Configurar o recurso 'Bloquear à Primeira Vista': valor do Registro DisableBlockAtFirstSeenComputadorHKLM\Software\Policies\Microsoft\Windows Defender\Spynet

ID da política: DisableBlockAtFirstSeen
Escopo: Configuração do Computador
Compatível com: Pelo menos Windows Server 2016, Windows 10
Fonte: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria: Componentes do Windows › Microsoft Defender Antivírus › MAPS

Esse recurso garante que o dispositivo verifique em tempo real o Microsoft Active Protection Service (MAPS) antes de permitir que determinado conteúdo seja executado ou acessado. Se esse recurso for desabilitado, a verificação não ocorrerá, o que reduzirá o estado de proteção do dispositivo.
Habilitado – a configuração de Bloquear à Primeira Vista está ativada.
Desabilitado – a configuração de Bloquear à Primeira Vista está desativada.

Esse recurso requer que essas configurações de Política de Grupo sejam definidas desta forma:
MAPS -> "Ingressar no Microsoft MAPS" deve ser ativado ou o recurso "Bloquear à Primeira Vista" não funcionará.
MAPS -> "Enviar amostras de arquivo quando outra análise for necessária" deve ser definido como 1 (Enviar amostras seguras) ou 3 (Enviar todas as amostras). Definir como 0 (Sempre Perguntar) reduzirá o estado de proteção do dispositivo. Definir como 2 (Nunca enviar) significa que o recurso "Bloquear à Primeira Vista" não funcionará.
Proteção em Tempo Real -> A política "Examinar todos os arquivos e anexos baixados" deve ser habilitada ou o recurso "Bloquear à Primeira Vista" não funcionará.
Proteção em Tempo Real -> Não habilitar a política "Desativar a proteção em tempo real" ou o recurso "Bloquear à Primeira Vista" não funcionará.

Veja a descrição completa na página de Política de Grupo ›

Registro

DisableBlockAtFirstSeen

REG_DWORDComputador

HKLM\Software\Policies\Microsoft\Windows Defender\Spynet Chave atual

Valor habilitado: 0
Valor desabilitado: 1

Aplicar com .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Spynet]

; Opções (use apenas uma)
; Habilitada
"DisableBlockAtFirstSeen"=dword:00000000
; Desabilitada
"DisableBlockAtFirstSeen"=dword:00000001

CMD

:: Opções (use apenas uma)

:: Habilitada
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Spynet" /v "DisableBlockAtFirstSeen" /t REG_DWORD /d 0 /f
:: Desabilitada
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Spynet" /v "DisableBlockAtFirstSeen" /t REG_DWORD /d 1 /f

PowerShell

# Comum: criar a chave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Spynet' -Force | Out-Null

# Opções (use apenas uma)
# Habilitada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Spynet' -Name 'DisableBlockAtFirstSeen' -PropertyType DWord -Value 0 -Force | Out-Null
# Desabilitada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Spynet' -Name 'DisableBlockAtFirstSeen' -PropertyType DWord -Value 1 -Force | Out-Null