Начиная с Windows 10, сборка 16232 , в антивирусной программе «Защитник Windows» появилась функция контролируемого доступа к папкам.
Если включен контролируемый доступ к папкам, эта функция поможет вам защитить ценные данные от вредоносных приложений и угроз, таких как программы-вымогатели . Это часть Exploit Guard в Защитнике Windows.
Функция контролируемого доступа к папкам применяется к нескольким системным папкам и местоположениям по умолчанию, включая такие папки, как «Документы», «Изображения», «Фильмы» и «Рабочий стол».
Вы можете добавить дополнительные папки для защиты, но не можете удалить папки из списка по умолчанию.
Добавление других папок в контролируемый доступ к папкам может оказаться полезным. Например, если вы не храните файлы в библиотеке Windows по умолчанию или изменили расположение библиотек со значений по умолчанию.
Вы также можете добавить общие сетевые ресурсы и подключенные диски.
В этом руководстве показано, как добавлять и удалять защищенные папки для функции контролируемого доступа к папкам в Защитнике Windows Exploit Guard в Windows 10 .
Добавьте защищенные папки в список контролируемого доступа к папкам в Центре безопасности Защитника Windows.
Список приложений, которые разрешено хранить в ключе реестра ниже.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Защитник Windows\Защитник Windows Exploit Guard\Контролируемый доступ к папкам\ProtectedFolders
1. Откройте Центр безопасности Защитника Windows и щелкните значок Защита от вирусов и угроз .
2. Нажмите «Управление защитой от программ-шантажистов» в разделе «Защита от программ-шантажистов» .
3. Нажмите Защищенные папки .
4. Нажмите «Да» , когда UAC предложит утвердить.
5. Нажмите Добавить защищенную папку .
6. Найдите и выберите папку (например, « D:\Моя защищенная папка »), которую вы хотите добавить в качестве защищенной папки, и нажмите « Выбрать папку» .
7. Когда вы закончите добавлять папки, вы можете закрыть Центр безопасности Защитника Windows, если хотите.
Удаление защищенных папок из контролируемого доступа к папкам в Центре безопасности Защитника Windows
1. Откройте Центр безопасности Защитника Windows и щелкните значок Защита от вирусов и угроз .
2. Нажмите «Управление защитой от программ-шантажистов» в разделе «Защита от программ-шантажистов» .
3. Нажмите Защищенные папки .
4. Нажмите «Да» , когда UAC предложит утвердить.
5. Щелкните папку (например, « D:\Моя защищенная папка »), которую хотите удалить, и нажмите «Удалить» .
6. Нажмите ОК для подтверждения.
7. Когда вы закончите удаление папок, вы можете закрыть Центр безопасности Защитника Windows, если хотите.
Добавьте защищенные папки в контролируемый доступ к папкам в PowerShell
1. Откройте PowerShell.
2. Введите приведенную ниже команду в PowerShell и нажмите Enter.
Add-MpPreference -ControlledFolderAccessProtectedFolders «Полный путь к папке»
Замените раздел «Полный путь к папке» в приведенной выше команде фактическим полным путем к папке (например, « D:\Моя защищенная папка »), которую вы хотите добавить в качестве защищенной папки.
Например:
Add-MpPreference -ControlledFolderAccessProtectedFolders «D:\Моя защищенная папка»
3. Теперь вы можете закрыть PowerShell, если хотите.
Удалить защищенные папки из контролируемого доступа к папкам в PowerShell
1. Откройте PowerShell.
2. Введите приведенную ниже команду в PowerShell и нажмите Enter .
Remove-MpPreference -ControlledFolderAccessProtectedFolders «Полный путь к папке»
Замените раздел «Полный путь к папке» в приведенной выше команде фактическим полным путем к папке (например, « D:\Моя защищенная папка »), которую вы хотите удалить.
Например:
Remove-MpPreference -ControlledFolderAccessProtectedFolders «D:\Моя защищенная папка»
3. Теперь вы можете закрыть PowerShell, если хотите.
Настройка защищенных папок для контролируемого доступа к папкам в редакторе локальной групповой политики
Защищенные папки, которые вы добавляете с помощью этой опции, нельзя удалить с помощью разделов « Удалить защищенные папки из контролируемого доступа к папкам в Центре безопасности Защитника Windows » и « Удалить папки», защищенные от контролируемого доступа к папкам в PowerShell », упомянутых выше.
Редактор локальной групповой политики доступен только в выпусках Windows 10 Pro, Enterprise и Education.
Все версии применимы к разделу « Настройка защищенных папок для контролируемого доступа к папкам в редакторе реестра » ниже.
1. Откройте редактор локальной групповой политики .
2. На левой панели редактора локальной групповой политики перейдите к расположению ниже.
Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Антивирусная программа "Защитник Windows"\Защитник Windows Exploit Guard\Контролируемый доступ к папкам
3. На правой панели «Контролируемый доступ к папкам» в редакторе локальной групповой политики дважды щелкните « Настроить политику защищенных папок» , чтобы отредактировать ее (см. снимок экрана выше).
4. Выполните шаг 5 (по умолчанию) или шаг 6 (конфигурация) ниже для того, что вы хотите сделать.
5. Оставьте защищенные папки ненастроенными для контролируемого доступа к папкам.
А) Выберите «Не настроено» или «Отключено» , нажмите «ОК» и перейдите к шагу 7 ниже (см. левую часть снимка экрана ниже).
Не настроено — это настройка по умолчанию.
6. Чтобы настроить защищенные папки для контролируемого доступа к папкам:
А) Выберите «Включено» и нажмите кнопку «Показать» в разделе «Параметры» (см. левую часть снимка экрана ниже).
Б) В столбце «Имя значения» введите полный путь к папке (например, « D:\Моя защищенная папка »), которую вы хотите добавить в качестве защищенной папки (см. правую часть снимка экрана ниже).
Вам нужно будет дважды щелкнуть поле, чтобы ввести полный путь.
В) В столбце «Значение» справа от добавленного приложения введите число 0 (см. правую часть скриншота ниже).
Вам нужно будет дважды щелкнуть по полю, чтобы иметь возможность ввести номер.
D) Если вы хотите удалить добавленную папку, дважды щелкните поля «Имя значения» и «Значение» для приложения, которое вы хотите удалить, и удаляйте, пока эти поля не станут пустыми (см. правую часть снимка экрана ниже).
Д) Закончив добавление и удаление папок, нажмите «ОК» (см. правую часть скриншота ниже).
F) Нажмите «ОК» и перейдите к шагу 7 ниже (см. левую часть снимка экрана ниже).
7. По завершении закройте редактор локальной групповой политики.
Настройка защищенных папок для контролируемого доступа к папкам в редакторе реестра
Защищенные папки, которые вы добавляете с помощью этой опции, нельзя удалить с помощью разделов « Удалить защищенные папки из контролируемого доступа к папкам в Центре безопасности Защитника Windows » и « Удалить папки», защищенные от контролируемого доступа к папкам в PowerShell », упомянутых выше.
Этот параметр аналогичен варианту « Настройка защищенных папок для раздела «Контролируемый доступ к папкам» в редакторе локальной групповой политики ».
1. Выполните шаг 2 (по умолчанию) , шаг 3 (добавление приложения) или шаг 4 (удаление приложения) ниже, в зависимости от того, что вы хотите сделать.
2. Не настраивать защищенные папки для контролируемого доступа к папкам.
Это значение по умолчанию. Он удалит все приложения, добавленные таким образом.
А) Нажмите на файл ниже, чтобы загрузить.
Undo_Configure_protected_folders_group_policy.reg
Б) Сохраните указанный выше файл .reg на свой рабочий стол.
C) Дважды щелкните загруженный файл .reg, чтобы объединить его.
D) При появлении запроса нажмите ��Выполнить», «Да (UAC), «Да » и «ОК» , чтобы согласиться на слияние.
3. Настройте защищенные папки для добавления защищенных папок.
А) Нажмите на файл ниже, чтобы загрузить.
Этот загружаемый файл .reg добавит ключи реестра, чтобы вы могли легко выполнить установку на этом этапе.
Configuration_protected_folders_group_policy.reg
Б) Сохраните файл .reg на рабочем столе.
C) Дважды щелкните загруженный файл .reg, чтобы объединить его.
D) При появлении запроса нажмите «Выполнить», «Да (UAC), «Да » и «ОК» , чтобы согласиться на слияние.
E) Нажмите клавиши Win+R , чтобы открыть «Выполнить», введите regedit в поле «Выполнить» и нажмите «ОК» , чтобы открыть редактор реестра.
F) Перейдите к клавише ниже на левой панели редактора реестра.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\ProtectedFolders
G) На правой панели ключа ProtectedFolders щелкните правой кнопкой мыши пустое место, нажмите « Создать» , затем нажмите «Строковое значение» (см. снимок экрана выше).
H) Введите полный путь к папке (например, « D:\Моя защищенная папка »), которую вы хотите добавить, в качестве имени этого строкового значения, и нажмите Enter .
I) Дважды щелкните это строковое значение (например, « D:\Моя защищенная папка »), чтобы изменить его (см. снимок экрана выше).
J) Введите число 0 и нажмите ОК .
K) Повторите шаги с 3G по 3J , если вы хотите добавить другие папки в качестве защищенных.
L) Когда вы закончите добавлять папки, вы можете закрыть редактор реестра, если хотите.
4. Настройте защищенные папки для удаления защищенных папок.
А) Нажмите клавиши Win+R , чтобы открыть «Выполнить» , введите regedit в поле «Выполнить» и нажмите «ОК» , чтобы открыть редактор реестра.
Б) Перейдите к клавише ниже на левой панели редактора реестра.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\ProtectedFolders
C) На правой панели ключа ProtectedFolders щелкните правой кнопкой мыши строковое значение (REG_SZ) папки (например, « D:\Моя защищенная папка »), которую вы хотите удалить, и нажмите «Удалить» (см. снимок экрана выше).
D) Нажмите «Да» для подтверждения.
Д) Когда вы закончите удаление папок, вы можете закрыть редактор реестра, если хотите.
Узнать больше:
Вы видите уведомление об активации Windows 10 в правом углу экрана? В этой статье вы узнаете, как удалить уведомление о запросе на авторские права в Windows 10.
Недавно Microsoft выпустила последнее накопительное обновление для пользователей ПК с Windows 10 под названием Build 14393.222. Это обновление, выпущенное для Windows 10, в основном исправляет ошибки на основе отзывов пользователей и повышает производительность операционной системы.
Есть ли в вашей локальной сети компьютеры, которым требуется внешний доступ? Использование хоста-бастиона в качестве привратника для вашей сети может быть хорошим решением.
Если вы предпочитаете использовать старую классическую клавиатуру, например IBM Model M, на которой нет физической клавиши Windows, есть простой способ добавить ее, позаимствовав клавишу, которую вы не часто используете.
Иногда вам может потребоваться удалить все старые журналы событий сразу. В этом руководстве Quantrimang.com покажет вам 3 способа быстрого удаления всех журналов событий в средстве просмотра событий Windows 10.
Во многих предыдущих статьях мы упоминали, что сохранять анонимность в Интернете чрезвычайно важно. Частная информация утекает каждый год, что делает безопасность в Интернете все более необходимой. По этой же причине нам следует использовать виртуальные IP-адреса. Ниже мы узнаем о методах создания поддельных IP-адресов!
WindowTop — это инструмент, который позволяет затемнять все окна приложений и программ, запущенных на компьютерах с Windows 10. Или вы можете использовать интерфейс с темным фоном в Windows.
Языковая панель в Windows 8 — это миниатюрная языковая панель инструментов, предназначенная для автоматического отображения на экране рабочего стола. Однако многие люди хотят скрыть эту языковую панель на панели задач.
Беспроводное подключение сегодня является необходимостью, и поэтому безопасность беспроводной сети необходима для обеспечения безопасности вашей внутренней сети.
Увеличение скорости Интернета имеет важное значение для оптимизации сетевого подключения. Вы можете получить оптимальные впечатления от развлечений и работы, используя компьютеры, телевизоры с возможностью подключения к Интернету, игровые приставки и т. д.
