De functie 'Blokkeren bij eerste detectie' configureren: registerwaarde DisableBlockAtFirstSeenComputerHKLM\Software\Policies\Microsoft\Windows Defender\Spynet

Beleids-ID: DisableBlockAtFirstSeen
Bereik: Computerconfiguratie
Ondersteund op: Minimaal Windows Server 2016, Windows 10
Bron: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
Categorie: Windows-onderdelen › Microsoft Defender Antivirus › MAPS

Deze functie zorgt ervoor dat het apparaat in real-time een controle bij Microsoft Active Protection Service (MAPS) uitvoert voordat het uitvoeren of openen van bepaalde inhoud wordt toegestaan. Als deze functie wordt uitgeschakeld, vindt de controle niet plaats, waardoor de beveiligingsstatus van het apparaat wordt verlaagd.
Ingeschakeld – De instelling Blokkeren bij eerste detectie is ingeschakeld.
Uitgeschakeld – De instelling Blokkeren bij eerste detectie is uitgeschakeld.

Deze functie vereist dat deze groepsbeleidinstellingen als volgt worden ingesteld:
MAPS -> 'Deelnemen aan Microsoft MAPS' moet zijn ingeschakeld anders werkt de functie 'Blokkeren bij eerste detectie' niet.
MAPS -> De instelling 'Bestandssamples verzenden wanneer verdere analyse is vereist' moet worden ingesteld op 1 (Veilige voorbeelden verzenden) of 3 (Alle voorbeelden verzenden). Als u 0 (Altijd vragen) kiest, wordt de beveiligingsstatus van het apparaat verlaagd. Als u 2 kiest (Nooit verzenden) werkt de functie 'Blokkeren bij eerste detectie' niet.
Realtime-beveiliging -> Het beleid 'Alle gedownloade bestanden en bijlagen scannen' moet zijn ingeschakeld anders werkt de functie 'Blokkeren bij eerste detectie' niet.
Realtime-beveiliging -> Schakel het beleid 'Realtime-beveiliging uitschakelen' niet in anders werkt de functie 'Blokkeren bij eerste detectie' niet.

Bekijk de volledige beschrijving op de pagina Groepsbeleid ›

Register

DisableBlockAtFirstSeen

REG_DWORDComputer

HKLM\Software\Policies\Microsoft\Windows Defender\Spynet Huidige sleutel

Waarde bij ingeschakeld: 0
Waarde bij uitgeschakeld: 1

Toepassen met .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Spynet]

; Opties (gebruik er maar één)
; Ingeschakeld
"DisableBlockAtFirstSeen"=dword:00000000
; Uitgeschakeld
"DisableBlockAtFirstSeen"=dword:00000001

CMD

:: Opties (gebruik er maar één)

:: Ingeschakeld
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Spynet" /v "DisableBlockAtFirstSeen" /t REG_DWORD /d 0 /f
:: Uitgeschakeld
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Spynet" /v "DisableBlockAtFirstSeen" /t REG_DWORD /d 1 /f

PowerShell

# Algemeen: sleutel maken
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Spynet' -Force | Out-Null

# Opties (gebruik er maar één)
# Ingeschakeld
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Spynet' -Name 'DisableBlockAtFirstSeen' -PropertyType DWord -Value 0 -Force | Out-Null
# Uitgeschakeld
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Spynet' -Name 'DisableBlockAtFirstSeen' -PropertyType DWord -Value 1 -Force | Out-Null