Configurar Acceso controlado a carpeta: valor del Registro EnableControlledFolderAccessEquipoHKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access
- Id. de directiva
- ExploitGuard_ControlledFolderAccess_EnableControlledFolderAccess
- Ámbito
- Configuración del equipo
- Compatible con
- Al menos Windows Server 2016, Windows 10 versión 1709
- Origen
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
- Categoría
- Componentes de Windows › Antivirus de Microsoft Defender › Protección contra vulnerabilidades de seguridad de Microsoft Defender › Acceso a la carpeta controlado
Registro
EnableControlledFolderAccess
-EquipoEnableControlledFolderAccess
REG_DWORDEquipoHKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access Clave actual
- Valor al habilitar
- Depende del valor de la opción
- Elemento
- Configurar la característica Proteger mis carpetas
| Elemento de lista | Valor almacenado |
|---|---|
| Deshabilitar (predeterminado) | 0 |
| Bloquear | 1 |
| Modo auditoría | 2 |
| Bloquear solo la modificación del disco | 3 |
| Auditar solo la modificación del disco | 4 |
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access] ; Opciones (usar solo una) ; Deshabilitar (predeterminado) "EnableControlledFolderAccess"=dword:00000000 ; Bloquear "EnableControlledFolderAccess"=dword:00000001 ; Modo auditoría "EnableControlledFolderAccess"=dword:00000002 ; Bloquear solo la modificación del disco "EnableControlledFolderAccess"=dword:00000003 ; Auditar solo la modificación del disco "EnableControlledFolderAccess"=dword:00000004
CMD
:: Opciones (usar solo una) :: Deshabilitar (predeterminado) reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 0 /f :: Bloquear reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 1 /f :: Modo auditoría reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 2 /f :: Bloquear solo la modificación del disco reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 3 /f :: Auditar solo la modificación del disco reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 4 /f
PowerShell
# Común: crear la clave New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Force | Out-Null # Opciones (usar solo una) # Deshabilitar (predeterminado) New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 0 -Force | Out-Null # Bloquear New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 1 -Force | Out-Null # Modo auditoría New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 2 -Force | Out-Null # Bloquear solo la modificación del disco New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 3 -Force | Out-Null # Auditar solo la modificación del disco New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 4 -Force | Out-Null