Как отключить (на основе сигнатур) сканирование в реальном времени и оставить мониторинг поведения включенным в Защитнике Windows?

Question

Я считаю, что Защитник Windows, включенный в Windows 10, реализует некоторые формы защиты, отличные от обнаружения угроз на основе сигнатур. На это указывают два параметра групповой политики: "Включить мониторинг поведения" и "Отслеживайте активность файлов и программ на вашем компьютере".

Поскольку мне очень не нравится обнаружение на основе сигнатур (и вместо этого я использую очень строгую политику для смягчения угроз), в моих интересах отключить сканирование файлов в реальном времени в моей системе Windows 10, но не отключать защиту в реальном времени полностью. Можно ли это сделать?

Есть параметр политики, который называется "Отключить защиту в реальном времени", но судя по названию, боюсь, он отключает другие компоненты. Есть еще "Сканировать все загруженные файлы и вложения", который я пробовал отключить, но, похоже, это не сработало (просмотр файлов и подключение внешних дисков по-прежнему запускают сканирование файлов).

Спасибо.

Answer 1

Ответ нашел сам (подробнеездесь). По сути, это так же просто, как настроить групповую политику, Monitor file and program activity on your computerназываемуюНеполноценный.

Для пользователей редакций Windows безgpedit.mscDisableOnAccessProtection, необходимо создать запись DWORD с именем HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Defender\Real-Time Protectionи задать ее значение1.

Название этой записи реестра точно говорит вам, что на самом деле делает «Мониторинг файловой и программной активности»: он сканирует файлы «при доступе» (например, когда проводник Windows выводит список содержимого каталога). Ничего больше.