Den här funktionen säkerställer att enheten gör en kontroll i realtid med Microsoft Active Protection Service (MAPS) innan visst innehåll tillåts köras eller användas. Om den här funktionen är inaktiverad görs ingen kontroll vilket innebär att enheten får en lägre skyddsstatus.
Aktiverad – funktionen "Blockera när det först påträffas" är aktiverad.
Inaktiverad – funktionen "Blockera när det först påträffas" är inaktiverad.
För den här funktionen krävs att dessa grupprincipinställningar anges enligt följande:
MAPS -> "Gå med i Microsoft MAPS" måste vara aktiverad annars fungerar inte funktionen "Blockera när det först påträffas".
MAPS -> "Skicka filprover när vidare analys krävs" ska ha värdet 1 (Skicka säkra prover) eller 3 (Skicka alla prover). Om du anger värdet till 0 (Fråga alltid) får enheten en lägre skyddsstatus. Om du anger värdet 2 (Skicka aldrig) fungerar inte funktionen "Blockera när det först påträffas".
Realtidsskydd -> Principen "Genomsök alla nedladdade filer och bilagor" måste vara aktiverad annars fungerar inte funktionen "Blockera när det först påträffas".
Realtidsskydd -> Principen "Inaktivera realtidsskydd" får inte vara aktiverad annars fungerar inte funktionen "Blockera när det först påträffas".
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows Defender\Spynet |
| Value Name | DisableBlockAtFirstSeen |
| Value Type | REG_DWORD |
| Enabled Value | 0 |
| Disabled Value | 1 |