群組原則搜尋群組原則搜尋
繁體中文

設定監視傳入和傳出檔案及程式活動 的登錄值 RealtimeScanDirection電腦HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection

原則 ID
RealtimeProtection_RealtimeScanDirection
適用範圍
電腦設定
支援的作業系統
至少需要 Windows Server 2012、Windows 8 或 Windows RT
來源
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別
Windows 元件 › Microsoft Defender 防毒軟體 › 即時保護

登錄

RealtimeScanDirection

-電腦
HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection 目前的機碼

RealtimeScanDirection

REG_DWORD電腦
HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection 目前的機碼
啟用時的值
取決於選項值
元素
設定監視傳入和傳出檔案及程式活動
選項
項目儲存的值
雙向 (完整即時監視)0
只掃描傳入 (開啟時停用)1
只掃描傳出 (關閉時停用)2
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Real-Time Protection]

; 選項 (只使用其中一個)
; 雙向 (完整即時監視)
"RealtimeScanDirection"=dword:00000000
; 只掃描傳入 (開啟時停用)
"RealtimeScanDirection"=dword:00000001
; 只掃描傳出 (關閉時停用)
"RealtimeScanDirection"=dword:00000002
CMD
:: 選項 (只使用其中一個)

:: 雙向 (完整即時監視)
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection" /v "RealtimeScanDirection" /t REG_DWORD /d 0 /f
:: 只掃描傳入 (開啟時停用)
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection" /v "RealtimeScanDirection" /t REG_DWORD /d 1 /f
:: 只掃描傳出 (關閉時停用)
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection" /v "RealtimeScanDirection" /t REG_DWORD /d 2 /f
PowerShell
# 共通: 建立機碼
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Real-Time Protection' -Force | Out-Null

# 選項 (只使用其中一個)
# 雙向 (完整即時監視)
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Real-Time Protection' -Name 'RealtimeScanDirection' -PropertyType DWord -Value 0 -Force | Out-Null
# 只掃描傳入 (開啟時停用)
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Real-Time Protection' -Name 'RealtimeScanDirection' -PropertyType DWord -Value 1 -Force | Out-Null
# 只掃描傳出 (關閉時停用)
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Real-Time Protection' -Name 'RealtimeScanDirection' -PropertyType DWord -Value 2 -Force | Out-Null