Configura accesso controllato alle cartelle
- ID criterio
- ExploitGuard_ControlledFolderAccess_EnableControlledFolderAccess
- Ambito
- Configurazione computer
- Supportato in
- Almeno Windows Server 2016 o Windows 10 versione 1709
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Componenti di Windows › Microsoft Defender Antivirus › Microsoft Defender Exploit Guard › Accesso alle cartelle controllato
Descrizione
Abilita o disabilita l'accesso controllato alle cartelle per le applicazioni non attendibili. Puoi scegliere di bloccare, controllare o consentire i tentativi di app non attendibili di:
- Modificare o eliminare i file nelle cartelle protette, ad esempio la cartella Documenti
- Scrivere su settori del disco
Puoi inoltre scegliere di bloccare o controllare solo le scritture su settori del disco e consentire invece la modifica o l'eliminazione di file nelle cartelle protette.
Microsoft Defender Antivirus determina automaticamente quali applicazioni possono essere considerate attendibili. È possibile aggiungere altre applicazioni attendibili nell'impostazione di Criteri di gruppo Configura applicazioni consentite.
Le cartelle di sistema predefinite sono protette automaticamente, ma è possibile aggiungere cartelle nell'impostazione di Criteri di gruppo Configura cartelle protette.
Blocca:
Le seguenti operazioni verranno bloccate:
- Tentativi di app non attendibili di modificare o eliminare i file nelle cartelle protette
- Tentativi di app non attendibili di scrivere su settori del disco
Il registro eventi di Windows registrerà questi blocchi in Registri applicazioni e servizi > Microsoft > Windows > Windows Defender > Operational > ID 1123.
Disabilitato:
Le operazioni seguenti non verranno bloccate e ne sarà consentita l'esecuzione:
- Tentativi di app non attendibili di modificare o eliminare i file nelle cartelle protette
- Tentativi di app non attendibili di scrivere su settori del disco
Questi tentativi non verranno registrati nel registro eventi di Windows.
Modalità Controllo:
Le operazioni seguenti non verranno bloccate e ne sarà consentita l'esecuzione:
- Tentativi di app non attendibili di modificare o eliminare i file nelle cartelle protette
- Tentativi di app non attendibili di scrivere su settori del disco
Il registro eventi di Windows registrerà questi tentativi in Registri applicazioni e servizi > Microsoft > Windows > Windows Defender > Operational > ID 1124.
Blocca solo la modifica del disco:
La seguente operazione verrà bloccata:
- Tentativi di app non attendibili di scrivere su settori del disco
Il registro eventi di Windows registrerà questi tentativi in Registri applicazioni e servizi > Microsoft > Windows > Windows Defender > Operational > ID 1123.
Le operazioni seguenti non verranno bloccate e ne sarà consentita l'esecuzione:
- Tentativi di app non attendibili di modificare o eliminare i file nelle cartelle protette
Questi tentativi non verranno registrati nel registro eventi di Windows.
Controlla solo la modifica del disco:
Le operazioni seguenti non verranno bloccate e ne sarà consentita l'esecuzione:
- Tentativi di app non attendibili di scrivere su settori del disco
- Tentativi di app non attendibili di modificare o eliminare i file nelle cartelle protette
Solo i tentativi di scrittura nei settori del disco protetti verranno registrati nel registro eventi di Windows (in Registri applicazioni e servizi > Microsoft > Windows > Windows Defender > Operational > ID 1124).
I tentativi di modificare o eliminare i file nelle cartelle protette non verranno registrati.
Non configurato:
Come Disabilitato.
Opzioni
Registro
- EnableControlledFolderAccess-
- EnableControlledFolderAccessREG_DWORD