Controlled Folder Access ransomware -ominaisuuden ottaminen käyttöön Windows 10/11:ssä

Controlled Folder Access on Windows Securityn virustorjuntasovelluksen ominaisuus Microsoftin työpöytäympäristössä. Tämä ominaisuus estää kiristysohjelmia estämällä suojattujen kansioiden tiedostojen muokkaamisen. Hallitun kansion käytön ottaminen käyttöön estää epäluotettavia sovelluksia, haittaohjelmia tai muutoin muuttamasta suojatuissa kansioissa olevia tiedostoja.

Hallittu kansion käyttö on Windows 10:n ja 11:n lisäsuojausominaisuus, jota jotkut käyttäjät arvostavat. Ransomwarea ei pidä ottaa kevyesti, ja tämän ominaisuuden käyttöönotto pitää järjestelmä- ja käyttäjätiedostot erityisen turvassa. Tässä on 4 tapaa, joilla voit ottaa ohjatun kansion käytön käyttöön Windowsissa.

Ohjatun kansion käytön ottaminen käyttöön Windowsin suojauksessa

Hallitun kansion käytön asetukset sijaitsevat Windows Security -sovelluksen Ransomware Protectionissa. Se on helppo löytää ja kytkeä päälle/pois päältä, kun tiedät sen sijainnin. Näin voit ottaa Controlled Folder Access -vaihtoehdon käyttöön Windowsin suojaussovelluksessa.

1. Avaa Windowsin suojaussovellus kaksoisnapsauttamalla sen ilmaisinalueen kuvaketta.

2. Valitse Windows Securityn Virus- ja uhkien suojaus -välilehti.

Ransomware-suojausominaisuus

3. Napsauta Hallitse kiristysohjelmasuojausta päästäksesi Controlled Folder Access -asetuksiin.

Ohjattu kansion käyttö -vaihtoehto

4. Ota nyt käyttöön Controlled Folder Access -vaihtoehto ottaaksesi tämän ominaisuuden käyttöön.

Hallittu kansion käyttö suojaa käyttäjän kansioita asiakirjoja, videoita, kuvia ja musiikkia, kun se on käytössä. Näet luettelon suojatuista käyttäjäkansioista napsauttamalla Suojattu kansio. Voit lisätä luetteloon lisää napsauttamalla Lisää suojattu kansio -painiketta , valitsemalla kansion ja napsauttamalla Valitse kansio.

Lisää suojattu kansio -painike

Ohjatun kansion käyttöoikeuden ottaminen käyttöön PowerShellin avulla

Windows PowerShell tarjoaa vaihtoehtoisen tavan ottaa käyttöön ja poistaa käytöstä Controlled Folder Access komentoja suorittamalla. Voit ottaa ohjatun kansion käytön käyttöön PowerShellin avulla seuraavasti:

1. Aktivoi tiedostohakutyökalu painamalla Win + S .

2. Kirjoita PowerShell käytössä olevaan hakuwidgetiin.

3. Avaa PowerShell järjestelmänvalvojan oikeuksilla valitsemalla Suorita järjestelmänvalvojana .

4. Ota Controlled Folder Access käyttöön kirjoittamalla tämä komennon teksti ja painamalla Enter :

Set-MpPreference -EnableControlledFolderAccess Enabled

Komento aktivoida Controlled Folder Access

5. Voit poistaa Hallitun kansion käytön käytöstä suorittamalla tämän komennon:

Set-MpPreference -EnableControlledFolderAccess Disabled

Ohjatun kansion käytön ottaminen käyttöön ryhmäkäytäntöeditorilla

Jos sinulla on Windows 11 Pro- tai Enterprise-versio, voit ottaa Controlled Folder Accessin käyttöön ryhmäkäytäntöeditorilla. Ryhmäkäytäntöeditori sisältää myös joitain lisämäärityksiä valvotulle kansiolle. Näin voit ottaa käyttöön ohjatun kansion käytön GPE:n kautta.

Huomautus : Jos käytät Windows Homea, ryhmäkäytäntöeditori ei tule näkyviin oletusarvoisesti.

1. Avaa hakukone Windowsissa ja kirjoita sinne gpedit.msc .

2. Näytä ryhmäkäytäntöeditori valitsemalla gpedit.msc .

3. Napsauta Ryhmäkäytäntöeditorin vasemmassa ruudussa Tietokoneen kokoonpano > Hallintamallit.

Hallintamallit ryhmäkäytäntöeditorissa

4. Laajenna se kaksoisnapsauttamalla Windowsin osat.

5. Laajenna Microsoft Defender Antivirus ja Microsoft Defender Exploit Guard napsauttamalla nuolia .

6. Valitse Controlled Folder Access nähdäksesi kyseisen ominaisuuden käytäntöasetukset.

7. Kaksoisnapsauta sitten Configure Controlled folder access nähdäksesi asetuksen ikkunan.

Käytännön valvoma kansion käyttö ryhmäkäytäntöeditorissa

8. Valitse Configure Controlled folder access -ikkunasta Enabled .

9. Valitse tiukin CFA-tila napsauttamalla avattavasta valikosta Estä . Voit kuitenkin myös valita Tarkastustila-, Estä vain levyilmoitus- ja Vain levy-ilmoitus -asetukset salliaksesi hallitun kansion käytön.

Määritä Suojaa kansiot -ominaisuuden avattava valikko

10. Valitse Käytä Configure Controlled folder access -ikkunassa .

11. Napsauta Configure Controlled folder access -ikkunan OK- painiketta .

Ohjatun kansion käytön ottaminen käyttöön Windowsin pikavalikosta

Lisäksi voit luoda kontekstivalikon pikakuvakkeen ottaaksesi käyttöön/poistaaksesi Hallitun kansion käytön. Tämän jälkeen voit käyttää Ota käyttöön kansion käyttöoikeuksien hallinta -asetuksia Windowsin työpöytäalueelta. Voit lisätä tällaisen CFA-vaihtoehdon hiiren kakkospainikkeen valikkoon määrittämällä ja suorittamalla rekisterikomentosarjan seuraavasti:

1. Avaa Muistio.

2. Valitse sitten tämä komentosarjateksti ja paina näppäinyhdistelmää Ctrl + C :

Windows Registry Editor Version 5.00


 ; Created by: Shawn Brink

 ; Created on: July 19th 2018

 ; Tutorial: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"

 "MUIVerb"="Turn On or Off Control folder access"

 "Position"="Bottom"

 "SubCommands"=""
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]

 "MUIVerb"="Turn on Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Enabled' -Verb RunAs\""


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]

 "MUIVerb"="Turn off Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Verb RunAs\""

3. Liitä komentosarja Muistioon napsauttamalla sovelluksen ikkunaa ja painamalla Ctrl + V .

Rekisterikomentosarja valvotun kansion käytön käyttämiseksi

4. Paina seuraavaksi Ctrl + Shift + S nähdäksesi Muistion Tallenna nimellä -ikkuna .

5. Aseta Tallenna nimellä -asetukseksi Kaikki tiedostot .

Kaikki tiedostot -vaihtoehto

6. Kirjoita Tiedostonimi-ruutuun Turn on Control folder access.reg .

7. Tallenna komentosarja työpöydän sijaintiin valitsemalla .

8. Napsauta Tallenna lisätäksesi Kansion käytön hallinta -rekisteritiedoston työpöydälle.

9. Sulje Muistio-editori ja kaksoisnapsauta työpöydällä olevaa Ota Control -kansion access.reg-tiedostoa käyttöön .

Rekisterin komentosarjan vahvistusvalintaikkuna

10. Valitse Kyllä vahvistaaksesi, että luotat komentosarjaan.

Voit nyt ottaa Controlled Folder Accessin käyttöön Windowsin pikavalikosta.