Ta funkcja gwarantuje, że urządzenie będzie sprawdzało w czasie rzeczywistym przy użyciu usługi Microsoft Active Protection (MAPS), czy można uruchomić lub otworzyć daną zawartość. Jeśli ta funkcja zostanie wyłączona, sprawdzanie nie będzie wykonywane, co spowoduje obniżenie poziomu ochrony urządzenia.
Włączone — ustawienie Blokowanie przy pierwszym napotkaniu jest włączone.
Wyłączone — ustawienie Blokowanie przy pierwszym napotkaniu jest wyłączone.
Ta funkcja wymaga następującej konfiguracji tych ustawień zasad grupy:
MAPS -> Aby funkcja Blokowanie przy pierwszym napotkaniu działała, musi być włączone ustawienie Dołącz do społeczności Microsoft MAPS.
MAPS -> Ustawienie Wysyłaj próbki plików, jeśli potrzebna jest dalsza analiza musi mieć wartość 1 (Wyślij bezpieczne próbki) lub 3 (Wyślij wszystkie próbki). Wartość 0 (Zawsze monituj) obniża poziom ochrony urządzenia. Wartość 2 (Nigdy nie wysyłaj) spowoduje, że funkcja Blokowanie przy pierwszym napotkaniu nie będzie działać.
Ochrona w czasie rzeczywistym -> Aby funkcja Blokowanie przy pierwszym napotkaniu działała, musi być włączona zasada Skanuj wszystkie pobierane pliki i załączniki.
Ochrona w czasie rzeczywistym -> Aby funkcja Blokowanie przy pierwszym napotkaniu działała, nie włączaj zasady Wyłącz ochronę w czasie rzeczywistym.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows Defender\Spynet |
| Value Name | DisableBlockAtFirstSeen |
| Value Type | REG_DWORD |
| Enabled Value | 0 |
| Disabled Value | 1 |