Ako povoliť funkciu kontroly prístupu k zložkám proti ransomvéru v systéme Windows 10/11

Riadený prístup k priečinkom je funkcia antivírusovej aplikácie Windows Security na platforme desktopov spoločnosti Microsoft. Táto funkcia zabraňuje ransomvéru tým, že zabraňuje úprave súborov v chránených priečinkoch. Povolenie kontrolovaného prístupu k priečinkom zabráni nedôveryhodným aplikáciám, malvéru alebo iným spôsobom meniť súbory v chránených priečinkoch.

Riadený prístup k priečinkom je doplnková funkcia zabezpečenia v systéme Windows 10 a 11, ktorú niektorí používatelia oceňujú. Ransomvér nie je niečo, čo by ste mali brať na ľahkú váhu a povolenie tejto funkcie udrží systémové a používateľské súbory mimoriadne bezpečné. Tu sú 4 spôsoby, ako môžete povoliť kontrolovaný prístup k priečinkom v systéme Windows.

Ako povoliť kontrolovaný prístup k priečinkom v zabezpečení systému Windows

Nastavenia kontrolovaného prístupu k zložkám sa nachádzajú v časti Ochrana pred ransomvérom v aplikácii Zabezpečenie systému Windows. Je ľahké nájsť a zapnúť/vypnúť túto možnosť, keď viete, kde sa nachádza. Tu je postup, ako povoliť možnosť Riadený prístup k priečinkom v aplikácii Zabezpečenie systému Windows.

1. Ak chcete otvoriť aplikáciu Windows Security , dvakrát kliknite na jej ikonu na paneli úloh.

2. Vyberte kartu Ochrana pred vírusmi a hrozbami v Zabezpečení systému Windows.

Funkcia ochrany pred ransomvérom

3. Kliknutím na položku Spravovať ochranu proti ransomvéru sa dostanete do nastavení prístupu k kontrolovanému priečinku.

Možnosť kontrolovaného prístupu k priečinkom

4. Teraz zapnite možnosť Kontrolovaný prístup k zložkám, aby ste túto funkciu povolili.

Riadený prístup k priečinkom chráni používateľské priečinky Dokumenty, Videá, Obrázky a Hudba, keď je povolená. Ak chcete zobraziť zoznam chránených priečinkov používateľov, kliknite na položku Chránený priečinok. Do zoznamu môžete pridať ďalšie kliknutím na tlačidlo Pridať chránený priečinok , výberom priečinka a kliknutím na položku Vybrať priečinok.

Tlačidlo Pridať chránený priečinok

Ako povoliť prístup k riadenému priečinku pomocou prostredia PowerShell

Windows PowerShell vám poskytuje alternatívnu metódu na povolenie a zakázanie prístupu k riadenému priečinku vykonávaním príkazov. Riadený prístup k priečinkom môžete povoliť pomocou prostredia PowerShell takto:

1. Ak chcete aktivovať nástroj na vyhľadávanie súborov, stlačte Win + S .

2. Do aktivovanej miniaplikácie vyhľadávania zadajte PowerShell .

3. Otvorte PowerShell s právami správcu výberom položky Spustiť ako správca .

4. Ak chcete povoliť kontrolovaný prístup k priečinkom, zadajte tento text príkazu a stlačte kláves Enter :

Set-MpPreference -EnableControlledFolderAccess Enabled

Príkaz na aktiváciu kontrolovaného prístupu k zložkám

5. Riadený prístup k priečinkom môžete vypnúť vykonaním tohto príkazu:

Set-MpPreference -EnableControlledFolderAccess Disabled

Ako povoliť kontrolovaný prístup k priečinkom pomocou Editora zásad skupiny

Ak máte Windows 11 Pro alebo vydanie Enterprise, môžete povoliť kontrolovaný prístup k priečinkom pomocou Editora zásad skupiny. Editor zásad skupiny obsahuje aj niektoré ďalšie konfiguračné nastavenia pre kontrolovaný prístup k priečinkom. Tu je návod, ako povoliť kontrolovaný prístup k priečinkom cez GPE.

Poznámka : Ak používate Windows Home, Editor zásad skupiny sa predvolene nezobrazí.

1. Otvorte vyhľadávač v systéme Windows a zadajte tam gpedit.msc .

2. Vyberte gpedit.msc , aby ste zobrazili Editor zásad skupiny.

3. Kliknite na položku Konfigurácia počítača > Šablóny pre správu v ľavej časti Editora zásad skupiny.

Šablóny na správu v Editore zásad skupiny

4. Dvakrát kliknite na Windows Components , aby ste ho rozbalili.

5. Kliknutím na šípky rozbaľte Microsoft Defender Antivirus a Microsoft Defender Exploit Guard .

6. Výberom položky Controlled Folder Access zobrazíte nastavenia politiky pre túto funkciu.

7. Potom dvakrát kliknite na položku Konfigurovať riadený prístup k priečinku , aby sa zobrazilo okno tohto nastavenia.

Prístup k priečinku riadený zásadami v Editore zásad skupiny

8. V okne Konfigurovať riadený prístup k priečinku vyberte možnosť Povolené .

9. Kliknutím na položku Blokovať v rozbaľovacej ponuke vyberte najprísnejší režim CFA. Môžete však vybrať aj možnosti Režim auditu, Blokovať iba notifikáciu disku a Auditovať len notifikáciu disku , aby ste povolili kontrolovaný prístup k priečinkom.

Nakonfigurujte rozbaľovaciu ponuku funkcie strážiť moje priečinky

10. Vyberte Použiť v okne Konfigurovať riadený prístup k priečinku .

11. Kliknite na tlačidlo OK v okne Configure Controlled folder access .

Ako povoliť kontrolovaný prístup k priečinkom z kontextovej ponuky systému Windows

Okrem toho môžete vytvoriť skratku kontextovej ponuky na povolenie/zakázanie prístupu k riadenému priečinku. Potom budete mať prístup k nastaveniam prístupu k priečinku Zapnúť kontrolu z pracovnej plochy systému Windows. Takúto možnosť CFA môžete pridať do ponuky po kliknutí pravým tlačidlom tak, že nastavíte a spustíte skript databázy Registry takto:

1. Otvorte Poznámkový blok.

2. Potom vyberte tento text skriptu a stlačte kombináciu klávesov Ctrl + C :

Windows Registry Editor Version 5.00


 ; Created by: Shawn Brink

 ; Created on: July 19th 2018

 ; Tutorial: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"

 "MUIVerb"="Turn On or Off Control folder access"

 "Position"="Bottom"

 "SubCommands"=""
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]

 "MUIVerb"="Turn on Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Enabled' -Verb RunAs\""


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]

 "MUIVerb"="Turn off Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Verb RunAs\""

3. Prilepte tento skript do programu Poznámkový blok kliknutím na okno aplikácie a stlačením Ctrl + V .

Skript databázy Registry na prístup k riadenému prístupu k zložkám

4. Potom stlačte Ctrl + Shift + S, aby sa zobrazilo okno programu Poznámkový blok Uložiť ako .

5. Nastavte možnosť Uložiť ako typ na Všetky súbory .

Možnosť Všetky súbory

6. Do poľa pre názov súboru zadajte Turn on Control folder access.reg .

7. Vyberte, ak chcete skript uložiť na pracovnú plochu.

8. Kliknutím na tlačidlo Uložiť pridajte súbor databázy Registry Turn on Control folder access na pracovnú plochu.

9. Zatvorte editor poznámkového bloku a dvakrát kliknite na súbor Turn on Control folder access.reg na pracovnej ploche.

Dialógové okno potvrdenia skriptu databázy Registry

10. Výberom možnosti Áno potvrďte, že skriptu dôverujete.

Teraz môžete povoliť kontrolovaný prístup k priečinkom z kontextovej ponuky systému Windows.