Bu özellik, belli içeriklerin çalıştırılmasına veya bunlara erişilmesine izin vermeden önce cihazın Microsoft Etkin Koruma Hizmeti (MAPS) ile gerçek zamanlı olarak iletişim kurmasını sağlar. Bu özellik devre dışı bırakılmışsa denetleme yapılmaz ve cihazın korunma durumu azalır.
Etkin – İlk Görüşte Engelle ayarı etkinleştirildi.
Devre Dışı – İlk Görüşte Engelle ayarı devre dışı bırakıldı.
Bu özellik, Grup İlkesi ayarlarının şu şekilde olmasını gerektirir:
MAPS -> "Microsoft MAPS'e katıl" etkin olmalıdır, aksi takdirde "İlk Görüşte Engelle" özelliği çalışmaz.
MAPS -> "Daha fazla analiz gerektiğinde dosya örneklerini gönder" seçeneği 1 (Güvenli örnekler gönder) veya 3 (Bütün örnekleri gönder) seçeneklerinden birine ayarlanmalıdır. 0 (Her Zaman Sor) seçeneği cihazın korunma durumunu azaltır. 2 (Hiçbir zaman gönderme) seçeneğine ayarlamak ise "İlk Görüşte Engelle" özelliğinin çalışmayacağı anlamına gelir.
Gerçek Zamanlı Koruma -> "İndirilen bütün dosyaları ve eklentileri tara" ilkesi etkin olmalıdır, aksi takdirde "İlk Görüşte Engelle" özelliği çalışmaz.
Gerçek Zamanlı Koruma -> "Gerçek zamanlı korumayı kapat" ilkesini etkinleştirmeyin, aksi takdirde "İlk Görüşte Engelle" özelliği çalışmaz.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows Defender\Spynet |
| Value Name | DisableBlockAtFirstSeen |
| Value Type | REG_DWORD |
| Enabled Value | 0 |
| Disabled Value | 1 |