Як увімкнути функцію захисту від програм-вимагачів із контрольованим доступом до папок у Windows 10/11

Контрольований доступ до папок є функцією антивірусної програми Windows Security на настільній платформі Microsoft. Ця функція запобігає програмному забезпеченню-вимагачу, запобігаючи зміні файлів у захищених папках. Увімкнення контрольованого доступу до папок запобігає зміні файлів у захищених папках ненадійними програмами, шкідливим програмним забезпеченням чи іншим чином.

Контрольований доступ до папок — це додаткова функція безпеки в Windows 10 і 11, яку деякі користувачі цінують. Програмне забезпечення-вимагач не є те, до чого слід ставитися легковажно, і ввімкнення цієї функції забезпечить додаткову безпеку файлів системи та користувача. Ось 4 способи увімкнути контрольований доступ до папок у Windows.

Як увімкнути контрольований доступ до папок у Windows Security

Налаштування контрольованого доступу до папок розташовано в розділі «Захист від програм-вимагачів» програми «Безпека Windows». Легко знайти та ввімкнути/вимкнути цю опцію, коли ви дізнаєтеся, де вона знаходиться. Ось як увімкнути параметр контрольованого доступу до папок у програмі безпеки Windows.

1. Щоб відкрити програму безпеки Windows , двічі клацніть її піктограму на панелі завдань.

2. Виберіть вкладку «Захист від вірусів і загроз» у «Безпеці Windows».

Функція захисту від програм-вимагачів

3. Натисніть «Керувати захистом від програм-вимагачів» , щоб перейти до налаштувань контрольованого доступу до папок.

Опція контрольованого доступу до папок

4. Тепер увімкніть параметр «Контрольований доступ до папок», щоб увімкнути цю функцію.

Контрольований доступ до папок захищає папки користувача «Документи», «Відео», «Зображення» та «Музика», якщо ввімкнено. Щоб переглянути список захищених папок користувача, натисніть Захищена папка. Ви можете додати більше до списку, натиснувши кнопку «Додати захищену папку» , вибравши папку та натиснувши «Вибрати папку».

Кнопка «Додати захищену папку».

Як увімкнути дозвіл на контрольований доступ до папок за допомогою PowerShell

Windows PowerShell надає вам альтернативний спосіб увімкнення та вимкнення контрольованого доступу до папок за допомогою виконання команд. Ви можете ввімкнути контрольований доступ до папок за допомогою PowerShell наступним чином:

1. Щоб активувати інструмент пошуку файлів, натисніть Win + S .

2. Введіть PowerShell у ввімкненому віджеті пошуку.

3. Відкрийте PowerShell з правами адміністратора , вибравши Запуск від імені адміністратора .

4. Щоб увімкнути контрольований доступ до папок, введіть цей текст команди та натисніть Enter :

Set-MpPreference -EnableControlledFolderAccess Enabled

Команда для активації контрольованого доступу до папок

5. Ви можете вимкнути контрольований доступ до папок, виконавши цю команду:

Set-MpPreference -EnableControlledFolderAccess Disabled

Як увімкнути контрольований доступ до папок за допомогою редактора групової політики

Якщо у вас Windows 11 Pro або Enterprise, ви можете ввімкнути контрольований доступ до папок за допомогою редактора групової політики. Редактор групової політики також містить деякі додаткові параметри конфігурації для контрольованого доступу до папок. Ось як увімкнути контрольований доступ до папок через GPE.

Примітка . Якщо ви використовуєте Windows Home, редактор групової політики не відображатиметься за замовчуванням.

1. Відкрийте пошукову систему Windows і введіть там gpedit.msc .

2. Виберіть gpedit.msc , щоб відобразити редактор групової політики.

3. Натисніть Конфігурація комп’ютера > Адміністративні шаблони на лівій панелі редактора групової політики.

Адміністративні шаблони в редакторі групової політики

4. Двічі клацніть Компоненти Windows , щоб розгорнути його.

5. Натисніть стрілки, щоб розгорнути Microsoft Defender Antivirus і Microsoft Defender Exploit Guard .

6. Виберіть Контрольований доступ до папки , щоб переглянути налаштування політики для цієї функції.

7. Потім двічі клацніть «Налаштувати контрольований доступ до папки» , щоб побачити вікно цього параметра.

Контрольований політикою доступ до папки в редакторі групової політики

8. Виберіть Enabled для вікна Configure Controlled folder access .

9. Натисніть «Блокувати» у спадному меню, щоб вибрати найсуворіший режим CFA. Однак ви також можете вибрати параметри «Режим аудиту», «Блокувати лише сповіщення про диск» і «Аудит лише сповіщень про диск» , щоб дозволити контрольований доступ до папок.

Налаштуйте розкривне меню функції guard my folders

10. Виберіть «Застосувати» у вікні «Налаштувати контрольований доступ до папки» .

11. Натисніть кнопку OK у вікні «Налаштувати контрольований доступ до папки» .

Як увімкнути контрольований доступ до папки з контекстного меню Windows

Крім того, ви можете створити ярлик контекстного меню, щоб увімкнути/вимкнути контрольований доступ до папки. Після цього ви зможете отримати доступ до налаштувань доступу до папки «Увімкнути контроль» із області робочого столу Windows. Ви можете додати такий параметр CFA до меню, що відкривається правою кнопкою миші, налаштувавши та запустивши сценарій реєстру таким чином:

1. Відкрийте Блокнот.

2. Потім виділіть цей текст сценарію та натисніть комбінацію клавіш Ctrl + C :

Windows Registry Editor Version 5.00


 ; Created by: Shawn Brink

 ; Created on: July 19th 2018

 ; Tutorial: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"

 "MUIVerb"="Turn On or Off Control folder access"

 "Position"="Bottom"

 "SubCommands"=""
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]

 "MUIVerb"="Turn on Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Enabled' -Verb RunAs\""


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]

 "MUIVerb"="Turn off Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Verb RunAs\""

3. Вставте цей сценарій у Блокнот, клацнувши вікно програми та натиснувши Ctrl + V .

Сценарій реєстру для доступу до контрольованого доступу до папок

4. Далі натисніть Ctrl + Shift + S , щоб побачити вікно «Зберегти як» Блокнота .

5. Установіть опцію «Зберегти як тип» на «Усі файли» .

Опція «Всі файли».

6. Введіть Turn on Control folder access.reg у полі імені файлу.

7. Виберіть, щоб зберегти сценарій на робочому столі.

8. Натисніть «Зберегти» , щоб додати файл реєстру «Увімкнути доступ до папки керування» на робочий стіл.

9. Закрийте редактор блокнота та двічі клацніть файл access.reg папки «Увімкнути керування» на робочому столі.

Діалогове вікно підтвердження сценарію реєстру

10. Виберіть Так , щоб підтвердити, що ви довіряєте сценарію.

Тепер ви можете ввімкнути контрольований доступ до папок із контекстного меню Windows.