Skriptüberprüfung aktivieren.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableScriptScanning
Der Wert steuert die Skriptüberprüfung von Microsoft Defender Antivirus. Dabei handelt es sich um einen REG_DWORD-Wert mit umgekehrter Bedeutung:
0aktiviert die Skriptüberprüfung.1deaktiviert die Skriptüberprüfung.
Ist die zugehörige Richtlinie nicht konfiguriert und der Wert daher nicht vorgegeben, ist die Skriptüberprüfung standardmäßig aktiviert.
Bei aktiver Skriptüberprüfung kann Microsoft Defender Antivirus Skriptinhalte untersuchen, bevor sie auf dem System ausgeführt werden. Erkannte schädliche Inhalte können dadurch blockiert werden.
Hinweise
Weitere Wirkungen
Die Skriptüberprüfung ist eine Voraussetzung für die skriptbezogene Integration von Microsoft Defender Antivirus in die Antimalware Scan Interface (AMSI). Über AMSI können unterstützte Skript- und Laufzeitumgebungen Inhalte zur Untersuchung an die Antimalware-Engine übergeben. Dies verbessert insbesondere die Erkennung von dynamisch erzeugtem, verschleiertem oder nicht dauerhaft als Datei gespeichertem Schadcode.
Sicherheit
Der Wert 1 schaltet diese Schutzfunktion aus. Skriptbasierte Angriffe können dadurch eine wichtige Untersuchungsschicht von Microsoft Defender Antivirus umgehen. Dies betrifft insbesondere Angriffe, die Code erst zur Laufzeit erzeugen oder über AMSI-fähige Skriptumgebungen ausführen.
Die Deaktivierung der Skriptüberprüfung schaltet Microsoft Defender Antivirus nicht vollständig aus. Andere Schutzfunktionen bleiben entsprechend ihrer eigenen Einstellungen aktiv, ersetzen jedoch nicht in jedem Fall die inhaltsbezogene Untersuchung von Skripten.
Hinweise
Änderungen an dieser Einstellung werden möglicherweise nicht angewendet, solange der Manipulationsschutz von Microsoft Defender aktiviert ist.
Die Gruppenrichtlinie und der Registry-Wert verwenden entgegengesetzte Formulierungen: Die Richtlinie aktiviert die Skriptüberprüfung, während der Wertname DisableScriptScanning deren Deaktivierung beschreibt.
Microsoft-Dokumentation
Microsoft Learn: Defender-Richtlinien-CSP – AllowScriptScanning
Microsoft Learn: Konfigurieren von Überprüfungsoptionen für Microsoft Defender Antivirus