Configurar la característica "Bloqueo a primera vista"

Esta característica garantiza que el dispositivo se comprueba en tiempo real con Microsoft Active Protection Service (MAPS) antes de permitir el acceso a cierto contenido o su ejecución. Si esta característica se deshabilita, no se realizará la comprobación y se reducirá el estado de protección del dispositivo.
Habilitado: la opción Bloqueo a primera vista está activada.
Deshabilitado: la opción Bloqueo a primera vista está desactivada.

Esta característica requiere que los ajustes de Directiva de grupo se establezcan del siguiente modo:
MAPS -> la opción "Unirse a Microsoft MAPS" debe estar habilitada para que la característica "Bloqueo a primera vista" funcione.
MAPS -> la opción "Enviar muestras de archivos cuando se requieran más análisis" debe establecerse en 1 (Enviar muestras seguras) o 3 (Enviar todas las muestras). Si se establece en 0 (Preguntar siempre), se reducirá el estado de protección del dispositivo. Si se establece en 2 (No enviar nunca), la característica "Bloqueo a primera vista" no funcionará.
Protección en tiempo real -> la directiva "Examinar todos los archivos y datos adjuntos descargados" debe estar habilitada para que la característica "Bloqueo a primera vista" funcione.
Protección en tiempo real -> no habilites la directiva "Desactivar protección en tiempo real"; de lo contrario, la característica "Bloqueo a primera vista" no funcionará.

Compatible con: Se requiere al menos Windows 10 Server, Windows 10 o Windows 10 RT

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows Defender\Spynet
Value NameDisableBlockAtFirstSeen
Value TypeREG_DWORD
Enabled Value0
Disabled Value1

windowsdefender.admx

Plantillas administrativas (equipos)

Plantillas administrativas (usuarios)