Denne funktion sikrer, at enheden tjekker i realtid med MAPS (Microsoft Active Protection Service), inden der kan køres eller opnås adgang til et bestemt indhold. Hvis denne funktion er deaktiveret, foretages der intet tjek, der reducerer enhedens beskyttelsestilstand.
Aktiveret – indstillingen Bloker, når den ses første gang er aktiveret.
Deaktiveret – indstillingen Bloker, når den ses første gang er slået fra.
Denne funktion kræver, at disse indstillinger for Gruppepolitik indstilles på følgende måde:
MAPS-> "Deltag i Microsoft MAPS" skal være aktiveret, ellers fungerer funktionen "Bloker, når den ses første gang" ikke.
MAPS-> "Send fileksempler, når der kræves yderligere analyse" skal indstilles til 1 (Send sikre eksempler) eller 3 (Send alle eksempler). Hvis du sætter den til 0 (Spørg altid), reduceres enhedens beskyttelsestilstand. Hvis du angiver 2 (Send aldrig), betyder det, at funktionen "Bloker, når den ses første gang" ikke fungerer.
Fuldtidsbeskyttelse -> Politikken "Scan alle downloadede filer og vedhæftede filer" skal være aktiveret, ellers fungerer funktionen "Bloker, når den ses første gang" ikke.
Beskyttelse i realtid-> Aktivér ikke politikken "Slå Beskyttelse i realtid fra", ellers fungerer funktionen "Bloker, når den ses første gang" ikke.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows Defender\Spynet |
| Value Name | DisableBlockAtFirstSeen |
| Value Type | REG_DWORD |
| Enabled Value | 0 |
| Disabled Value | 1 |