Gruppenrichtlinien-SucheGruppenrichtlinien
Deutsch

Konfigurieren der Überwachung für eingehende und ausgehende Datei- und Programmaktivitäten: Registrierungswert RealtimeScanDirectionComputerHKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection

Richtlinien-ID
RealtimeProtection_RealtimeScanDirection
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Windows Server 2012, Windows 8 oder Windows RT
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
Windows-Komponenten › Microsoft Defender Antivirus › Echtzeitschutz

Registrierung

RealtimeScanDirection

-Computer
HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection Aktueller Schlüssel

RealtimeScanDirection

REG_DWORDComputer
HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection Aktueller Schlüssel
Wert bei Aktivierung
Hängt vom Wert der Option ab
Element
Konfigurieren der Überwachung für eingehende und ausgehende Datei- und Programmaktivitäten
Optionen
EintragGespeicherter Wert
bidirektional (vollständig bei Zugriff)0
nur eingehende Dateien scannen (deaktivieren beim Öffnen)1
nur ausgehende Dateien scannen (deaktivieren beim Schließen)2
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Real-Time Protection]

; Optionen (nur eine verwenden)
; bidirektional (vollständig bei Zugriff)
"RealtimeScanDirection"=dword:00000000
; nur eingehende Dateien scannen (deaktivieren beim Öffnen)
"RealtimeScanDirection"=dword:00000001
; nur ausgehende Dateien scannen (deaktivieren beim Schließen)
"RealtimeScanDirection"=dword:00000002
CMD
:: Optionen (nur eine verwenden)

:: bidirektional (vollständig bei Zugriff)
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection" /v "RealtimeScanDirection" /t REG_DWORD /d 0 /f
:: nur eingehende Dateien scannen (deaktivieren beim Öffnen)
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection" /v "RealtimeScanDirection" /t REG_DWORD /d 1 /f
:: nur ausgehende Dateien scannen (deaktivieren beim Schließen)
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection" /v "RealtimeScanDirection" /t REG_DWORD /d 2 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Real-Time Protection' -Force | Out-Null

# Optionen (nur eine verwenden)
# bidirektional (vollständig bei Zugriff)
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Real-Time Protection' -Name 'RealtimeScanDirection' -PropertyType DWord -Value 0 -Force | Out-Null
# nur eingehende Dateien scannen (deaktivieren beim Öffnen)
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Real-Time Protection' -Name 'RealtimeScanDirection' -PropertyType DWord -Value 1 -Force | Out-Null
# nur ausgehende Dateien scannen (deaktivieren beim Schließen)
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Real-Time Protection' -Name 'RealtimeScanDirection' -PropertyType DWord -Value 2 -Force | Out-Null