Esta característica garantiza que el dispositivo se comprueba en tiempo real con Microsoft Active Protection Service (MAPS) antes de permitir el acceso a cierto contenido o su ejecución. Si esta característica se deshabilita, no se realizará la comprobación y se reducirá el estado de protección del dispositivo.
Habilitado: la opción Bloqueo a primera vista está activada.
Deshabilitado: la opción Bloqueo a primera vista está desactivada.
Esta característica requiere que los ajustes de Directiva de grupo se establezcan del siguiente modo:
MAPS -> la opción "Unirse a Microsoft MAPS" debe estar habilitada para que la característica "Bloqueo a primera vista" funcione.
MAPS -> la opción "Enviar muestras de archivos cuando se requieran más análisis" debe establecerse en 1 (Enviar muestras seguras) o 3 (Enviar todas las muestras). Si se establece en 0 (Preguntar siempre), se reducirá el estado de protección del dispositivo. Si se establece en 2 (No enviar nunca), la característica "Bloqueo a primera vista" no funcionará.
Protección en tiempo real -> la directiva "Examinar todos los archivos y datos adjuntos descargados" debe estar habilitada para que la característica "Bloqueo a primera vista" funcione.
Protección en tiempo real -> no habilites la directiva "Desactivar protección en tiempo real"; de lo contrario, la característica "Bloqueo a primera vista" no funcionará.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows Defender\Spynet |
Value Name | DisableBlockAtFirstSeen |
Value Type | REG_DWORD |
Enabled Value | 0 |
Disabled Value | 1 |