Как включить функцию защиты от программ-вымогателей «Контролируемый доступ к папкам» в Windows 10/11

Контролируемый доступ к папкам — это функция антивирусного приложения Microsoft Windows Security для настольных компьютеров. Эта функция предотвращает атаки программ-вымогателей, предотвращая изменение файлов в защищенных папках. Включение контролируемого доступа к папкам предотвращает изменение файлов в защищенных папках ненадежными приложениями, вредоносными программами и т. д.

Контролируемый доступ к папкам — это дополнительная функция безопасности в Windows 10 и 11, которую ценят некоторые пользователи. К программам-вымогателям нельзя относиться легкомысленно, и включение этой функции обеспечит дополнительную безопасность системных файлов и пользователей. Вот 4 способа включить контролируемый доступ к папкам в Windows.

Как включить контролируемый доступ к папкам в безопасности Windows

Параметр «Контролируемый доступ к папкам» находится в разделе «Защита от программ-вымогателей» в приложении «Безопасность Windows». Эту опцию легко найти и включить/выключить, если вы знаете, где она находится. Вот как включить опцию контролируемого доступа к папкам в приложении «Безопасность Windows».

1. Чтобы открыть приложение «Безопасность Windows» , дважды щелкните его значок на панели задач.

2. Выберите вкладку «Защита от вирусов и угроз» в разделе «Безопасность Windows».

3. Нажмите «Управление защитой от программ-вымогателей» , чтобы перейти к настройкам контролируемого доступа к папкам.

4. Теперь включите опцию «Контролируемый доступ к папкам», чтобы включить эту функцию.

При включении функции контролируемого доступа к папкам она защищает папки пользователя «Документы», «Видео», «Изображения» и «Музыка». Чтобы просмотреть список защищенных папок пользователя, нажмите Защищенная папка. Вы можете добавить другие папки в список, нажав кнопку Добавить защищенную папку , выбрав папку и нажав Выбрать папку.

Как включить контролируемый доступ к папкам с помощью PowerShell

Windows PowerShell предоставляет альтернативный метод включения и отключения контролируемого доступа к папкам путем выполнения команд. Вы можете включить контролируемый доступ к папкам с помощью PowerShell следующим образом:

1. Чтобы активировать инструмент поиска файлов, нажмите Win + S.

2. Введите PowerShell во включенной поисковой утилите.

3. Откройте PowerShell с правами администратора , выбрав Запуск от имени администратора .

4. Чтобы включить контролируемый доступ к папкам, введите следующий текст команды и нажмите Enter :

Set-MpPreference -EnableControlledFolderAccess Enabled

5. Вы можете отключить контролируемый доступ к папкам, выполнив следующую команду:

Set-MpPreference -EnableControlledFolderAccess Disabled

Как включить контролируемый доступ к папкам с помощью редактора групповой политики

Если у вас Windows 11 Pro или Enterprise, вы можете включить контролируемый доступ к папкам с помощью редактора групповой политики. Редактор групповой политики также включает некоторые дополнительные параметры конфигурации для контролируемого доступа к папкам. Вот как включить контролируемый доступ к папкам через GPE.

Примечание : Если вы используете Windows Home, редактор групповой политики по умолчанию не отображается.

1. Откройте средство поиска Windows и введите в нем gpedit.msc .

2. Выберите gpedit.msc , чтобы открыть редактор групповой политики.

3. Щелкните Конфигурация компьютера > Административные шаблоны на левой панели редактора групповой политики.

4. Дважды щелкните «Компоненты Windows» , чтобы развернуть его.

5. Щелкните стрелки, чтобы развернуть Microsoft Defender Antivirus и Microsoft Defender Exploit Guard .

6. Выберите «Контролируемый доступ к папкам» , чтобы просмотреть параметры политики для этой функции.

7. Затем дважды щелкните «Настроить контролируемый доступ к папкам», чтобы увидеть окно этого параметра.

8. Выберите Включено в окне Настроить контролируемый доступ к папкам .

9. Нажмите «Заблокировать» в раскрывающемся меню, чтобы выбрать наиболее строгий режим CFA. Однако вы также можете выбрать параметры «Режим аудита», «Блокировать только уведомления о диске» и «Аудит только уведомлений о диске», чтобы разрешить контролируемый доступ к папкам.

10. Выберите «Применить» в окне «Настройка контролируемого доступа к папкам» .

11. Нажмите кнопку ОК в окне «Настройка контролируемого доступа к папкам» .

Как включить контролируемый доступ к папкам из контекстного меню Windows

Кроме того, вы можете создать ярлык контекстного меню для включения/отключения контролируемого доступа к папкам. После этого вы сможете получить доступ к настройке «Включить управление доступом к папкам» с рабочего стола Windows. Вы можете добавить такую ​​опцию CFA в контекстное меню, настроив и запустив скрипт реестра следующим образом:

1. Откройте Блокнот.

2. Затем выделите этот текст скрипта и нажмите Ctrl + C :

Windows Registry Editor Version 5.00


 ; Created by: Shawn Brink

 ; Created on: July 19th 2018

 ; Tutorial: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"

 "MUIVerb"="Turn On or Off Control folder access"

 "Position"="Bottom"

 "SubCommands"=""
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]

 "MUIVerb"="Turn on Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Enabled' -Verb RunAs\""


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]

 "MUIVerb"="Turn off Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Verb RunAs\""

3. Вставьте этот скрипт в Блокнот, щелкнув окно приложения и нажав Ctrl + V.

4. Затем нажмите Ctrl + Shift + S, чтобы открыть окно «Сохранить как» Блокнота .

5. Установите для параметра «Сохранить как тип» значение « Все файлы» .

6. Введите Turn on Control folder access.reg в поле имени файла.

7. Выберите сохранение скрипта на рабочем столе.

8. Нажмите кнопку «Сохранить» , чтобы добавить файл реестра «Включить управление доступом к папкам» на рабочий стол.

9. Закройте редактор «Блокнот» и дважды щелкните файл «Включить управление папкой» access.reg на рабочем столе.

10. Выберите Да , чтобы подтвердить, что вы доверяете скрипту.

Теперь вы можете включить контролируемый доступ к папкам из контекстного меню Windows.