如何在 Windows 10/11 上啟用受控資料夾存取反勒索軟體功能

受控資料夾存取是 Microsoft 桌面平台上的 Windows Security 防毒應用程式的功能。此功能可透過防止修改受保護資料夾中的檔案來防止勒索軟體。啟用受控資料夾存取可防止不受信任的應用程式、惡意軟體或其他方式變更受保護資料夾中的檔案。

受控資料夾存取是 Windows 10 和 11 中的附加安全功能，有些使用者很欣賞。勒索軟體不容小覷，啟用此功能將使系統和使用者檔案更加安全。您可以透過以下 4 種方法在 Windows 中啟用受控資料夾存取。

如何在 Windows 安全性中啟用受控資料夾訪問

受控資料夾存取設定位於 Windows 安全應用程式的勒索軟體防護中。一旦您知道該選項在哪裡，就可以輕鬆找到並開啟/關閉該選項。以下是如何在 Windows 安全應用程式中啟用受控資料夾存取選項。

1. 若要開啟 Windows 安全應用程序，請雙擊其係統托盤圖示。

2. 選擇「Windows 安全性」的「病毒和威脅防護」標籤。

勒索軟體防護功能

3. 點選管理勒索軟體防護以進入受控資料夾存取設定。

受控資料夾存取選項

4. 現在，開啟「受控資料夾存取」選項以啟用該功能。

啟用後，受控資料夾存取可保護使用者資料夾文件、影片、圖片和音樂。若要查看受保護使用者資料夾的列表，請按一下「受保護的資料夾」。您可以透過點擊「新增受保護的資料夾」按鈕，選擇一個資料夾，然後按一下「選擇資料夾」 ，將更多內容新增至清單。

新增受保護資料夾按鈕

如何使用 PowerShell 啟用受控資料夾存取權限

Windows PowerShell為您提供了一種透過執行命令來啟用和停用受控資料夾存取的替代方法。您可以使用 PowerShell 啟用受控資料夾訪問，如下所示：

1. 若要啟動檔案搜尋工具，請按Win + S。

2.在啟用的搜尋小工具中輸入PowerShell 。

3.選擇以管理員身分執行，以管理員權限開啟 PowerShell。

4. 若要啟用受控資料夾訪問，請輸入以下命令文字並按Enter：

Set-MpPreference -EnableControlledFolderAccess Enabled

用於啟動受控資料夾存取的命令

5. 您可以執行下列命令關閉受控資料夾存取：

Set-MpPreference -EnableControlledFolderAccess Disabled

如何使用群組原則編輯器啟用受控資料夾訪問

如果您使用的是 Windows 11 專業版或企業版，則可以使用群組原則編輯器啟用受控資料夾存取。群組原則編輯器還包括一些用於受控資料夾存取的附加配置設定。以下是如何透過 GPE 啟用受控資料夾存取。

注意：如果您使用的是 Windows Home，則群組原則編輯器預設不會出現。

1. 在 Windows 中開啟搜尋引擎並輸入gpedit.msc。

2. 選擇gpedit.msc以顯示群組原則編輯器。

3. 按一下群組原則編輯器左側窗格中的電腦設定 > 管理範本。

群組原則編輯器中的管理模板

4. 雙擊Windows 元件將其展開。

5. 點選箭頭展開Microsoft Defender Antivirus和Microsoft Defender Exploit Guard。

6. 選擇「受控資料夾存取」以查看該功能的政策設定。

7. 然後雙擊「配置受控資料夾存取」以查看該設定的視窗。

群組原則編輯器中的策略控制資料夾訪問

8.在「設定受控資料夾存取」視窗中選擇「啟用」。

9. 點選下拉選單上的「封鎖」以選擇最嚴格的 CFA 模式。但是，您也可以選擇「審核模式」、「僅封鎖磁碟通知」和「僅審核磁碟通知」選項以允許存取受控資料夾。

配置保護我的資料夾功能下拉式選單

10.在「設定受控資料夾存取」視窗中選擇「套用」。

11. 按一下「設定受控資料夾存取」視窗的「確定」按鈕。

如何從 Windows 上下文功能表啟用受控資料夾訪問

此外，您可以建立上下文選單捷徑來啟用/停用受控資料夾存取。然後，您將能夠從 Windows 桌面區域存取開啟控制資料夾存取設定。您可以透過設定並執行登錄腳本來將此類 CFA 選項新增至右鍵選單中，如下所示：

1. 打開記事本。

2. 然後選擇此腳本文字並按組合鍵Ctrl + C：

Windows Registry Editor Version 5.00


 ; Created by: Shawn Brink

 ; Created on: July 19th 2018

 ; Tutorial: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"

 "MUIVerb"="Turn On or Off Control folder access"

 "Position"="Bottom"

 "SubCommands"=""
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]

 "MUIVerb"="Turn on Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Enabled' -Verb RunAs\""


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]

 "MUIVerb"="Turn off Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Verb RunAs\""

3. 按一下應用程式視窗並按Ctrl + V將該腳本貼到記事本中。

用於存取受控資料夾存取的註冊表腳本

4. 接下來，按Ctrl + Shift + S查看記事本的另存為視窗。

5. 將儲存類型選項設定為所有檔案。

所有檔案選項

6.在檔案名稱框中輸入開啟控制資料夾 access.reg 。

7. 選擇將腳本儲存到桌面位置。

8. 按一下「儲存」將「開啟控制資料夾存取」登錄檔案新增至桌面。

9. 關閉記事本編輯器，然後雙擊桌面上的「開啟控制資料夾 access.reg」檔案。

註冊表腳本確認對話框

10. 選擇「是」確認您信任該腳本。

現在您可以從 Windows 上下文功能表啟用受控資料夾存取。