Ezzel a funkcióval megadhatja, hogy a Microsoft Active Protection Service (MAPS) végezzen-e valós idejű ellenőrzéseket az eszközön bizonyos tartalmak futtatásának vagy használatának engedélyezése előtt. Ha le van tiltva ez a funkció, a program nem végez ellenőrzést, és az eszköz kevésbé lesz védett.
Engedélyezve – a Blokkolás első látásra beállítás be van kapcsolva.
Letiltva – a Blokkolás első látásra beállítás ki van kapcsolva.
A funkció használatához meg kell adni az alábbi csoportházirend-beállításokat és azok megfelelő értékeit:
MAPS –> Engedélyezni kell a Csatlakozás a Microsoft MAPS közösséghez beállítást, mert a Blokkolás első látásra funkció csak így fog működni.
MAPS –> A Fájlminták küldése további elemzési igény esetén beállításban az 1 (A biztonságos minták elküldése) vagy a 3 (Minden minta elküldése) értéket kell megadni. Ha a 0 értéket (Mindig rákérdez) adja meg, kevésbé lesz védett az eszköz. Amennyiben a 2 értéket adja meg (Nincs küldés), a Blokkolás első látásra funkció nem fog működni.
Valós idejű védelem –> Engedélyezni kell Az összes letöltött fájl és melléklet vizsgálata nevű házirendet, mert csak így fog működni a Blokkolás első látásra funkció.
Valós idejű védelem –> A Valós idejű védelem kikapcsolása nevű házirendet nem szabad engedélyezni, mert a Blokkolás első látásra funkció nem fog működni.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows Defender\Spynet |
| Value Name | DisableBlockAtFirstSeen |
| Value Type | REG_DWORD |
| Enabled Value | 0 |
| Disabled Value | 1 |