Configurer la fonctionnalité « Bloquer à la première consultation » : valeur de Registre DisableBlockAtFirstSeenOrdinateurHKLM\Software\Policies\Microsoft\Windows Defender\Spynet

ID de stratégie: DisableBlockAtFirstSeen
Étendue: Configuration ordinateur
Pris en charge sur: Au moins Windows Server 2016, Windows 10
Source: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie: Composants Windows › Antivirus Microsoft Defender › MAPS

Cette fonctionnalité garantit que l’appareil vérifie en temps réel auprès du Microsoft Active Protection Service (MAPS) avant d’autoriser l’exécution ou l’accès à certains contenus. Si cette fonctionnalité est désactivée, la vérification n’est pas effectuée, ce qui diminue l’état de protection de l’appareil.
Activé : le paramètre Bloquer à la première consultation est activé.
Désactivé : le paramètre Bloquer à la première consultation est désactivé.

Cette fonctionnalité exige que les paramètres de cette stratégie de groupe soient définis comme suit :
MAPS -> L’option « Rejoindre Microsoft MAPS » doit être activée, sans quoi la fonctionnalité « Bloquer à la première consultation » ne fonctionnera pas.
MAPS -> L’option « Envoyer des exemples de fichier lorsqu’une analyse supplémentaire est nécessaire » doit être définie sur 1 (Envoyer des échantillons sécurisés) ou 3 (Envoyer tous les échantillons). Si l’option est définie sur 0 (Toujours demander), l’état de protection de l’appareil diminue. Si l’option est définie sur 2 (Ne jamais envoyer), la fonctionnalité « Bloquer à la première consultation » ne fonctionnera pas.
Protection en temps réel -> La stratégie « Analyser tous les fichiers et pièces jointes téléchargés » doit être activée, sans quoi la fonctionnalité « Bloquer à la première consultation » ne fonctionnera pas.
Protection en temps réel -> N’activez pas la stratégie « Désactiver la protection en temps réel », sans quoi la fonctionnalité « Bloquer à la première consultation » ne fonctionnera pas.

Voir la description complète sur la page de stratégie de groupe ›

Registre

DisableBlockAtFirstSeen

REG_DWORDOrdinateur

HKLM\Software\Policies\Microsoft\Windows Defender\Spynet Clé actuelle

Valeur si activée: 0
Valeur si désactivée: 1

Appliquer avec .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Spynet]

; Options (en utiliser une seule)
; Activé
"DisableBlockAtFirstSeen"=dword:00000000
; Désactivé
"DisableBlockAtFirstSeen"=dword:00000001

CMD

:: Options (en utiliser une seule)

:: Activé
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Spynet" /v "DisableBlockAtFirstSeen" /t REG_DWORD /d 0 /f
:: Désactivé
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Spynet" /v "DisableBlockAtFirstSeen" /t REG_DWORD /d 1 /f

PowerShell

# Commun : créer la clé
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Spynet' -Force | Out-Null

# Options (en utiliser une seule)
# Activé
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Spynet' -Name 'DisableBlockAtFirstSeen' -PropertyType DWord -Value 0 -Force | Out-Null
# Désactivé
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Spynet' -Name 'DisableBlockAtFirstSeen' -PropertyType DWord -Value 1 -Force | Out-Null