Configurer le contrôle d'accès aux dossiers : valeur de Registre EnableControlledFolderAccessOrdinateurHKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access

ID de stratégie: ExploitGuard_ControlledFolderAccess_EnableControlledFolderAccess
Étendue: Configuration ordinateur
Pris en charge sur: Windows Server 2016, Windows 10 version 1709 ou versions supérieures
Source: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie: Composants Windows › Antivirus Microsoft Defender › Microsoft Defender Exploit Guard › Dispositif d’accès contrôlé aux dossiers

Registre

EnableControlledFolderAccess

-Ordinateur

HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access Clé actuelle

EnableControlledFolderAccess

REG_DWORDOrdinateur

HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access Clé actuelle

Valeur si activée: Dépend de la valeur de l'option
Élément: Configuration de la fonctionnalité de protection des dossiers

Options
Entrée	Valeur stockée
Désactiver (par défaut)	0
Refuser	1
Mode audit	2
Ne bloquer que la modification du disque	3
N'auditer que la modification du disque	4

Appliquer avec .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access]

; Options (en utiliser une seule)
; Désactiver (par défaut)
"EnableControlledFolderAccess"=dword:00000000
; Refuser
"EnableControlledFolderAccess"=dword:00000001
; Mode audit
"EnableControlledFolderAccess"=dword:00000002
; Ne bloquer que la modification du disque
"EnableControlledFolderAccess"=dword:00000003
; N'auditer que la modification du disque
"EnableControlledFolderAccess"=dword:00000004

CMD

:: Options (en utiliser une seule)

:: Désactiver (par défaut)
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 0 /f
:: Refuser
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 1 /f
:: Mode audit
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 2 /f
:: Ne bloquer que la modification du disque
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 3 /f
:: N'auditer que la modification du disque
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 4 /f

PowerShell

# Commun : créer la clé
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Force | Out-Null

# Options (en utiliser une seule)
# Désactiver (par défaut)
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 0 -Force | Out-Null
# Refuser
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 1 -Force | Out-Null
# Mode audit
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 2 -Force | Out-Null
# Ne bloquer que la modification du disque
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 3 -Force | Out-Null
# N'auditer que la modification du disque
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 4 -Force | Out-Null