Начиная с Windows 10, сборка 16232 , в антивирусной программе «Защитник Windows» появилась функция контролируемого доступа к папкам.
Если включен контролируемый доступ к папкам, эта функция поможет вам защитить ценные данные от вредоносных приложений и угроз, таких как программы-вымогатели . Это часть Exploit Guard в Защитнике Windows.
Функция контролируемого доступа к папкам применяется к нескольким системным папкам и местоположениям по умолчанию, включая такие папки, как «Документы», «Изображения», «Фильмы» и «Рабочий стол».
Вы можете добавить дополнительные папки для защиты, но не можете удалить папки из списка по умолчанию.
Добавление других папок в контролируемый доступ к папкам может оказаться полезным. Например, если вы не храните файлы в библиотеке Windows по умолчанию или изменили расположение библиотек со значений по умолчанию.
Вы также можете добавить общие сетевые ресурсы и подключенные диски.
В этом руководстве показано, как добавлять и удалять защищенные папки для функции контролируемого доступа к папкам в Защитнике Windows Exploit Guard в Windows 10 .
Добавьте защищенные папки в список контролируемого доступа к папкам в Центре безопасности Защитника Windows.
Список приложений, которые разрешено хранить в ключе реестра ниже.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Защитник Windows\Защитник Windows Exploit Guard\Контролируемый доступ к папкам\ProtectedFolders
1. Откройте Центр безопасности Защитника Windows и щелкните значок Защита от вирусов и угроз .
2. Нажмите «Управление защитой от программ-шантажистов» в разделе «Защита от программ-шантажистов» .
3. Нажмите Защищенные папки .
4. Нажмите «Да» , когда UAC предложит утвердить.
5. Нажмите Добавить защищенную папку .
6. Найдите и выберите папку (например, « D:\Моя защищенная папка »), которую вы хотите добавить в качестве защищенной папки, и нажмите « Выбрать папку» .
7. Когда вы закончите добавлять папки, вы можете закрыть Центр безопасности Защитника Windows, если хотите.
Удаление защищенных папок из контролируемого доступа к папкам в Центре безопасности Защитника Windows
1. Откройте Центр безопасности Защитника Windows и щелкните значок Защита от вирусов и угроз .
2. Нажмите «Управление защитой от программ-шантажистов» в разделе «Защита от программ-шантажистов» .
3. Нажмите Защищенные папки .
4. Нажмите «Да» , когда UAC предложит утвердить.
5. Щелкните папку (например, « D:\Моя защищенная папка »), которую хотите удалить, и нажмите «Удалить» .
6. Нажмите ОК для подтверждения.
7. Когда вы закончите удаление папок, вы можете закрыть Центр безопасности Защитника Windows, если хотите.
Добавьте защищенные папки в контролируемый доступ к папкам в PowerShell
1. Откройте PowerShell.
2. Введите приведенную ниже команду в PowerShell и нажмите Enter.
Add-MpPreference -ControlledFolderAccessProtectedFolders «Полный путь к папке»
Замените раздел «Полный путь к папке» в приведенной выше команде фактическим полным путем к папке (например, « D:\Моя защищенная папка »), которую вы хотите добавить в качестве защищенной папки.
Например:
Add-MpPreference -ControlledFolderAccessProtectedFolders «D:\Моя защищенная папка»
3. Теперь вы можете закрыть PowerShell, если хотите.
Удалить защищенные папки из контролируемого доступа к папкам в PowerShell
1. Откройте PowerShell.
2. Введите приведенную ниже команду в PowerShell и нажмите Enter .
Remove-MpPreference -ControlledFolderAccessProtectedFolders «Полный путь к папке»
Замените раздел «Полный путь к папке» в приведенной выше команде фактическим полным путем к папке (например, « D:\Моя защищенная папка »), которую вы хотите удалить.
Например:
Remove-MpPreference -ControlledFolderAccessProtectedFolders «D:\Моя защищенная папка»
3. Теперь вы можете закрыть PowerShell, если хотите.
Настройка защищенных папок для контролируемого доступа к папкам в редакторе локальной групповой политики
Защищенные папки, которые вы добавляете с помощью этой опции, нельзя удалить с помощью разделов « Удалить защищенные папки из контролируемого доступа к папкам в Центре безопасности Защитника Windows » и « Удалить папки», защищенные от контролируемого доступа к папкам в PowerShell », упомянутых выше.
Редактор локальной групповой политики доступен только в выпусках Windows 10 Pro, Enterprise и Education.
Все версии применимы к разделу « Настройка защищенных папок для контролируемого доступа к папкам в редакторе реестра » ниже.
1. Откройте редактор локальной групповой политики .
2. На левой панели редактора локальной групповой политики перейдите к расположению ниже.
Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Антивирусная программа "Защитник Windows"\Защитник Windows Exploit Guard\Контролируемый доступ к папкам
3. На правой панели «Контролируемый доступ к папкам» в редакторе локальной групповой политики дважды щелкните « Настроить политику защищенных папок» , чтобы отредактировать ее (см. снимок экрана выше).
4. Выполните шаг 5 (по умолчанию) или шаг 6 (конфигурация) ниже для того, что вы хотите сделать.
5. Оставьте защищенные папки ненастроенными для контролируемого доступа к папкам.
А) Выберите «Не настроено» или «Отключено» , нажмите «ОК» и перейдите к шагу 7 ниже (см. левую часть снимка экрана ниже).
Не настроено — это настройка по умолчанию.
6. Чтобы настроить защищенные папки для контролируемого доступа к папкам:
А) Выберите «Включено» и нажмите кнопку «Показать» в разделе «Параметры» (см. левую часть снимка экрана ниже).
Б) В столбце «Имя значения» введите полный путь к папке (например, « D:\Моя защищенная папка »), которую вы хотите добавить в качестве защищенной папки (см. правую часть снимка экрана ниже).
Вам нужно будет дважды щелкнуть поле, чтобы ввести полный путь.
В) В столбце «Значение» справа от добавленного приложения введите число 0 (см. правую часть скриншота ниже).
Вам нужно будет дважды щелкнуть по полю, чтобы иметь возможность ввести номер.
D) Если вы хотите удалить добавленную папку, дважды щелкните поля «Имя значения» и «Значение» для приложения, которое вы хотите удалить, и удаляйте, пока эти поля не станут пустыми (см. правую часть снимка экрана ниже).
Д) Закончив добавление и удаление папок, нажмите «ОК» (см. правую часть скриншота ниже).
F) Нажмите «ОК» и перейдите к шагу 7 ниже (см. левую часть снимка экрана ниже).
7. По завершении закройте редактор локальной групповой политики.
Настройка защищенных папок для контролируемого доступа к папкам в редакторе реестра
Защищенные папки, которые вы добавляете с помощью этой опции, нельзя удалить с помощью разделов « Удалить защищенные папки из контролируемого доступа к папкам в Центре безопасности Защитника Windows » и « Удалить папки», защищенные от контролируемого доступа к папкам в PowerShell », упомянутых выше.
Этот параметр аналогичен варианту « Настройка защищенных папок для раздела «Контролируемый доступ к папкам» в редакторе локальной групповой политики ».
1. Выполните шаг 2 (по умолчанию) , шаг 3 (добавление приложения) или шаг 4 (удаление приложения) ниже, в зависимости от того, что вы хотите сделать.
2. Не настраивать защищенные папки для контролируемого доступа к папкам.
Это значение по умолчанию. Он удалит все приложения, добавленные таким образом.
А) Нажмите на файл ниже, чтобы загрузить.
Undo_Configure_protected_folders_group_policy.reg
Б) Сохраните указанный выше файл .reg на свой рабочий стол.
C) Дважды щелкните загруженный файл .reg, чтобы объединить его.
D) При появлении запроса нажмите ��Выполнить», «Да (UAC), «Да » и «ОК» , чтобы согласиться на слияние.
3. Настройте защищенные папки для добавления защищенных папок.
А) Нажмите на файл ниже, чтобы загрузить.
Этот загружаемый файл .reg добавит ключи реестра, чтобы вы могли легко выполнить установку на этом этапе.
Configuration_protected_folders_group_policy.reg
Б) Сохраните файл .reg на рабочем столе.
C) Дважды щелкните загруженный файл .reg, чтобы объединить его.
D) При появлении запроса нажмите «Выполнить», «Да (UAC), «Да » и «ОК» , чтобы согласиться на слияние.
E) Нажмите клавиши Win+R , чтобы открыть «Выполнить», введите regedit в поле «Выполнить» и нажмите «ОК» , чтобы открыть редактор реестра.
F) Перейдите к клавише ниже на левой панели редактора реестра.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\ProtectedFolders
G) На правой панели ключа ProtectedFolders щелкните правой кнопкой мыши пустое место, нажмите « Создать» , затем нажмите «Строковое значение» (см. снимок экрана выше).
H) Введите полный путь к папке (например, « D:\Моя защищенная папка »), которую вы хотите добавить, в качестве имени этого строкового значения, и нажмите Enter .
I) Дважды щелкните это строковое значение (например, « D:\Моя защищенная папка »), чтобы изменить его (см. снимок экрана выше).
J) Введите число 0 и нажмите ОК .
K) Повторите шаги с 3G по 3J , если вы хотите добавить другие папки в качестве защищенных.
L) Когда вы закончите добавлять папки, вы можете закрыть редактор реестра, если хотите.
4. Настройте защищенные папки для удаления защищенных папок.
А) Нажмите клавиши Win+R , чтобы открыть «Выполнить» , введите regedit в поле «Выполнить» и нажмите «ОК» , чтобы открыть редактор реестра.
Б) Перейдите к клавише ниже на левой панели редактора реестра.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\ProtectedFolders
C) На правой панели ключа ProtectedFolders щелкните правой кнопкой мыши строковое значение (REG_SZ) папки (например, « D:\Моя защищенная папка »), которую вы хотите удалить, и нажмите «Удалить» (см. снимок экрана выше).
D) Нажмите «Да» для подтверждения.
Д) Когда вы закончите удаление папок, вы можете закрыть редактор реестра, если хотите.
Узнать больше:
Microsoft добавила функцию Ultimate Performance в обновление Windows 10 в апреле 2018 года. Понятно, что это функция, которая помогает системе перейти в высокопроизводительный рабочий режим.
Если вам нравится новый значок проводника, такой как Windows 10 Sun Valley, следуйте статье ниже, чтобы изменить совершенно новый интерфейс проводника.
Проверить, хорошо ли работает веб-камера на компьютере с Windows, можно быстро и легко. Ниже приведены инструкции, которые помогут вам проверить камеру.
Возможно, у вас подключены наушники хорошего качества, но ноутбук с Windows по какой-то причине продолжает пытаться записывать, используя свой ужасный встроенный микрофон. В следующей статье вы узнаете, как протестировать микрофон Windows 10.
Если он вам больше не нужен, вы можете удалить параметр «Сканировать с помощью Malwarebytes» из контекстного меню, вызываемого правой кнопкой мыши. Вот как.
Протокол пограничного шлюза (BGP) используется для обмена информацией о маршрутизации в Интернете и является протоколом, используемым между интернет-провайдерами (которые являются разными AS).
Читая советы, вы видите, что люди часто используют файлы взлома реестра для настройки компьютеров с Windows, и задаетесь вопросом, как их создать. Эта статья проведет вас через основные шаги по созданию собственного файла взлома реестра.
Microsoft использовала автоматическое резервное копирование реестра, но эта функция была незаметно отключена в Windows 10. В этой статье Quantrimang.com покажет вам, как автоматически создавать резервную копию реестра в папке. RegBack (Windows\System32\config) \RegBack) в Windows 10.
При использовании компьютера совершать ошибки совершенно нормально.
Ваше Ethernet-соединение иногда может раздражать вас, отключаясь без видимой причины на вашем ПК с Windows 10 или 11.
