Как да активирате функцията за защита от ransomware Controlled Folder Access в Windows 10/11

Контролираният достъп до папки е функция на антивирусното приложение Windows Security на настолната платформа на Microsoft. Тази функция предотвратява ransomware, като предотвратява модифициране на файлове в защитени папки. Активирането на контролиран достъп до папка предотвратява ненадеждни приложения, злонамерен софтуер или по друг начин да променят файлове в защитени папки.

Контролираният достъп до папки е допълнителна защитна функция в Windows 10 и 11, която някои потребители оценяват. Рансъмуерът не е нещо, което трябва да се приема леко и активирането на тази функция ще запази системните и потребителските файлове допълнително безопасни. Ето 4 начина, по които можете да активирате контролиран достъп до папки в Windows.

Как да активирате контролиран достъп до папка в Windows Security

Настройките за контролиран достъп до папка се намират в Ransomware Protection в приложението Windows Security. Лесно е да намерите и включите/изключите тази опция, след като разберете къде се намира. Ето как да активирате опцията за контролиран достъп до папка в приложението за защита на Windows.

1. За да отворите приложението Windows Security , щракнете двукратно върху иконата му в системната област.

2. Изберете раздела Защита от вируси и заплахи на Защита на Windows.

Функция за защита от рансъмуер

3. Щракнете върху Manage ransomware protection , за да стигнете до настройките за контролиран достъп до папки.

Опция за контролиран достъп до папка

4. Сега включете опцията за контролиран достъп до папка, за да активирате тази функция.

Контролираният достъп до папки защитава потребителските папки Документи, Видео, Картини и Музика, когато е активиран. За да видите списък със защитени потребителски папки, щракнете върху Защитена папка. Можете да добавите още към списъка, като щракнете върху бутона Добавяне на защитена папка , изберете папка и щракнете върху Избор на папка.

Бутон за добавяне на защитена папка

Как да активирате разрешението за контролиран достъп до папка с помощта на PowerShell

Windows PowerShell ви предоставя алтернативен метод за активиране и деактивиране на контролиран достъп до папки чрез изпълнение на команди. Можете да активирате контролиран достъп до папка с помощта на PowerShell, както следва:

1. За да активирате инструмента за търсене на файлове, натиснете Win + S .

2. Въведете PowerShell в активираната джаджа за търсене.

3. Отворете PowerShell с администраторски права , като изберете Изпълни като администратор .

4. За да разрешите контролиран достъп до папка, въведете този команден текст и натиснете Enter :

Set-MpPreference -EnableControlledFolderAccess Enabled

Команда за активиране на контролиран достъп до папка

5. Можете да изключите контролирания достъп до папка, като изпълните тази команда:

Set-MpPreference -EnableControlledFolderAccess Disabled

Как да активирате контролиран достъп до папка с редактор на групови правила

Ако имате издание на Windows 11 Pro или Enterprise, можете да активирате контролиран достъп до папки с помощта на редактора на групови правила. Редакторът на групови правила също включва някои допълнителни настройки за конфигурация за контролиран достъп до папка. Ето как да активирате контролиран достъп до папка чрез GPE.

Забележка : Ако използвате Windows Home, редакторът на групови правила няма да се появи по подразбиране.

1. Отворете търсачката в Windows и въведете gpedit.msc там.

2. Изберете gpedit.msc , за да се покаже редакторът на групови правила.

3. Щракнете върху Конфигурация на компютъра > Административни шаблони в левия панел на редактора на групови правила.

Административни шаблони в редактора на групови правила

4. Щракнете двукратно върху Компоненти на Windows , за да го разгънете.

5. Щракнете върху стрелките, за да разгънете Microsoft Defender Antivirus и Microsoft Defender Exploit Guard .

6. Изберете Контролиран достъп до папка, за да видите настройките на правилата за тази функция.

7. След това щракнете двукратно върху Configure Controlled folder access , за да видите прозореца на тази настройка.

Достъп до папка, контролиран от правилата в редактора на групови правила

8. Изберете Enabled за прозореца Configure Controlled folder access .

9. Щракнете върху Блокиране от падащото меню, за да изберете най-стриктния CFA режим. Можете обаче също така да изберете опциите Режим на проверка, Блокиране само на уведомяване за диска и Одит само на уведомяване на диска , за да позволите контролиран достъп до папка.

Конфигурирайте падащото меню на функцията за защита на моите папки

10. Изберете Приложи в прозореца Конфигуриране на контролиран достъп до папка .

11. Щракнете върху бутона OK в прозореца Конфигуриране на достъп до контролирани папки .

Как да активирате контролиран достъп до папка от контекстното меню на Windows

Освен това можете да създадете пряк път към контекстното меню, за да активирате/деактивирате достъпа до контролирани папки. След това ще можете да осъществите достъп до настройките за включване на достъп до папката за управление от областта на работния плот на Windows. Можете да добавите такава CFA опция към менюто с десен бутон, като настроите и стартирате скрипта на системния регистър, както следва:

1. Отворете Notepad.

2. След това изберете този текст на скрипта и натиснете клавишната комбинация Ctrl + C :

Windows Registry Editor Version 5.00


 ; Created by: Shawn Brink

 ; Created on: July 19th 2018

 ; Tutorial: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"

 "MUIVerb"="Turn On or Off Control folder access"

 "Position"="Bottom"

 "SubCommands"=""
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]

 "MUIVerb"="Turn on Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Enabled' -Verb RunAs\""


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]

 "MUIVerb"="Turn off Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Verb RunAs\""

3. Поставете този скрипт в Notepad, като щракнете върху прозореца на приложението и натиснете Ctrl + V.

Скрипт на системния регистър за достъп до контролиран достъп до папка

4. След това натиснете Ctrl + Shift + S, за да видите прозореца Запиши като на Notepad .

5. Задайте опцията Запиши като тип на Всички файлове .

Опция за всички файлове

6. Въведете Turn on Control folder access.reg в полето за име на файл.

7. Изберете, за да запазите скрипта на местоположението на работния плот.

8. Щракнете върху Запазване , за да добавите файла на системния регистър за Включване на контролния достъп до папката към работния плот.

9. Затворете редактора на Notepad и щракнете двукратно върху файла access.reg на папката Turn on Control на работния плот.

Диалогов прозорец за потвърждение на скрипт на системния регистър

10. Изберете Да, за да потвърдите, че имате доверие на скрипта.

Вече можете да активирате контролиран достъп до папка от контекстното меню на Windows.