Как включить функцию защиты от программ-вымогателей «контролируемый доступ к папкам» в Windows 10/11

Контролируемый доступ к папкам — это функция антивирусного приложения Windows Security на платформе Microsoft для настольных компьютеров. Эта функция предотвращает программы-вымогатели, предотвращая изменение файлов в защищенных папках. Включение контролируемого доступа к папкам предотвращает изменение файлов в защищенных папках ненадежными приложениями, вредоносными программами или иным образом.

Контролируемый доступ к папкам — это дополнительная функция безопасности в Windows 10 и 11, которую ценят некоторые пользователи. К программам-вымогателям нельзя относиться легкомысленно, и включение этой функции обеспечит дополнительную безопасность системных и пользовательских файлов. Вот 4 способа включить контролируемый доступ к папкам в Windows.

Как включить контролируемый доступ к папкам в системе безопасности Windows

Параметры контролируемого доступа к папкам находятся в разделе «Защита от программ-шантажистов» приложения «Безопасность Windows». Эту опцию легко найти и включить/выключить, если вы знаете, где она находится. Вот как включить опцию «Контролируемый доступ к папкам» в приложении «Безопасность Windows».

1. Чтобы открыть приложение «Безопасность Windows» , дважды щелкните его значок на панели задач.

2. Выберите вкладку «Защита от вирусов и угроз» в разделе «Безопасность Windows».

Функция защиты от программ-вымогателей

3. Нажмите «Управление защитой от программ-вымогателей» , чтобы перейти к настройкам контролируемого доступа к папкам.

Опция контролируемого доступа к папкам

4. Теперь включите параметр «Контролируемый доступ к папкам», чтобы включить эту функцию.

Контролируемый доступ к папкам защищает пользовательские папки «Документы», «Видео», «Изображения» и «Музыка», если этот параметр включен. Чтобы просмотреть список защищенных папок пользователя, нажмите Защищенная папка. Вы можете добавить в список дополнительные папки, нажав кнопку «Добавить защищенную папку» , выбрав папку и нажав «Выбрать папку».

Кнопка «Добавить защищенную папку»

Как включить разрешение на доступ к контролируемой папке с помощью PowerShell

Windows PowerShell предоставляет вам альтернативный метод включения и отключения контролируемого доступа к папкам путем выполнения команд. Вы можете включить контролируемый доступ к папкам с помощью PowerShell следующим образом:

1. Чтобы активировать инструмент поиска файлов, нажмите Win + S.

2. Введите PowerShell во включенном виджете поиска.

3. Откройте PowerShell с правами администратора , выбрав «Запуск от имени администратора» .

4. Чтобы включить контролируемый доступ к папкам, введите текст этой команды и нажмите Enter :

Set-MpPreference -EnableControlledFolderAccess Enabled

Команда для активации контролируемого доступа к папкам

5. Вы можете отключить контролируемый доступ к папкам, выполнив следующую команду:

Set-MpPreference -EnableControlledFolderAccess Disabled

Как включить контролируемый доступ к папкам с помощью редактора групповой политики

Если у вас версия Windows 11 Pro или Enterprise, вы можете включить контролируемый доступ к папкам с помощью редактора групповой политики. Редактор групповой политики также включает некоторые дополнительные параметры конфигурации для контролируемого доступа к папкам. Вот как включить контролируемый доступ к папкам через GPE.

Примечание . Если вы используете Windows Home, редактор групповой политики по умолчанию не отображается.

1. Откройте поисковик в Windows и введите туда gpedit.msc .

2. Выберите gpedit.msc , чтобы открыть редактор групповой политики.

3. Нажмите Конфигурация компьютера > Административные шаблоны на левой панели редактора групповой политики.

Административные шаблоны в редакторе групповой политики

4. Дважды щелкните Компоненты Windows , чтобы развернуть его.

5. Щелкните стрелки, чтобы развернуть антивирусную программу Microsoft Defender и Microsoft Defender Exploit Guard .

6. Выберите «Контролируемый доступ к папкам» , чтобы просмотреть параметры политики для этой функции.

7. Затем дважды щелкните «Настроить контролируемый доступ к папке» , чтобы увидеть окно этой настройки.

Доступ к папкам, контролируемый политикой, в редакторе групповой политики

8. В окне «Настроить доступ к контролируемой папке» выберите «Включено» .

9. Нажмите «Блокировать» в раскрывающемся меню, чтобы выбрать самый строгий режим CFA. Однако вы также можете выбрать параметры «Режим аудита», «Блокировать только уведомление о диске» и «Только проверять уведомление о диске» , чтобы разрешить контролируемый доступ к папкам.

Настройте раскрывающееся меню функции «Защита моих папок»

10. В окне «Настроить доступ к контролируемой папке» выберите «Применить» .

11. Нажмите кнопку «ОК» в окне «Настроить доступ к контролируемой папке» .

Как включить контролируемый доступ к папкам из контекстного меню Windows

Кроме того, вы можете создать ярлык контекстного меню для включения/отключения контролируемого доступа к папкам. После этого вы сможете получить доступ к настройкам доступа к папкам «Включить контроль» из области рабочего стола Windows. Вы можете добавить такую ​​опцию CFA в контекстное меню, настроив и запустив скрипт реестра следующим образом:

1. Откройте Блокнот.

2. Затем выделите этот текст скрипта и нажмите комбинацию клавиш Ctrl+C :

Windows Registry Editor Version 5.00


 ; Created by: Shawn Brink

 ; Created on: July 19th 2018

 ; Tutorial: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"

 "MUIVerb"="Turn On or Off Control folder access"

 "Position"="Bottom"

 "SubCommands"=""
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]

 "MUIVerb"="Turn on Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Enabled' -Verb RunAs\""


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]

 "MUIVerb"="Turn off Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Verb RunAs\""

3. Вставьте этот скрипт в Блокнот, щелкнув окно приложения и нажав Ctrl + V.

Скрипт реестра для доступа к контролируемому доступу к папкам

4. Затем нажмите Ctrl + Shift + S , чтобы увидеть окно «Сохранить как» Блокнота .

5. Установите для параметра «Тип файла» значение «Все файлы» .

Вариант «Все файлы»

6. Введите «Включить доступ к папке управления».reg в поле имени файла.

7. Выберите сохранение сценария на рабочем столе.

8. Нажмите «Сохранить» , чтобы добавить файл реестра «Включить контроль доступа к папкам» на рабочий стол.

9. Закройте редактор «Блокнот» и дважды щелкните файл Access.reg «Включить контрольную папку» на рабочем столе.

Диалоговое окно подтверждения сценария реестра

10. Выберите Да , чтобы подтвердить, что вы доверяете сценарию.

Теперь вы можете включить контролируемый доступ к папкам из контекстного меню Windows.