如何在 Windows 10 和 11 中啟用受控文件夾訪問
受控文件夾訪問是 Microsoft 桌面平台上 Windows 安全防病毒應用程序的一項功能。該功能通過防止修改受保護文件夾中的文件來阻止勒索軟件。啟用受控文件夾訪問可防止不受信任的應用程序、惡意軟件或其他方式更改受保護目錄中的文件。
受控文件夾訪問是 Windows 10 和 11 中的一項額外安全功能，一些用戶對此表示讚賞。勒索軟件不是一件可以掉以輕心的事情，啟用該功能將使系統和用戶文件更加安全。您可以通過以下四種方式在 Windows 中啟用受控文件夾訪問。
如何在 Windows 安全中打開受控文件夾訪問
受控文件夾訪問設置隱藏在 Windows 安全應用程序的勒索軟件保護中。但是，當您知道它在哪裡時，很容易找到並打開/關閉該選項。這是打開 Windows 安全應用程序受控文件夾訪問選項的方法。
- 要查看 Windows 安全應用程序，請雙擊其屏蔽系統托盤圖標。
- 選擇 Windows 安全的病毒和威脅防護選項卡。
- 單擊管理勒索軟件保護以訪問受控文件夾訪問設置。
- 現在打開受控文件夾訪問選項以啟用該功能。
受控文件夾訪問可在啟用時保護您的文檔、視頻、圖片和音樂用戶文件夾。要查看受保護的用戶目錄列表，請單擊受保護的文件夾。您可以通過單擊“添加受保護的文件夾”按鈕、選擇一個目錄並單擊“選擇文件夾”將更多內容添加到列表中。
如何使用 PowerShell 打開受控文件夾訪問
Windows PowerShell 為您提供了另一種方法，通過執行命令來啟用和禁用受控文件夾訪問。您可以使用 PowerShell 打開受控文件夾訪問，如下所示：
- 要激活文件搜索工具，請按Win + S。
- 在激活的搜索實用程序中輸入PowerShell 。
- 通過選擇以管理員身份運行以提升模式打開 PowerShell 。
- 要啟用受控文件夾訪問，請輸入此命令文本並按Enter 鍵：
Set-MpPreference -EnableControlledFolderAccess Enabled
- 您可以通過執行以下命令禁用受控文件夾訪問：
Set-MpPreference -EnableControlledFolderAccess Disabled
如何使用組策略編輯器啟用受控文件夾訪問
如果您有 Windows 11 專業版或企業版，則可以使用組策略編輯器啟用受控文件夾訪問。組策略編輯器還包括一些用於控製文件夾訪問的額外配置設置，這是一個額外的好處。這是通過 GPE 打開受控文件夾訪問的方法。
- 在 Windows 中調出搜索工具並在其中輸入gpedit.msc。
- 選擇gpedit.msc以調出組策略編輯器。
- 單擊組策略編輯器左窗格中的 計算機配置>管理模板。
- 雙擊Windows 組件將其展開。
- 單擊箭頭以展開Microsoft Defender Antivirus和Microsoft Defender Exploit Guard。
- 選擇受控文件夾訪問以查看該功能的策略設置。
- 然後雙擊配置受控文件夾訪問以查看該設置的窗口。
- 選擇配置受控文件夾訪問窗口的已啟用單選按鈕。
- 單擊下拉菜單中的Block以選擇最嚴格的 CFA 模式。但是，您也可以選擇其他審核模式、僅阻止磁盤通知和僅審核磁盤通知選項來啟用受控文件夾訪問。
- 在配置受控文件夾訪問窗口中選擇應用。
- 單擊配置受控文件夾訪問窗口的確定按鈕。
如何從 Windows 上下文菜單打開受控文件夾訪問
或者，您可以創建上下文菜單快捷方式以啟用/禁用受控文件夾訪問。然後，您將能夠直接從 Windows 桌面區域訪問打開控製文件夾訪問設置。您可以通過設置和運行這樣的註冊表腳本來將這樣的 CFA 選項添加到右鍵單擊菜單：
- 打開記事本。
- 然後選擇這個腳本文本，並按下Ctrl + C組合鍵：
Windows Registry Editor Version 5.00; Created by: Shawn Brink
; Created on: July 19th 2018
; Tutorial: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
[HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]
"HasLUAShield"=""
"Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
"MUIVerb"="Turn On or Off Control folder access"
"Position"="Bottom"
"SubCommands"=""
[HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]
"MUIVerb"="Turn on Control folder access"
"HasLUAShield"=""
"Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
[HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout\command]
@="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Enabled' -Verb RunAs\""
[HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]
"MUIVerb"="Turn off Control folder access"
"HasLUAShield"=""
"Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
[HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout\command]
@="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Verb RunAs\"" - 通過單擊該應用程序的窗口並按Ctrl + V將該腳本粘貼到記事本中。
- 接下來，按Ctrl + Shift + S查看記事本的“另存為”窗口。
- 將保存類型選項設置為所有文件。
- 在文件名框中鍵入Turn on Control folder access.reg 。
- 選擇將腳本保存到桌面位置。
- 單擊保存將打開控製文件夾訪問註冊表文件添加到桌面。
- 關閉記事本編輯器，雙擊桌面上的Turn on Control folder access.reg文件。
- 選擇是以確認您信任該腳本。
現在您可以從 Windows 上下文菜單啟用受控文件夾訪問。
右鍵單擊桌面的任何空白區域，然後選擇在 Windows 上下文菜單中顯示更多選項。將光標移到打開或關閉控製 文件夾訪問子菜單上。單擊打開控製文件夾訪問以啟用該 Windows 安全功能。
如果您想刪除受控文件夾訪問上下文菜單選項，可以通過刪除它的註冊表項來實現。這是刪除打開或關閉控製文件夾訪問子菜單的鍵的方法：
- 啟動註冊表編輯器（我們的 Regedit 註冊表應用程序打開指南包括各種方法）。
- 轉到此註冊表項位置：
HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess - 右鍵單擊“受控文件夾訪問”鍵以選擇“刪除” 。
- 單擊“是”刪除該密鑰。
如何設置受控文件夾訪問例外
受控文件夾訪問的問題在於它可以阻止合法應用程序在需要時訪問所需的文件。對於 Windows 遊戲來說，這可能是一個特別大的問題，因為不受信任的遊戲通常無法在啟用受控文件夾訪問的情況下保存進度。當該功能打開時，遊戲內設置也可以重置。
幸運的是，受控文件夾訪問有一個用於添加受信任應用程序的排除（例外）列表。它不會阻止該列表中的任何受信任的應用程序修改受保護文件夾中的文件。您可以按如下方式將軟件添加到 CFA 排除列表中：
- 如上述第一種方法的步驟 1 到 3 所述，在 Windows 安全中調出受控文件夾訪問設置。
- 單擊允許應用程序通過受控文件夾訪問導航鏈接。
- 按+ 添加允許的應用程序按鈕。
- 在出現的菜單上 單擊瀏覽所有 應用程序。
- 選擇要從受控文件夾訪問中排除的遊戲或其他軟件的 EXE（應用程序）文件。
- 單擊“打開”以添加選定的遊戲或軟件。
啟用受控文件夾訪問以獲得更好的勒索軟件保護
使用上述方法在 Windows 10 和 11 中打開受控文件夾訪問將為您的 PC 上的文件提供額外的保護層以抵禦惡意軟件。啟用該功能的方式幾乎沒有區別，但您可以使用組策略編輯器選擇更多配置選項。添加受控文件夾訪問上下文菜單設置還為您提供了一種更直接的方式來根據需要打開/關閉該功能。
發佈留言