Ordnungszahlwerten konfiguriert werden:

(0x0) Jeden Tag (0x1) Sonntag (0x2) Montag (0x3) Dienstag (0x4) Mittwoch (0x5) Donnerstag (0x6) Freitag (0x7) Samstag (0x8) Nie (Standard)

• Wenn Sie diese Einstellung aktivieren, wird eine geplante vollständige Überprüfung zum Abschließen der Korrektur mit der angegebenen Häufigkeit ausgeführt.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird eine geplante vollständige Überprüfung zum Abschließen der Korrektur mit einer Standardhäufigkeit ausgeführt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Remediation_Scan_ScheduleDay
Anzeigename	Angeben des Wochentags, an dem ein geplanter vollständiger Scan zur Vervollständigung der Wartung ausgeführt werden soll
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirenwartung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Remediation
Registrierungswertname	Scan_ScheduleDay
ADMX-Dateiname	WindowsDefender.admx

Remediation_Scan_ScheduleTime

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Remediation_Scan_ScheduleTime

Mit dieser Richtlinieneinstellung können Sie die Tageszeit angeben, zu der eine geplante vollständige Überprüfung ausgeführt werden soll, um die Wartung abzuschließen. Der Zeitwert wird als Die Anzahl der Minuten nach Mitternacht (00:00) dargestellt. Beispielsweise entspricht 120 (0x78) 02:00 Uhr. Der Zeitplan basiert auf der Ortszeit auf dem Computer, auf dem die Überprüfung ausgeführt wird.

• Wenn Sie diese Einstellung aktivieren, wird eine geplante vollständige Überprüfung zum Abschließen der Korrektur zur angegebenen Tageszeit ausgeführt.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird eine geplante vollständige Überprüfung zum Abschließen der Korrektur zu einem Standardzeitpunkt ausgeführt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Remediation_Scan_ScheduleTime
Anzeigename	Angeben der Tageszeit, zu der ein geplanter vollständiger Scan zur Vervollständigung der Wartung ausgeführt werden soll
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirenwartung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Remediation
Registrierungswertname	Scan_ScheduleTime
ADMX-Dateiname	WindowsDefender.admx

Reporting_AdditionalActionTimeout

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Reporting_AdditionalActionTimeout

Diese Richtlinieneinstellung konfiguriert die Zeit in Minuten, bevor eine Erkennung im Status "Zusätzliche Aktion" in den Zustand "gelöscht" wechselt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Reporting_AdditionalActionTimeout
Anzeigename	Konfigurieren eines Timeouts für Erkennungen, die weitere Aktionen erfordern
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Berichterstellung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Reporting
Registrierungswertname	AdditionalActionTimeout
ADMX-Dateiname	WindowsDefender.admx

Reporting_CriticalFailureTimeout

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Reporting_CriticalFailureTimeout

Diese Richtlinieneinstellung konfiguriert die Zeit in Minuten, bevor eine Erkennung im Zustand "Kritisch fehlgeschlagen" entweder in den Zustand "Zusätzliche Aktion" oder in den Zustand "Gelöscht" wechselt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Reporting_CriticalFailureTimeout
Anzeigename	Konfigurieren des Timeouts für Erkennungen im Zustand „Schwerwiegender Fehler”
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Berichterstellung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Reporting
Registrierungswertname	CriticalFailureTimeout
ADMX-Dateiname	WindowsDefender.admx

Reporting_DisableEnhancedNotifications

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Reporting_DisableEnhancedNotifications

Verwenden Sie diese Richtlinieneinstellung, um anzugeben, ob Microsoft Defender erweiterten Antivirus-Benachrichtigungen auf Clients angezeigt werden sollen.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden Microsoft Defender erweiterten Antivirusbenachrichtigungen auf Clients angezeigt.

• Wenn Sie diese Einstellung aktivieren, werden Microsoft Defender erweiterten Antivirus-Benachrichtigungen nicht auf Clients angezeigt.

Hinweis

Änderungen an dieser Einstellung werden nicht angewendet, wenn der Manipulationsschutz aktiviert ist.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Reporting_DisableEnhancedNotifications
Anzeigename	Ausschalten von erweiterten Benachrichtigungen
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Berichterstellung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Reporting
Registrierungswertname	DisableEnhancedNotifications
ADMX-Dateiname	WindowsDefender.admx

Reporting_DisablegenericrePorts

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Reporting_DisablegenericrePorts

Mit dieser Richtlinieneinstellung können Sie konfigurieren, ob Watson-Ereignisse gesendet werden oder nicht.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, werden Watson-Ereignisse gesendet.

• Wenn Sie diese Einstellung deaktivieren, werden keine Watson-Ereignisse gesendet.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Reporting_DisablegenericrePorts
Anzeigename	Konfigurieren von Watson-Ereignissen
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Berichterstellung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Reporting
Registrierungswertname	DisableGenericRePorts
ADMX-Dateiname	WindowsDefender.admx

Reporting_NonCriticalTimeout

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Reporting_NonCriticalTimeout

Diese Richtlinieneinstellung konfiguriert die Zeit in Minuten, bevor eine Erkennung im Zustand "Nicht kritisch fehlgeschlagen" in den Zustand "Gelöscht" wechselt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Reporting_NonCriticalTimeout
Anzeigename	Konfigurieren des Timeouts für Erkennungen im Zustand „Kein schwerwiegender Fehler”
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Berichterstellung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Reporting
Registrierungswertname	NonCriticalTimeout
ADMX-Dateiname	WindowsDefender.admx

Reporting_RecentlyCleanedTimeout

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Reporting_RecentlyCleanedTimeout

Diese Richtlinieneinstellung konfiguriert die Zeit in Minuten, bevor eine Erkennung im Status "Abgeschlossen" in den Zustand "gelöscht" wechselt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Reporting_RecentlyCleanedTimeout
Anzeigename	Konfigurieren des Timeouts für Erkennungen im Zustand „Zuletzt gewartet”
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Berichterstellung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Reporting
Registrierungswertname	RecentlyCleanedTimeout
ADMX-Dateiname	WindowsDefender.admx

Reporting_WppTracingComponents

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Reporting_WppTracingComponents

Diese Richtlinie konfiguriert Windows-Softwareablaufverfolgungs-Präprozessorkomponenten (WPP Software Tracing).

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Reporting_WppTracingComponents
Anzeigename	Konfigurieren von Windows-Präprozessorkomponenten für Softwareverfolgung
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Berichterstellung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Reporting
Registrierungswertname	WppTracingComponents
ADMX-Dateiname	WindowsDefender.admx

Reporting_WppTracingLevel

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Reporting_WppTracingLevel

Mit dieser Richtlinie können Sie Ablaufverfolgungsebenen für den Windows-Softwareablaufverfolgungs-Präprozessor (WPP Software Tracing) konfigurieren.

Ablaufverfolgungsebenen werden wie folgt definiert:

1 – Fehler 2 – Warnung 3 – Info 4 – Debuggen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Reporting_WppTracingLevel
Anzeigename	Konfigurieren der WPP-Verfolgungsebene
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Berichterstellung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Reporting
Registrierungswertname	WppTracingLevel
ADMX-Dateiname	WindowsDefender.admx

Scan_AllowPause

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_AllowPause

Mit dieser Richtlinieneinstellung können Sie verwalten, ob Endbenutzer eine laufende Überprüfung anhalten können.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, wird dem Taskleistensymbol ein neues Kontextmenü hinzugefügt, damit der Benutzer eine Überprüfung anhalten kann.

• Wenn Sie diese Einstellung deaktivieren, können Benutzer Scans nicht anhalten.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_AllowPause
Anzeigename	Benutzern das Anhalten von Scans gestatten
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	AllowPause
ADMX-Dateiname	WindowsDefender.admx

Scan_ArchiveMaxDepth

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_ArchiveMaxDepth

Mit dieser Richtlinieneinstellung können Sie die maximale Verzeichnistiefe konfigurieren, in die Archivdateien wie . ZIP oder . CAB werden während der Überprüfung entpackt. Die Standardebene für die Verzeichnistiefe ist 0.

• Wenn Sie diese Einstellung aktivieren, werden Archivdateien auf die angegebene Verzeichnistiefeebene überprüft.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden Archivdateien auf die Standardebene für die Verzeichnistiefe überprüft.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_ArchiveMaxDepth
Anzeigename	Angeben der maximalen Tiefe für das Scannen von Archivdateien
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	ArchiveMaxDepth
ADMX-Dateiname	WindowsDefender.admx

Scan_ArchiveMaxSize

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_ArchiveMaxSize

Mit dieser Richtlinieneinstellung können Sie die maximale Größe von Archivdateien wie konfigurieren. ZIP oder . CAB, das gescannt wird. Der Wert stellt die Dateigröße in Kilobyte (KB) dar. Der Standardwert ist 0 und stellt keine Beschränkung der Archivgröße für die Überprüfung dar.

• Wenn Sie diese Einstellung aktivieren, werden Archivdateien überprüft, die kleiner oder gleich der angegebenen Größe sind.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden Archivdateien gemäß dem Standardwert gescannt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_ArchiveMaxSize
Anzeigename	Angeben der maximalen Größe der zu scannenden Archivdateien
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	ArchiveMaxSize
ADMX-Dateiname	WindowsDefender.admx

Scan_DisableArchiveScanning

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisableArchiveScanning

Mit dieser Richtlinieneinstellung können Sie Scans auf Schadsoftware und unerwünschte Software in Archivdateien wie konfigurieren. ZIP oder . CAB-Dateien.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, werden Archivdateien überprüft.

• Wenn Sie diese Einstellung deaktivieren, werden Archivdateien nicht gescannt. Archive werden jedoch immer bei gerichteten Scans gescannt.

Hinweis

Änderungen an dieser Einstellung werden nicht angewendet, wenn der Manipulationsschutz aktiviert ist.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_DisableArchiveScanning
Anzeigename	Archivdateien überprüfen
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	DisableArchiveScanning
ADMX-Dateiname	WindowsDefender.admx

Scan_DisableEmailScanning

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisableEmailScanning

Mit dieser Richtlinieneinstellung können Sie die E-Mail-Überprüfung konfigurieren. Wenn die E-Mail-Überprüfung aktiviert ist, analysiert die Engine das Postfach und die E-Mail-Dateien entsprechend ihrem spezifischen Format, um die E-Mail-Textkörper und Anlagen zu analysieren. Derzeit werden verschiedene E-Mail-Formate unterstützt, z. B. pst (Outlook), dbx, mbx, mime (Outlook Express), binhex (Mac). Email Wird auf modernen E-Mail-Clients nicht unterstützt.

• Wenn Sie diese Einstellung aktivieren, wird die E-Mail-Überprüfung aktiviert.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird die E-Mail-Überprüfung deaktiviert.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_DisableEmailScanning
Anzeigename	Aktivieren von E-Mail-Scans
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	DisableEmailScanning
ADMX-Dateiname	WindowsDefender.admx

Scan_DisableHeuristics

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisableHeuristics

Mit dieser Richtlinieneinstellung können Sie Heuristiken konfigurieren. Verdächtige Erkennungen werden direkt vor der Meldung an den Engine-Client unterdrückt. Das Deaktivieren der Heuristik verringert die Fähigkeit, neue Bedrohungen zu kennzeichnen. Es wird empfohlen, die Heuristik nicht zu deaktivieren.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, wird die Heuristik aktiviert.

• Wenn Sie diese Einstellung deaktivieren, wird die Heuristik deaktiviert.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_DisableHeuristics
Anzeigename	Aktivieren von Heuristiken
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	DisableHeuristics
ADMX-Dateiname	WindowsDefender.admx

Scan_DisablePackedExeScanning

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisablePackedExeScanning

Mit dieser Richtlinieneinstellung können Sie die Überprüfung auf gepackte ausführbare Dateien konfigurieren. Es wird empfohlen, dass diese Art der Überprüfung aktiviert bleibt.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, werden gepackte ausführbare Dateien überprüft.

• Wenn Sie diese Einstellung deaktivieren, werden gepackte ausführbare Dateien nicht gescannt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_DisablePackedExeScanning
Anzeigename	Scannen von gepackten ausführbaren Dateien
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	DisablePackedExeScanning
ADMX-Dateiname	WindowsDefender.admx

Scan_DisableRemovableDriveScanning

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisableRemovableDriveScanning

Mit dieser Richtlinieneinstellung können Sie beim Ausführen einer vollständigen Überprüfung festlegen, ob der Inhalt von Wechseldatenträgern, z. B. USB-Flashlaufwerken, auf Schadsoftware und unerwünschte Software überprüft werden soll.

• Wenn Sie diese Einstellung aktivieren, werden Wechseldatenträger während jeder Art von Überprüfung überprüft.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden Wechseldatenträger während einer vollständigen Überprüfung nicht überprüft. Wechseldatenträger können während der Schnellüberprüfung und der benutzerdefinierten Überprüfung weiterhin überprüft werden.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_DisableRemovableDriveScanning
Anzeigename	Wechseldatenträger überprüfen
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	DisableRemovableDriveScanning
ADMX-Dateiname	WindowsDefender.admx

Scan_DisableReparsePointScanning

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisableReparsePointScanning

Mit dieser Richtlinieneinstellung können Sie die Analysepunktüberprüfung konfigurieren. Wenn Sie das Scannen von Analysepunkten zulassen, besteht ein mögliches Rekursionsrisiko. Die Engine unterstützt jedoch das Folgen von Analysepunkten bis zu einer maximalen Tiefe, sodass das Scannen im schlimmsten Fall verlangsamt werden kann. Die Analysepunktüberprüfung ist standardmäßig deaktiviert, und dies ist der empfohlene Zustand für diese Funktionalität.

• Wenn Sie diese Einstellung aktivieren, wird die Analysepunktüberprüfung aktiviert.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird die Analysepunktüberprüfung deaktiviert.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_DisableReparsePointScanning
Anzeigename	Aktivieren des Scannens von Analysepunkten
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	DisableReparsePointScanning
ADMX-Dateiname	WindowsDefender.admx

Scan_DisableRestorePoint

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisableRestorePoint

Mit dieser Richtlinieneinstellung können Sie vor der Bereinigung täglich einen Systemwiederherstellungspunkt auf dem Computer erstellen.

• Wenn Sie diese Einstellung aktivieren, wird ein Systemwiederherstellungspunkt erstellt.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird kein Systemwiederherstellungspunkt erstellt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_DisableRestorePoint
Anzeigename	Erstellen eines Systemwiederherstellungspunkts
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	DisableRestorePoint
ADMX-Dateiname	WindowsDefender.admx

Scan_DisableScanningMappedNetworkDrivesForFullScan

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisableScanningMappedNetworkDrivesForFullScan

Mit dieser Richtlinieneinstellung können Sie die Überprüfung zugeordneter Netzlaufwerke konfigurieren.

• Wenn Sie diese Einstellung aktivieren, werden zugeordnete Netzlaufwerke überprüft.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden zugeordnete Netzlaufwerke nicht überprüft.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_DisableScanningMappedNetworkDrivesForFullScan
Anzeigename	Ausführen eines vollständigen Scans auf zugeordneten Netzwerklaufwerken
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	DisableScanningMappedNetworkDrivesForFullScan
ADMX-Dateiname	WindowsDefender.admx

Scan_DisableScanningNetworkFiles

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisableScanningNetworkFiles

Mit dieser Richtlinieneinstellung können Sie die Überprüfung auf Netzwerkdateien konfigurieren. Es wird empfohlen, diese Einstellung nicht zu aktivieren.

• Wenn Sie diese Einstellung aktivieren, werden Netzwerkdateien überprüft.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden Netzwerkdateien nicht überprüft.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_DisableScanningNetworkFiles
Anzeigename	Scannen von Netzwerkdateien
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	DisableScanningNetworkFiles
ADMX-Dateiname	WindowsDefender.admx

Scan_LocalSettingOverrideAvgCPULoadFactor

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_LocalSettingOverrideAvgCPULoadFactor

Diese Richtlinieneinstellung konfiguriert eine lokale Außerkraftsetzung für die Konfiguration des maximalen Prozentsatzes der CPU-Auslastung während der Überprüfung. Diese Einstellung kann nur von Gruppenrichtlinie festgelegt werden.

• Wenn Sie diese Einstellung aktivieren, hat die lokale Einstellung Vorrang vor Gruppenrichtlinie.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, hat Gruppenrichtlinie Vorrang vor der lokalen Einstellung.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_LocalSettingOverrideAvgCPULoadFactor
Anzeigename	Konfigurieren der Außerkraftsetzung von lokalen Einstellungen für den maximalen Prozentsatz der CPU-Auslastung
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	LocalSettingOverrideAvgCPULoadFactor
ADMX-Dateiname	WindowsDefender.admx

Scan_LocalSettingOverrideScanParameters

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_LocalSettingOverrideScanParameters

Diese Richtlinieneinstellung konfiguriert eine lokale Außerkraftsetzung für die Konfiguration des Scantyps, der während einer geplanten Überprüfung verwendet werden soll. Diese Einstellung kann nur von Gruppenrichtlinie festgelegt werden.

• Wenn Sie diese Einstellung aktivieren, hat die lokale Einstellung Vorrang vor Gruppenrichtlinie.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, hat Gruppenrichtlinie Vorrang vor der lokalen Einstellung.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_LocalSettingOverrideScanParameters
Anzeigename	Konfigurieren der Außerkraftsetzung von lokalen Einstellungen für den Scantyp, der für einen geplanten Scanvorgang verwendet werden soll
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	LocalSettingOverrideScanParameters
ADMX-Dateiname	WindowsDefender.admx

Scan_LocalSettingOverrideScheduleDay

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_LocalSettingOverrideScheduleDay

Diese Richtlinieneinstellung konfiguriert eine lokale Außerkraftsetzung für die Konfiguration des geplanten Überprüfungstags. Diese Einstellung kann nur von Gruppenrichtlinie festgelegt werden.

• Wenn Sie diese Einstellung aktivieren, hat die lokale Einstellung Vorrang vor Gruppenrichtlinie.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, hat Gruppenrichtlinie Vorrang vor der lokalen Einstellung.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_LocalSettingOverrideScheduleDay
Anzeigename	Konfigurieren der Außerkraftsetzung von lokalen Einstellungen für den geplanten Scantag
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	LocalSettingOverrideScheduleDay
ADMX-Dateiname	WindowsDefender.admx

Scan_LocalSettingOverrideScheduleQuickScantime

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_LocalSettingOverrideScheduleQuickScantime

Diese Richtlinieneinstellung konfiguriert eine lokale Außerkraftsetzung für die Konfiguration der geplanten Schnellüberprüfungszeit. Diese Einstellung kann nur von Gruppenrichtlinie festgelegt werden.

• Wenn Sie diese Einstellung aktivieren, hat die lokale Einstellung Vorrang vor Gruppenrichtlinie.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, hat Gruppenrichtlinie Vorrang vor der lokalen Einstellung.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_LocalSettingOverrideScheduleQuickScantime
Anzeigename	Konfigurieren der Außerkraftsetzung von lokalen Einstellungen für die geplante Schnellscanzeit
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	LocalSettingOverrideScheduleQuickScanTime
ADMX-Dateiname	WindowsDefender.admx

Scan_LocalSettingOverrideScheduleTime

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_LocalSettingOverrideScheduleTime

Diese Richtlinieneinstellung konfiguriert eine lokale Außerkraftsetzung für die Konfiguration der geplanten Überprüfungszeit. Diese Einstellung kann nur von Gruppenrichtlinie festgelegt werden.

• Wenn Sie diese Einstellung aktivieren, hat die lokale Einstellung Vorrang vor Gruppenrichtlinie.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, hat Gruppenrichtlinie Vorrang vor der lokalen Einstellung.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_LocalSettingOverrideScheduleTime
Anzeigename	Konfigurieren der Außerkraftsetzung von lokalen Einstellungen für die geplante Scanzeit
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	LocalSettingOverrideScheduleTime
ADMX-Dateiname	WindowsDefender.admx

Scan_LowCpuPriority

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_LowCpuPriority

Mit dieser Richtlinieneinstellung können Sie eine niedrige CPU-Priorität für geplante Überprüfungen aktivieren oder deaktivieren.

• Wenn Sie diese Einstellung aktivieren, wird bei geplanten Überprüfungen eine niedrige CPU-Priorität verwendet.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden keine Änderungen an der CPU-Priorität für geplante Überprüfungen vorgenommen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_LowCpuPriority
Anzeigename	Konfigurieren einer niedrigen CPU-Priorität für geplante Überprüfungen
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	LowCpuPriority
ADMX-Dateiname	WindowsDefender.admx

Scan_MissedScheduledScanCountBeforeCatchup

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_MissedScheduledScanCountBeforeCatchup

Mit dieser Richtlinieneinstellung können Sie die Anzahl der aufeinander folgenden geplanten Überprüfungen definieren, die verpasst werden können, nach der eine Aufholüberprüfung erzwungen wird. Standardmäßig ist der Wert dieser Einstellung 2 aufeinanderfolgende geplante Überprüfungen.

• Wenn Sie diese Einstellung aktivieren, wird nach der angegebenen Anzahl von verpassten geplanten Überprüfungen eine Nachholüberprüfung durchgeführt.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird nach den zwei aufeinander folgenden verpassten geplanten Überprüfungen eine Nachholüberprüfung durchgeführt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_MissedScheduledScanCountBeforeCatchup
Anzeigename	Anzahl von Tagen definieren, nach denen ein Nachholscan erzwungen wird
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	MissedScheduledScanCountBeforeCatchup
ADMX-Dateiname	WindowsDefender.admx

Scan_PurgeItemsAfterDelay

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_PurgeItemsAfterDelay

Diese Richtlinieneinstellung definiert die Anzahl der Tage, die Elemente im Scanverlaufsordner aufbewahrt werden sollen, bevor sie endgültig entfernt werden. Der Wert stellt die Anzahl der Tage dar, die Elemente im Ordner beibehalten werden sollen. Bei Festlegung auf 0 (null) werden Elemente für immer aufbewahrt und nicht automatisch entfernt. Standardmäßig ist der Wert auf 30 Tage festgelegt.

• Wenn Sie diese Einstellung aktivieren, werden Elemente nach der angegebenen Anzahl von Tagen aus dem Scanverlaufsordner entfernt.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden Elemente für die Standardanzahl von Tagen im Scanverlaufsordner aufbewahrt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_PurgeItemsAfterDelay
Anzeigename	Aktivieren der Entfernung von Elementen aus dem Scanverlaufsordner
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	PurgeItemsAfterDelay
ADMX-Dateiname	WindowsDefender.admx

Scan_QuickScanInterval

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_QuickScanInterval

Mit dieser Richtlinieneinstellung können Sie ein Intervall angeben, in dem eine Schnellüberprüfung durchgeführt werden soll. Der Zeitwert wird als Die Anzahl der Stunden zwischen Schnellscans dargestellt. Gültige Werte reichen von 1 (stündlich) bis 24 (einmal pro Tag). Bei Festlegung auf 0 (null) werden keine Intervallschnellüberprüfungen ausgeführt. Standardmäßig ist diese Einstellung auf 0 festgelegt.

• Wenn Sie diese Einstellung aktivieren, wird eine Schnellüberprüfung im angegebenen Intervall ausgeführt.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird die von dieser Konfiguration gesteuerte Schnellüberprüfung nicht ausgeführt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_QuickScanInterval
Anzeigename	Angeben des Intervalls für die Ausführung von Schnellscans pro Tag
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	QuickScanInterval
ADMX-Dateiname	WindowsDefender.admx

Scan_ScanOnlyIfIdle

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_ScanOnlyIfIdle

Mit dieser Richtlinieneinstellung können Sie geplante Überprüfungen so konfigurieren, dass sie nur gestartet werden, wenn Ihr Computer eingeschaltet, aber nicht verwendet wird.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, werden geplante Überprüfungen nur ausgeführt, wenn der Computer eingeschaltet ist, aber nicht verwendet wird.

• Wenn Sie diese Einstellung deaktivieren, werden geplante Überprüfungen zum geplanten Zeitpunkt ausgeführt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_ScanOnlyIfIdle
Anzeigename	Starten des geplanten Scans ausschließlich zu dem Zeitpunkt, zu dem der Computer eingeschaltet ist, aber nicht verwendet wird
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	ScanOnlyIfIdle
ADMX-Dateiname	WindowsDefender.admx

Scan_ScheduleDay

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_ScheduleDay

Mit dieser Richtlinieneinstellung können Sie den Wochentag angeben, an dem eine geplante Überprüfung durchgeführt werden soll. Die Überprüfung kann auch so konfiguriert werden, dass sie täglich oder gar nicht ausgeführt wird.

Diese Einstellung kann mit den folgenden Ordnungszahlwerten konfiguriert werden:

(0x0) Jeden Tag (0x1) Sonntag (0x2) Montag (0x3) Dienstag (0x4) Mittwoch (0x5) Donnerstag (0x6) Freitag (0x7) Samstag (0x8) Nie (Standard)

• Wenn Sie diese Einstellung aktivieren, wird eine geplante Überprüfung mit der angegebenen Häufigkeit ausgeführt.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird eine geplante Überprüfung mit einer Standardhäufigkeit ausgeführt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_ScheduleDay
Anzeigename	Angeben des Wochentags zur Ausführung eines geplanten Scans
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	ScheduleDay
ADMX-Dateiname	WindowsDefender.admx

Scan_ScheduleTime

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_ScheduleTime

Mit dieser Richtlinieneinstellung können Sie die Tageszeit angeben, zu der eine geplante Überprüfung durchgeführt werden soll. Der Zeitwert wird als Die Anzahl der Minuten nach Mitternacht (00:00) dargestellt. Beispielsweise entspricht 120 (0x78) 02:00 Uhr. Standardmäßig ist diese Einstellung auf den Zeitwert 2:00 Uhr festgelegt. Der Zeitplan basiert auf der Ortszeit auf dem Computer, auf dem die Überprüfung ausgeführt wird.

• Wenn Sie diese Einstellung aktivieren, wird eine geplante Überprüfung zur angegebenen Tageszeit ausgeführt.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird eine geplante Überprüfung zu einem Standardzeitpunkt ausgeführt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Scan_ScheduleTime
Anzeigename	Angeben der Tageszeit zur Ausführung eines geplanten Scans
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Überprüfung >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Scan
Registrierungswertname	ScheduleTime
ADMX-Dateiname	WindowsDefender.admx

ServiceKeepAlive

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/ServiceKeepAlive

Mit dieser Richtlinieneinstellung können Sie konfigurieren, ob der Antischadsoftwaredienst weiterhin ausgeführt wird, wenn Sicherheitsintelligenz für Antiviren- und Antispyware deaktiviert ist. Es wird empfohlen, dass diese Einstellung deaktiviert bleibt.

• Wenn Sie diese Einstellung aktivieren, wird der Antischadsoftwaredienst auch dann immer ausgeführt, wenn sowohl Antiviren- als auch Antispyware-Sicherheitsintelligenz deaktiviert sind.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird der Antischadsoftwaredienst beendet, wenn sowohl Antiviren- als auch Antispyware-Sicherheitsintelligenz deaktiviert ist. Wenn der Computer neu gestartet wird, wird der Dienst gestartet, wenn er auf Automatischer Start festgelegt ist. Nachdem der Dienst gestartet wurde, wird überprüft, ob Antiviren- und Antispyware-Sicherheitsintelligenz aktiviert sind. Wenn mindestens einer aktiviert ist, wird der Dienst weiterhin ausgeführt. Wenn beide deaktiviert sind, wird der Dienst beendet.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	ServiceKeepAlive
Anzeigename	Zulassen der ständigen Ausführung von AntiMalware-Diensten
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender
Registrierungswertname	ServiceKeepAlive
ADMX-Dateiname	WindowsDefender.admx

SignatureUpdate_ASSignatureDue

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_ASSignatureDue

Mit dieser Richtlinieneinstellung können Sie die Anzahl der Tage definieren, die vergehen müssen, bevor Spyware Security Intelligence als veraltet gilt. Wenn die Sicherheitsintelligenz als veraltet ermittelt wird, kann dieser Zustand mehrere zusätzliche Aktionen auslösen, z. B. das Zurückfallen auf eine alternative Updatequelle oder das Anzeigen eines Warnsymbols auf der Benutzeroberfläche. Standardmäßig ist dieser Wert auf 7 Tage festgelegt.

• Wenn Sie diese Einstellung aktivieren, gilt Spyware Security Intelligence als veraltet, nachdem die angegebene Anzahl von Tagen ohne Update vergangen ist.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, gilt Spyware Security Intelligence als veraltet, nachdem die Standardanzahl von Tagen ohne Update verstrichen ist.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	SignatureUpdate_ASSignatureDue
Anzeigename	Definieren der Anzahl von Tagen, bevor Spyware Security Intelligence als veraltet gilt
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Security Intelligence-Updates
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Signature Updates
Registrierungswertname	ASSignatureDue
ADMX-Dateiname	WindowsDefender.admx

SignatureUpdate_AVSignatureDue

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_AVSignatureDue

Mit dieser Richtlinieneinstellung können Sie die Anzahl der Tage definieren, die verstreichen müssen, bevor Virensicherheitsinformationen als veraltet betrachtet werden. Wenn die Sicherheitsintelligenz als veraltet ermittelt wird, kann dieser Zustand mehrere zusätzliche Aktionen auslösen, z. B. das Zurückfallen auf eine alternative Updatequelle oder das Anzeigen eines Warnsymbols auf der Benutzeroberfläche. Standardmäßig ist dieser Wert auf 7 Tage festgelegt.

• Wenn Sie diese Einstellung aktivieren, gelten Virensicherheitsinformationen als veraltet, nachdem die angegebene Anzahl von Tagen ohne Update verstrichen ist.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden Virensicherheitsinformationen als veraltet betrachtet, nachdem die Standardanzahl von Tagen ohne Update vergangen ist.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	SignatureUpdate_AVSignatureDue
Anzeigename	Definieren der Anzahl von Tagen, bevor Virensicherheitsinformationen als veraltet gelten
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Security Intelligence-Updates
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Signature Updates
Registrierungswertname	AVSignatureDue
ADMX-Dateiname	WindowsDefender.admx

SignatureUpdate_DefinitionUpdateFileSharesSources

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_DefinitionUpdateFileSharesSources

Mit dieser Richtlinieneinstellung können Sie UNC-Dateifreigabequellen für das Herunterladen von Security Intelligence-Updates konfigurieren. Quellen werden in der angegebenen Reihenfolge kontaktiert. Der Wert dieser Einstellung sollte als durch Pipe getrennte Zeichenfolge eingegeben werden, die die Security Intelligence-Updatequellen auflistet. Beispiel: "{\\unc1 | \\unc2 }". Die Liste ist standardmäßig leer.

• Wenn Sie diese Einstellung aktivieren, werden die angegebenen Quellen für Security Intelligence-Updates kontaktiert. Nachdem Security Intelligence-Updates erfolgreich aus einer angegebenen Quelle heruntergeladen wurden, werden die verbleibenden Quellen in der Liste nicht mehr kontaktiert.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, bleibt die Liste standardmäßig leer, und es werden keine Quellen kontaktiert.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	SignatureUpdate_DefinitionUpdateFileSharesSources
Anzeigename	Definieren von Dateifreigaben zum Herunterladen von Security Intelligence-Updates
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Security Intelligence-Updates
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Signature Updates
ADMX-Dateiname	WindowsDefender.admx

SignatureUpdate_DisableScanOnUpdate

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_DisableScanOnUpdate

Mit dieser Richtlinieneinstellung können Sie die automatische Überprüfung konfigurieren, die nach einem Security Intelligence-Update gestartet wird.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, wird nach einem Security Intelligence-Update eine Überprüfung gestartet.

• Wenn Sie diese Einstellung deaktivieren, wird eine Überprüfung nach einem Security Intelligence-Update nicht gestartet.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	SignatureUpdate_DisableScanOnUpdate
Anzeigename	Aktivieren der Überprüfung nach dem Security Intelligence-Update
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Security Intelligence-Updates
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Signature Updates
Registrierungswertname	DisableScanOnUpdate
ADMX-Dateiname	WindowsDefender.admx

SignatureUpdate_DisableScheduledSignatureUpdateonBattery

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_DisableScheduledSignatureUpdateonBattery

Mit dieser Richtlinieneinstellung können Sie Security Intelligence-Updates konfigurieren, wenn der Computer im Akkubetrieb ausgeführt wird.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, werden Security Intelligence-Updates unabhängig vom Energiezustand wie gewohnt ausgeführt.

• Wenn Sie diese Einstellung deaktivieren, werden Security Intelligence-Updates deaktiviert, während der Computer im Akkubetrieb ausgeführt wird.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	SignatureUpdate_DisableScheduledSignatureUpdateonBattery
Anzeigename	Zulassen von Security Intelligence-Updates bei Akkubetrieb
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Security Intelligence-Updates
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Signature Updates
Registrierungswertname	DisableScheduledSignatureUpdateOnBattery
ADMX-Dateiname	WindowsDefender.admx

SignatureUpdate_DisableUpdateOnStartupWithoutEngine

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_DisableUpdateOnStartupWithoutEngine

Mit dieser Richtlinieneinstellung können Sie Security Intelligence-Updates beim Start konfigurieren, wenn keine Antischadsoftware-Engine vorhanden ist.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, werden Security Intelligence-Updates beim Start initiiert, wenn keine Antischadsoftware-Engine vorhanden ist.

• Wenn Sie diese Einstellung deaktivieren, werden Security Intelligence-Updates beim Start nicht initiiert, wenn keine Antischadsoftware-Engine vorhanden ist.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	SignatureUpdate_DisableUpdateOnStartupWithoutEngine
Anzeigename	Initiieren des Security Intelligence-Updates beim Start
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Security Intelligence-Updates
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Signature Updates
Registrierungswertname	DisableUpdateOnStartupWithoutEngine
ADMX-Dateiname	WindowsDefender.admx

SignatureUpdate_FallbackOrder

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_FallbackOrder

Mit dieser Richtlinieneinstellung können Sie die Reihenfolge definieren, in der verschiedene Security Intelligence-Updatequellen kontaktiert werden sollen. Der Wert dieser Einstellung sollte als durch Pipe getrennte Zeichenfolge eingegeben werden, die die Security Intelligence-Updatequellen in der richtigen Reihenfolge aufzählt. Mögliche Werte sind: "InternalDefinitionUpdateServer", "MicrosoftUpdateServer", "MMPC" und "FileShares".

Zum Beispiel: { InternalDefinitionUpdateServer | MicrosoftUpdateServer | MMPC }

• Wenn Sie diese Einstellung aktivieren, werden Security Intelligence-Updatequellen in der angegebenen Reihenfolge kontaktiert. Nachdem Security Intelligence-Updates erfolgreich aus einer angegebenen Quelle heruntergeladen wurden, werden die verbleibenden Quellen in der Liste nicht mehr kontaktiert.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden Security Intelligence-Updatequellen in einer Standardreihenfolge kontaktiert.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	SignatureUpdate_FallbackOrder
Anzeigename	Definieren der Reihenfolge der Quellen zum Herunterladen von Security Intelligence-Updates
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Security Intelligence-Updates
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Signature Updates
ADMX-Dateiname	WindowsDefender.admx

SignatureUpdate_ForceUpdateFromMU

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_ForceUpdateFromMU

Mit dieser Richtlinieneinstellung können Sie das Herunterladen von Security Intelligence-Updates von Microsoft Update auch dann aktivieren, wenn der Standardserver automatisch Updates für eine andere Downloadquelle wie Windows Update konfiguriert ist.

• Wenn Sie diese Einstellung aktivieren, werden Security Intelligence-Updates von Microsoft Update heruntergeladen.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden Security Intelligence-Updates aus der konfigurierten Downloadquelle heruntergeladen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	SignatureUpdate_ForceUpdateFromMU
Anzeigename	Zulassen von Security Intelligence-Updates von Microsoft Update
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Security Intelligence-Updates
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Signature Updates
Registrierungswertname	ForceUpdateFromMU
ADMX-Dateiname	WindowsDefender.admx

SignatureUpdate_RealtimeSignatureDelivery

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_RealtimeSignatureDelivery

Mit dieser Richtlinieneinstellung können Sie Sicherheitsintelligenzupdates in Echtzeit als Reaktion auf Berichte aktivieren, die an Microsoft MAPS gesendet werden. Wenn der Dienst eine Datei als unbekannt meldet und Microsoft MAPS feststellt, dass das neueste Security Intelligence-Update Sicherheitsinformationen für eine Bedrohung enthält, die diese Datei betrifft, erhält der Dienst sofort alle neuesten Sicherheitsinformationen für diese Bedrohung. Sie müssen Ihren Computer für den Beitritt zu Microsoft MAPS konfiguriert haben, damit diese Funktion funktioniert.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, werden Security Intelligence-Updates in Echtzeit aktiviert.

• Wenn Sie diese Einstellung deaktivieren, werden Echtzeit-Security Intelligence-Updates deaktiviert.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	SignatureUpdate_RealtimeSignatureDelivery
Anzeigename	Zulassen von Echtzeit-Security Intelligence-Updates basierend auf Berichten an Microsoft MAPS
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Security Intelligence-Updates
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Signature Updates
Registrierungswertname	RealtimeSignatureDelivery
ADMX-Dateiname	WindowsDefender.admx

SignatureUpdate_ScheduleDay

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_ScheduleDay

Mit dieser Richtlinieneinstellung können Sie den Wochentag angeben, an dem nach Security Intelligence-Updates gesucht werden soll. Die Überprüfung kann auch so konfiguriert werden, dass sie täglich oder gar nicht ausgeführt wird.

Diese Einstellung kann mit den folgenden Ordnungszahlwerten konfiguriert werden:

(0x0) Jeden Tag (Standard) (0x1) Sonntag (0x2) Montag (0x3) Dienstag (0x4) Mittwoch (0x5) Donnerstag (0x6) Freitag (0x7) Samstag (0x8) Nie.

• Wenn Sie diese Einstellung aktivieren, erfolgt die Überprüfung auf Security Intelligence-Updates mit der angegebenen Häufigkeit.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, erfolgt die Überprüfung auf Security Intelligence-Updates standardmäßig.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	SignatureUpdate_ScheduleDay
Anzeigename	Geben Sie den Wochentag an, an dem nach Security Intelligence-Updates gesucht werden soll.
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Security Intelligence-Updates
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Signature Updates
Registrierungswertname	ScheduleDay
ADMX-Dateiname	WindowsDefender.admx

SignatureUpdate_ScheduleTime

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_ScheduleTime

Mit dieser Richtlinieneinstellung können Sie die Tageszeit angeben, zu der nach Security Intelligence-Updates gesucht werden soll. Der Zeitwert wird als Die Anzahl der Minuten nach Mitternacht (00:00) dargestellt. Beispielsweise entspricht 120 (0x78) 02:00 Uhr. Standardmäßig ist diese Einstellung so konfiguriert, dass 15 Minuten vor der geplanten Überprüfungszeit nach Security Intelligence-Updates gesucht wird. Der Zeitplan basiert auf der Ortszeit auf dem Computer, auf dem die Überprüfung stattfindet.

• Wenn Sie diese Einstellung aktivieren, erfolgt die Überprüfung auf Security Intelligence-Updates zur angegebenen Tageszeit.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, erfolgt die Überprüfung auf Security Intelligence-Updates zum Standardzeitpunkt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	SignatureUpdate_ScheduleTime
Anzeigename	Angeben der Zeit für die Überprüfung auf Security Intelligence-Updates
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Security Intelligence-Updates
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Signature Updates
Registrierungswertname	ScheduleTime
ADMX-Dateiname	WindowsDefender.admx

SignatureUpdate_SharedSignaturesLocation

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_SharedSignaturesLocation

Mit dieser Richtlinieneinstellung können Sie den Security Intelligence-Speicherort für VDI-konfigurierte Computer definieren.

Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird von der lokalen Standardquelle auf Sicherheitsintelligenz verwiesen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	SignatureUpdate_SharedSignaturesLocation
Anzeigename	Definieren Sie den Speicherort der Sicherheitsintelligenz für VDI-Clients.
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Security Intelligence-Updates
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Signature Updates
ADMX-Dateiname	WindowsDefender.admx

SignatureUpdate_SignatureDisableNotification

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_SignatureDisableNotification

Mit dieser Richtlinieneinstellung können Sie den Antischadsoftwaredienst so konfigurieren, dass er Benachrichtigungen erhält, um einzelne Sicherheitsintelligenz als Reaktion auf Berichte zu deaktivieren, die er an Microsoft MAPS sendet. Microsoft MAPS verwendet diese Benachrichtigungen, um Sicherheitsinformationen zu deaktivieren, die falsch positive Berichte verursachen. Sie müssen Ihren Computer für den Beitritt zu Microsoft MAPS konfiguriert haben, damit diese Funktion funktioniert.

• Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, erhält der Antischadsoftwaredienst Benachrichtigungen zum Deaktivieren der Sicherheitsintelligenz.

• Wenn Sie diese Einstellung deaktivieren, erhält der Antischadsoftwaredienst keine Benachrichtigungen zum Deaktivieren der Sicherheitsintelligenz.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	SignatureUpdate_SignatureDisableNotification
Anzeigename	Zulassen, dass Benachrichtigungen auf Sicherheitsintelligenz basierende Berichte an Microsoft MAPS deaktivieren
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Security Intelligence-Updates
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Signature Updates
Registrierungswertname	SignatureDisableNotification
ADMX-Dateiname	WindowsDefender.admx

SignatureUpdate_SignatureUpdateCatchupInterval

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_SignatureUpdateCatchupInterval

Mit dieser Richtlinieneinstellung können Sie die Anzahl der Tage definieren, nach denen ein Security Intelligence-Update nachholen muss. Standardmäßig ist der Wert dieser Einstellung 1 Tag.

• Wenn Sie diese Einstellung aktivieren, wird nach der angegebenen Anzahl von Tagen ein Security Intelligence-Update nachholen.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, ist nach der Standardanzahl von Tagen ein Nachholupdate für Security Intelligence erforderlich.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	SignatureUpdate_SignatureUpdateCatchupInterval
Anzeigename	Definieren der Anzahl von Tagen, nach denen ein Security Intelligence-Update nachholen muss
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Security Intelligence-Updates
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Signature Updates
Registrierungswertname	SignatureUpdateCatchupInterval
ADMX-Dateiname	WindowsDefender.admx

SignatureUpdate_UpdateOnStartup

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_UpdateOnStartup

Mit dieser Richtlinieneinstellung können Sie verwalten, ob eine Überprüfung auf neue Viren- und Spyware-Sicherheitsinformationen unmittelbar nach dem Start des Diensts erfolgt.

• Wenn Sie diese Einstellung aktivieren, wird nach dem Start des Diensts eine Überprüfung auf neue Sicherheitsintelligenz durchgeführt.

• Wenn Sie diese Einstellung deaktivieren oder diese Einstellung nicht konfigurieren, wird nach dem Start des Diensts keine Überprüfung auf neue Sicherheitsintelligenz durchgeführt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	SignatureUpdate_UpdateOnStartup
Anzeigename	Suchen Sie beim Start nach den neuesten Sicherheitsinformationen für Viren und Spyware.
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > Security Intelligence-Updates
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Signature Updates
Registrierungswertname	UpdateOnStartUp
ADMX-Dateiname	WindowsDefender.admx

Spynet_LocalSettingOverrideSpynetReporting

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Spynet_LocalSettingOverrideSpynetReporting

Mit dieser Richtlinieneinstellung wird eine lokale Außerkraftsetzung für die Konfiguration konfiguriert, um Microsoft MAPS beizutreten. Diese Einstellung kann nur von Gruppenrichtlinie festgelegt werden.

• Wenn Sie diese Einstellung aktivieren, hat die lokale Einstellung Vorrang vor Gruppenrichtlinie.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, hat Gruppenrichtlinie Vorrang vor der lokalen Einstellung.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Spynet_LocalSettingOverrideSpynetReporting
Anzeigename	Konfigurieren der Außerkraftsetzung von lokalen Einstellungen für Berichte an Microsoft MAPS
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > MAPS
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Spynet
Registrierungswertname	LocalSettingOverrideSpynetReporting
ADMX-Dateiname	WindowsDefender.admx

SpynetReporting

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SpynetReporting

Mit dieser Richtlinieneinstellung können Sie Microsoft MAPS beitreten. Microsoft MAPS ist die Onlinecommunity, die Ihnen hilft, zu entscheiden, wie Sie auf potenzielle Bedrohungen reagieren möchten. Die Community hilft auch, die Verbreitung neuer Schadsoftware-Infektionen zu stoppen.

Sie können auswählen, ob Sie grundlegende oder zusätzliche Informationen zu erkannter Software senden möchten. Zusätzliche Informationen helfen Microsoft beim Erstellen neuer Sicherheitsintelligenz und beim Schutz Ihres Computers. Diese Informationen können z. B. den Speicherort der erkannten Elemente auf Ihrem Computer enthalten, wenn schädliche Software entfernt wurde. Die Informationen werden automatisch gesammelt und gesendet. In einigen Fällen können personenbezogene Informationen unbeabsichtigt an Microsoft gesendet werden. Microsoft verwendet diese Informationen jedoch nicht, um Sie zu identifizieren oder Sie zu kontaktieren.

Mögliche Optionen:

(0x0) Deaktiviert (Standard) (0x1) Standardmitgliedschaft (0x2) Erweiterte Mitgliedschaft.

Die Standardmitgliedschaft sendet grundlegende Informationen zu erkannter Software an Microsoft, einschließlich der Stelle, woher die Software stammt, welche Aktionen Sie anwenden oder die automatisch angewendet werden, und ob die Aktionen erfolgreich waren.

Die erweiterte Mitgliedschaft sendet zusätzlich zu den grundlegenden Informationen weitere Informationen zu Schadsoftware, Spyware und potenziell unerwünschter Software an Microsoft, einschließlich des Speicherorts der Software, dateinamen, wie die Software funktioniert und wie sich dies auf Ihren Computer auswirkt.

• Wenn Sie diese Einstellung aktivieren, werden Sie microsoft MAPS mit der angegebenen Mitgliedschaft beitreten.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden Sie microsoft MAPS nicht beitreten.

In Windows 10 ist die Standardmitgliedschaft nicht mehr verfügbar. Wenn Sie den Wert auf 1 oder 2 festlegen, wird das Gerät für erweiterte Mitgliedschaft registriert.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	SpynetReporting
Anzeigename	Microsoft MAPS beitreten
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus > MAPS
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Spynet
Registrierungswertname	SpynetReporting
ADMX-Dateiname	WindowsDefender.admx

Threats_ThreatIdDefaultAction

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Threats_ThreatIdDefaultAction

Diese Richtlinieneinstellung passt an, welche Korrekturaktion für jede aufgeführte Bedrohungs-ID ausgeführt wird, wenn sie während einer Überprüfung erkannt wird. Bedrohungen sollten unter den Optionen für diese Einstellung hinzugefügt werden. Jeder Eintrag muss als Name-Wert-Paar aufgeführt werden. Der Name definiert eine gültige Bedrohungs-ID, während der Wert die Aktions-ID für die auszuführenden Korrekturaktion enthält.

Gültige Werte für Wartungsaktionen sind:

2 = Quarantäne 3 = Entfernen 6 = Ignorieren.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	Threats_ThreatIdDefaultAction
Anzeigename	Angeben von Bedrohungen, bei denen bei Erkennung der Bedrohungen keine Standardaktion ausgeführt werden soll
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirusbedrohungen >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\Threats
Registrierungswertname	Threats_ThreatIdDefaultAction
ADMX-Dateiname	WindowsDefender.admx

UX_Configuration_CustomDefaultActionToastString

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/UX_Configuration_CustomDefaultActionToastString

Mit dieser Richtlinieneinstellung können Sie konfigurieren, ob zusätzlichen Text für Clients angezeigt werden soll, wenn diese eine Aktion ausführen müssen. Der angezeigte Text ist eine vom Administrator definierte benutzerdefinierte Zeichenfolge. Beispielsweise die Telefonnummer, unter der der Helpdesk des Unternehmens angerufen werden soll. Die Clientschnittstelle zeigt nur maximal 1.024 Zeichen an. Längere Zeichenfolgen werden vor der Anzeige abgeschnitten.

• Wenn Sie diese Einstellung aktivieren, wird der zusätzliche text angezeigt.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird kein zusätzlicher Text angezeigt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	UX_Configuration_CustomDefaultActionToastString
Anzeigename	Weiteren Text für Clients anzeigen, wenn eine Aktion ausgeführt werden muss
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Clientschnittstelle >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\UX Configuration
ADMX-Dateiname	WindowsDefender.admx

UX_Configuration_Notification_Suppress

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/UX_Configuration_Notification_Suppress

Verwenden Sie diese Richtlinieneinstellung, um anzugeben, ob Microsoft Defender Antivirusbenachrichtigungen auf Clients angezeigt werden sollen.

• Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden Microsoft Defender Antivirusbenachrichtigungen auf Clients angezeigt.

• Wenn Sie diese Einstellung aktivieren, werden Microsoft Defender Antivirusbenachrichtigungen nicht auf Clients angezeigt.

Hinweis

Änderungen an dieser Einstellung werden nicht angewendet, wenn der Manipulationsschutz aktiviert ist.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	UX_Configuration_Notification_Suppress
Anzeigename	Alle Benachrichtigungen unterdrücken
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Clientschnittstelle >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\UX Configuration
Registrierungswertname	Notification_Suppress
ADMX-Dateiname	WindowsDefender.admx

UX_Configuration_SuppressRebootNotification

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/UX_Configuration_SuppressRebootNotification

Diese Richtlinieneinstellung ermöglicht es Benutzern, Neustartbenachrichtigungen im reinen Ui-Modus zu unterdrücken (für Fälle, in denen sich die Benutzeroberfläche nicht im Sperrmodus befinden kann).

Wenn Sie diese Einstellung aktivieren, zeigt DIE BEnutzeroberfläche keine Neustartbenachrichtigungen an.

Hinweis

Änderungen an dieser Einstellung werden nicht angewendet, wenn der Manipulationsschutz aktiviert ist.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	UX_Configuration_SuppressRebootNotification
Anzeigename	Benachrichtigungen zu Neustart unterdrücken
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Clientschnittstelle >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\UX Configuration
Registrierungswertname	SuppressRebootNotification
ADMX-Dateiname	WindowsDefender.admx

UX_Configuration_UILockdown

Bereich	Editionen	Anwendbares Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/UX_Configuration_UILockdown

Mit dieser Richtlinieneinstellung können Sie konfigurieren, ob benutzerdeaktive Benutzeroberfläche angezeigt werden soll.

Wenn Sie diese Einstellung aktivieren, ist DIE AM-Benutzeroberfläche für Benutzer nicht verfügbar.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name	Wert
Name	UX_Configuration_UILockdown
Anzeigename	Headless-UI-Modus aktivieren
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Microsoft Defender Antivirus-Clientschnittstelle >
Registrierungsschlüsselname	Software\Policies\Microsoft\Windows Defender\UX Configuration
Registrierungswertname	UILockdown
ADMX-Dateiname	WindowsDefender.admx

Verwandte Artikel

Dienstanbieter für die Richtlinienkonfiguration