Tato funkce zajišťuje kontroly zařízení v reálném čase pomocí služby Microsoft Active Protection Service (MAPS) před povolením spuštění určitého obsahu nebo přístupu k němu. Pokud je tato funkce zakázaná, kontrola neproběhne, což znamená snížení stavu ochrany zařízení.
Povoleno – Nastavení Blokovat při prvním zobrazení je zapnuté.
Zakázáno – Nastavení Blokovat při prvním zobrazení je vypnuté.
Tato funkce vyžaduje, aby následující zásady skupiny byly nastavené takto:
MAPS -> Možnost Připojit se ke komunitě Microsoft MAPS musí být povolená, jinak funkce Blokovat při prvním zobrazení nebude fungovat.
MAPS -> Možnost „Posílat vzorky souborů, pokud se vyžaduje další analýza" by měla být nastavená na 1 (Posílat bezpečné vzorky) nebo 3 (Posílat všechny vzorky). Nastavení na 0 (Vždycky se zeptat) znamená snížení stavu ochrany zařízení. Nastavení na 2 (Nikdy neposílat) znamená, že funkce Blokovat při prvním zobrazení nebude fungovat.
Ochrana v reálném čase -> Zásada Kontrolovat všechny stažené soubory a přílohy musí být povolená, jinak funkce Blokovat při prvním zobrazení nebude fungovat.
Ochrana v reálném čase -> Nepovolujte zásadu Vypnout ochranu v reálném čase, jinak funkce Blokovat při prvním zobrazení nebude fungovat.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows Defender\Spynet |
| Value Name | DisableBlockAtFirstSeen |
| Value Type | REG_DWORD |
| Enabled Value | 0 |
| Disabled Value | 1 |