Начиная с Windows 10, сборка 16232 , в антивирусной программе «Защитник Windows» появилась функция контролируемого доступа к папкам.
Если включен контролируемый доступ к папкам, эта функция поможет вам защитить ценные данные от вредоносных приложений и угроз, таких как программы-вымогатели . Это часть Exploit Guard в Защитнике Windows.
Функция контролируемого доступа к папкам применяется к нескольким системным папкам и местоположениям по умолчанию, включая такие папки, как «Документы», «Изображения», «Фильмы» и «Рабочий стол».
Вы можете добавить дополнительные папки для защиты, но не можете удалить папки из списка по умолчанию.
Добавление других папок в контролируемый доступ к папкам может оказаться полезным. Например, если вы не храните файлы в библиотеке Windows по умолчанию или изменили расположение библиотек со значений по умолчанию.
Вы также можете добавить общие сетевые ресурсы и подключенные диски.
В этом руководстве показано, как добавлять и удалять защищенные папки для функции контролируемого доступа к папкам в Защитнике Windows Exploit Guard в Windows 10 .
Добавьте защищенные папки в список контролируемого доступа к папкам в Центре безопасности Защитника Windows.
Список приложений, которые разрешено хранить в ключе реестра ниже.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Защитник Windows\Защитник Windows Exploit Guard\Контролируемый доступ к папкам\ProtectedFolders
1. Откройте Центр безопасности Защитника Windows и щелкните значок Защита от вирусов и угроз .
2. Нажмите «Управление защитой от программ-шантажистов» в разделе «Защита от программ-шантажистов» .
3. Нажмите Защищенные папки .
4. Нажмите «Да» , когда UAC предложит утвердить.
5. Нажмите Добавить защищенную папку .
6. Найдите и выберите папку (например, « D:\Моя защищенная папка »), которую вы хотите добавить в качестве защищенной папки, и нажмите « Выбрать папку» .
7. Когда вы закончите добавлять папки, вы можете закрыть Центр безопасности Защитника Windows, если хотите.
Удаление защищенных папок из контролируемого доступа к папкам в Центре безопасности Защитника Windows
1. Откройте Центр безопасности Защитника Windows и щелкните значок Защита от вирусов и угроз .
2. Нажмите «Управление защитой от программ-шантажистов» в разделе «Защита от программ-шантажистов» .
3. Нажмите Защищенные папки .
4. Нажмите «Да» , когда UAC предложит утвердить.
5. Щелкните папку (например, « D:\Моя защищенная папка »), которую хотите удалить, и нажмите «Удалить» .
6. Нажмите ОК для подтверждения.
7. Когда вы закончите удаление папок, вы можете закрыть Центр безопасности Защитника Windows, если хотите.
Добавьте защищенные папки в контролируемый доступ к папкам в PowerShell
1. Откройте PowerShell.
2. Введите приведенную ниже команду в PowerShell и нажмите Enter.
Add-MpPreference -ControlledFolderAccessProtectedFolders «Полный путь к папке»
Замените раздел «Полный путь к папке» в приведенной выше команде фактическим полным путем к папке (например, « D:\Моя защищенная папка »), которую вы хотите добавить в качестве защищенной папки.
Например:
Add-MpPreference -ControlledFolderAccessProtectedFolders «D:\Моя защищенная папка»
3. Теперь вы можете закрыть PowerShell, если хотите.
Удалить защищенные папки из контролируемого доступа к папкам в PowerShell
1. Откройте PowerShell.
2. Введите приведенную ниже команду в PowerShell и нажмите Enter .
Remove-MpPreference -ControlledFolderAccessProtectedFolders «Полный путь к папке»
Замените раздел «Полный путь к папке» в приведенной выше команде фактическим полным путем к папке (например, « D:\Моя защищенная папка »), которую вы хотите удалить.
Например:
Remove-MpPreference -ControlledFolderAccessProtectedFolders «D:\Моя защищенная папка»
3. Теперь вы можете закрыть PowerShell, если хотите.
Настройка защищенных папок для контролируемого доступа к папкам в редакторе локальной групповой политики
Защищенные папки, которые вы добавляете с помощью этой опции, нельзя удалить с помощью разделов « Удалить защищенные папки из контролируемого доступа к папкам в Центре безопасности Защитника Windows » и « Удалить папки», защищенные от контролируемого доступа к папкам в PowerShell », упомянутых выше.
Редактор локальной групповой политики доступен только в выпусках Windows 10 Pro, Enterprise и Education.
Все версии применимы к разделу « Настройка защищенных папок для контролируемого доступа к папкам в редакторе реестра » ниже.
1. Откройте редактор локальной групповой политики .
2. На левой панели редактора локальной групповой политики перейдите к расположению ниже.
Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Антивирусная программа "Защитник Windows"\Защитник Windows Exploit Guard\Контролируемый доступ к папкам
3. На правой панели «Контролируемый доступ к папкам» в редакторе локальной групповой политики дважды щелкните « Настроить политику защищенных папок» , чтобы отредактировать ее (см. снимок экрана выше).
4. Выполните шаг 5 (по умолчанию) или шаг 6 (конфигурация) ниже для того, что вы хотите сделать.
5. Оставьте защищенные папки ненастроенными для контролируемого доступа к папкам.
А) Выберите «Не настроено» или «Отключено» , нажмите «ОК» и перейдите к шагу 7 ниже (см. левую часть снимка экрана ниже).
Не настроено — это настройка по умолчанию.
6. Чтобы настроить защищенные папки для контролируемого доступа к папкам:
А) Выберите «Включено» и нажмите кнопку «Показать» в разделе «Параметры» (см. левую часть снимка экрана ниже).
Б) В столбце «Имя значения» введите полный путь к папке (например, « D:\Моя защищенная папка »), которую вы хотите добавить в качестве защищенной папки (см. правую часть снимка экрана ниже).
Вам нужно будет дважды щелкнуть поле, чтобы ввести полный путь.
В) В столбце «Значение» справа от добавленного приложения введите число 0 (см. правую часть скриншота ниже).
Вам нужно будет дважды щелкнуть по полю, чтобы иметь возможность ввести номер.
D) Если вы хотите удалить добавленную папку, дважды щелкните поля «Имя значения» и «Значение» для приложения, которое вы хотите удалить, и удаляйте, пока эти поля не станут пустыми (см. правую часть снимка экрана ниже).
Д) Закончив добавление и удаление папок, нажмите «ОК» (см. правую часть скриншота ниже).
F) Нажмите «ОК» и перейдите к шагу 7 ниже (см. левую часть снимка экрана ниже).
7. По завершении закройте редактор локальной групповой политики.
Настройка защищенных папок для контролируемого доступа к папкам в редакторе реестра
Защищенные папки, которые вы добавляете с помощью этой опции, нельзя удалить с помощью разделов « Удалить защищенные папки из контролируемого доступа к папкам в Центре безопасности Защитника Windows » и « Удалить папки», защищенные от контролируемого доступа к папкам в PowerShell », упомянутых выше.
Этот параметр аналогичен варианту « Настройка защищенных папок для раздела «Контролируемый доступ к папкам» в редакторе локальной групповой политики ».
1. Выполните шаг 2 (по умолчанию) , шаг 3 (добавление приложения) или шаг 4 (удаление приложения) ниже, в зависимости от того, что вы хотите сделать.
2. Не настраивать защищенные папки для контролируемого доступа к папкам.
Это значение по умолчанию. Он удалит все приложения, добавленные таким образом.
А) Нажмите на файл ниже, чтобы загрузить.
Undo_Configure_protected_folders_group_policy.reg
Б) Сохраните указанный выше файл .reg на свой рабочий стол.
C) Дважды щелкните загруженный файл .reg, чтобы объединить его.
D) При появлении запроса нажмите ��Выполнить», «Да (UAC), «Да » и «ОК» , чтобы согласиться на слияние.
3. Настройте защищенные папки для добавления защищенных папок.
А) Нажмите на файл ниже, чтобы загрузить.
Этот загружаемый файл .reg добавит ключи реестра, чтобы вы могли легко выполнить установку на этом этапе.
Configuration_protected_folders_group_policy.reg
Б) Сохраните файл .reg на рабочем столе.
C) Дважды щелкните загруженный файл .reg, чтобы объединить его.
D) При появлении запроса нажмите «Выполнить», «Да (UAC), «Да » и «ОК» , чтобы согласиться на слияние.
E) Нажмите клавиши Win+R , чтобы открыть «Выполнить», введите regedit в поле «Выполнить» и нажмите «ОК» , чтобы открыть редактор реестра.
F) Перейдите к клавише ниже на левой панели редактора реестра.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\ProtectedFolders
G) На правой панели ключа ProtectedFolders щелкните правой кнопкой мыши пустое место, нажмите « Создать» , затем нажмите «Строковое значение» (см. снимок экрана выше).
H) Введите полный путь к папке (например, « D:\Моя защищенная папка »), которую вы хотите добавить, в качестве имени этого строкового значения, и нажмите Enter .
I) Дважды щелкните это строковое значение (например, « D:\Моя защищенная папка »), чтобы изменить его (см. снимок экрана выше).
J) Введите число 0 и нажмите ОК .
K) Повторите шаги с 3G по 3J , если вы хотите добавить другие папки в качестве защищенных.
L) Когда вы закончите добавлять папки, вы можете закрыть редактор реестра, если хотите.
4. Настройте защищенные папки для удаления защищенных папок.
А) Нажмите клавиши Win+R , чтобы открыть «Выполнить» , введите regedit в поле «Выполнить» и нажмите «ОК» , чтобы открыть редактор реестра.
Б) Перейдите к клавише ниже на левой панели редактора реестра.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\ProtectedFolders
C) На правой панели ключа ProtectedFolders щелкните правой кнопкой мыши строковое значение (REG_SZ) папки (например, « D:\Моя защищенная папка »), которую вы хотите удалить, и нажмите «Удалить» (см. снимок экрана выше).
D) Нажмите «Да» для подтверждения.
Д) Когда вы закончите удаление папок, вы можете закрыть редактор реестра, если хотите.
Узнать больше:
Если у вас возникли проблемы с установкой или обновлением приложения «Магазин» в Windows 10, это может быть связано с проблемой с кешем магазина. Узнайте как <strong>очистить кеш магазина Microsoft</strong> для вашей учетной записи в Windows 10.
Кейлоггер - это программное обеспечение для захвата и сбора информации о нажатиях клавиш. Узнайте о лучших бесплатных кейлоггерах для Windows. Как защитить свои данные!
Если вы используете Microsoft Edge на общем компьютере с Windows 10 и хотите сохранить конфиденциальность своей истории просмотров, узнайте, как настроить Edge для запуска в режиме InPrivate.
Вы можете решить многие проблемы, возникающие в Windows 11, с помощью настройки системы. Например, если игра не запускается, открытие и изменение настроек MSConfig может решить проблему.
VPNBook — бесплатный провайдер VPN с неограниченной пропускной способностью, идеален для доступа к заблокированным сайтам. Узнайте, как настроить VPN на Windows за считанные минуты.
Узнайте, как включить или отключить встроенное автозаполнение в адресной строке проводника и диалоговом окне «Выполнить» в Windows 10. Следуйте нашим простым шагам!
Windows 10 предоставляет <strong>меню параметров загрузки</strong>, позволяющее исправлять проблемы и перенастраивать систему. Узнайте, как получить доступ к этому меню.
Кнопка «Удобство доступа» на экране входа в Windows 10 дает возможность пользователям запускать приложения, такие как диспетчер задач и командную строку, для улучшения доступа и функциональности.
Эта статья поможет вам настроить переключение между веб-камерами на компьютере с Windows 10. Убедитесь, что у вас по умолчанию установлена нужная веб-камера.
Узнайте, как быстро и удобно открыть Блокнот в Windows 11 различными способами. Bлокнот — это незаменимое текстовое приложение, которое всегда под рукой.
