Sådan aktiverer du kontrolleret mappeadgang anti-ransomware-funktion på Windows 10/11

Kontrolleret mappeadgang er en funktion i antivirusprogrammet Windows Security på Microsofts desktopplatform. Denne funktion forhindrer ransomware ved at forhindre ændring af filer i beskyttede mapper. Aktivering af kontrolleret mappeadgang forhindrer upålidelige applikationer, malware eller andet i at ændre filer i beskyttede mapper.

Kontrolleret mappeadgang er en ekstra sikkerhedsfunktion i Windows 10 og 11, som nogle brugere sætter pris på. Ransomware er ikke noget, der skal tages let på, og aktivering af denne funktion vil holde system- og brugerfiler ekstra sikre. Her er 4 måder, hvorpå du kan aktivere kontrolleret mappeadgang i Windows.

Sådan aktiveres kontrolleret mappeadgang i Windows-sikkerhed

Indstillinger for kontrolleret mappeadgang er placeret i Ransomware Protection i Windows Security-applikationen. Det er nemt at finde og slå denne mulighed til/fra, når du ved, hvor den er. Sådan aktiverer du muligheden for kontrolleret mappeadgang i Windows Security-appen.

1. For at åbne Windows Security-appen skal du dobbeltklikke på dens systembakkeikon.

2. Vælg fanen Virus- og trusselsbeskyttelse i Windows-sikkerhed.

Ransomware-beskyttelsesfunktion

3. Klik på Administrer ransomware-beskyttelse for at komme til indstillingerne for kontrolleret mappeadgang.

Mulighed for kontrolleret mappeadgang

4. Slå nu indstillingen Kontrolleret mappeadgang til for at aktivere denne funktion.

Kontrolleret mappeadgang beskytter brugermapper Dokumenter, Videoer, Billeder og Musik, når den er aktiveret. Klik på Beskyttet mappe for at se en liste over beskyttede brugermapper . Du kan tilføje flere til listen ved at klikke på knappen Tilføj beskyttet mappe , vælge en mappe og klikke på Vælg mappe.

Tilføj beskyttet mappe-knap

Sådan aktiverer du tilladelse til kontrolleret mappeadgang ved hjælp af PowerShell

Windows PowerShell giver dig en alternativ metode til at aktivere og deaktivere kontrolleret mappeadgang ved at udføre kommandoer. Du kan aktivere kontrolleret mappeadgang ved hjælp af PowerShell som følger:

1. Tryk på Win + S for at aktivere filsøgningsværktøjet .

2. Indtast PowerShell i den aktiverede søgewidget.

3. Åbn PowerShell med administratorrettigheder ved at vælge Kør som administrator .

4. For at aktivere kontrolleret mappeadgang skal du indtaste denne kommandotekst og trykke på Enter :

Set-MpPreference -EnableControlledFolderAccess Enabled

Kommando for at aktivere kontrolleret mappeadgang

5. Du kan slå kontrolleret mappeadgang fra ved at udføre denne kommando:

Set-MpPreference -EnableControlledFolderAccess Disabled

Sådan aktiverer du kontrolleret mappeadgang med Group Policy Editor

Hvis du har Windows 11 Pro eller Enterprise-udgave, kan du aktivere kontrolleret mappeadgang ved hjælp af Group Policy Editor. Group Policy Editor inkluderer også nogle ekstra konfigurationsindstillinger for kontrolleret mappeadgang. Sådan aktiverer du kontrolleret mappeadgang via GPE.

Bemærk : Hvis du bruger Windows Home, vises Group Policy Editor ikke som standard.

1. Åbn søgemaskinen i Windows og indtast gpedit.msc der.

2. Vælg gpedit.msc for at få vist Group Policy Editor.

3. Klik på Computerkonfiguration > Administrative skabeloner i venstre rude i Group Policy Editor.

Administrative skabeloner i Group Policy Editor

4. Dobbeltklik på Windows-komponenter for at udvide det.

5. Klik på pilene for at udvide Microsoft Defender Antivirus og Microsoft Defender Exploit Guard .

6. Vælg Kontrolleret mappeadgang for at se politikindstillingerne for den funktion.

7. Dobbeltklik derefter på Konfigurer kontrolleret mappeadgang for at se indstillingens vindue.

Politikstyret mappeadgang i Group Policy Editor

8. Vælg Aktiveret for vinduet Konfigurer kontrolleret mappeadgang .

9. Klik på Bloker i rullemenuen for at vælge den strengeste CFA-tilstand. Du kan dog også vælge indstillingerne Revisionstilstand, Bloker kun disknotifikation og Kun revision af disknotifikationer for at tillade kontrolleret mappeadgang.

Konfigurer rullemenuen med vagt mine mapper-funktionen

10. Vælg Anvend i vinduet Konfigurer kontrolleret mappeadgang .

11. Klik på knappen OK i vinduet Konfigurer kontrolleret mappeadgang .

Sådan aktiveres kontrolleret mappeadgang fra Windows-kontekstmenuen

Derudover kan du oprette en genvej til genvejsmenuen for at aktivere/deaktivere kontrolleret mappeadgang. Du vil derefter være i stand til at få adgang til Aktiver kontrol-mappens adgangsindstillinger fra skrivebordsområdet i Windows. Du kan tilføje en sådan CFA-indstilling til højrekliksmenuen ved at konfigurere og køre registreringsdatabasen som følger:

1. Åbn Notesblok.

2. Vælg derefter denne scripttekst og tryk på tastekombinationen Ctrl + C :

Windows Registry Editor Version 5.00


 ; Created by: Shawn Brink

 ; Created on: July 19th 2018

 ; Tutorial: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"

 "MUIVerb"="Turn On or Off Control folder access"

 "Position"="Bottom"

 "SubCommands"=""
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]

 "MUIVerb"="Turn on Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Enabled' -Verb RunAs\""


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]

 "MUIVerb"="Turn off Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Verb RunAs\""

3. Indsæt scriptet i Notesblok ved at klikke på programmets vindue og trykke på Ctrl + V .

Registry script for at få adgang til kontrolleret mappeadgang

4. Tryk derefter på Ctrl + Shift + S for at se vinduet Gem som Notesblok .

5. Indstil indstillingen Gem som type til Alle filer .

Alle filer mulighed

6. Indtast Slå kontrol mappe access.reg til i filnavnfeltet.

7. Vælg for at gemme scriptet på skrivebordsplaceringen.

8. Klik på Gem for at tilføje registreringsfilen Aktiver kontrol mappeadgang til skrivebordet.

9. Luk Notesblok-editoren, og dobbeltklik på filen Aktiver kontrolmappen access.reg på skrivebordet.

Dialogboksen til bekræftelse af registreringsdatabasen script

10. Vælg Ja for at bekræfte, at du har tillid til scriptet.

Du kan nu aktivere kontrolleret mappeadgang fra Windows-kontekstmenuen.