Configura accesso controllato alle cartelle

ID criterio
ExploitGuard_ControlledFolderAccess_EnableControlledFolderAccess
Ambito
Configurazione computer
Supportato in
Almeno Windows Server 2016 o Windows 10 versione 1709
Origine
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria
Componenti di Windows › Microsoft Defender Antivirus › Microsoft Defender Exploit Guard › Accesso alle cartelle controllato

Descrizione


Abilita o disabilita l'accesso controllato alle cartelle per le applicazioni non attendibili. Puoi scegliere di bloccare, controllare o consentire i tentativi di app non attendibili di:
- Modificare o eliminare i file nelle cartelle protette, ad esempio la cartella Documenti
- Scrivere su settori del disco

Puoi inoltre scegliere di bloccare o controllare solo le scritture su settori del disco e consentire invece la modifica o l'eliminazione di file nelle cartelle protette.

Microsoft Defender Antivirus determina automaticamente quali applicazioni possono essere considerate attendibili. È possibile aggiungere altre applicazioni attendibili nell'impostazione di Criteri di gruppo Configura applicazioni consentite.
Le cartelle di sistema predefinite sono protette automaticamente, ma è possibile aggiungere cartelle nell'impostazione di Criteri di gruppo Configura cartelle protette.

Blocca:
Le seguenti operazioni verranno bloccate:
- Tentativi di app non attendibili di modificare o eliminare i file nelle cartelle protette
- Tentativi di app non attendibili di scrivere su settori del disco
Il registro eventi di Windows registrerà questi blocchi in Registri applicazioni e servizi > Microsoft > Windows > Windows Defender > Operational > ID 1123.

Disabilitato:
Le operazioni seguenti non verranno bloccate e ne sarà consentita l'esecuzione:
- Tentativi di app non attendibili di modificare o eliminare i file nelle cartelle protette
- Tentativi di app non attendibili di scrivere su settori del disco
Questi tentativi non verranno registrati nel registro eventi di Windows.

Modalità Controllo:
Le operazioni seguenti non verranno bloccate e ne sarà consentita l'esecuzione:
- Tentativi di app non attendibili di modificare o eliminare i file nelle cartelle protette
- Tentativi di app non attendibili di scrivere su settori del disco
Il registro eventi di Windows registrerà questi tentativi in Registri applicazioni e servizi > Microsoft > Windows > Windows Defender > Operational > ID 1124.

Blocca solo la modifica del disco:
La seguente operazione verrà bloccata:
- Tentativi di app non attendibili di scrivere su settori del disco
Il registro eventi di Windows registrerà questi tentativi in Registri applicazioni e servizi > Microsoft > Windows > Windows Defender > Operational > ID 1123.

Le operazioni seguenti non verranno bloccate e ne sarà consentita l'esecuzione:
- Tentativi di app non attendibili di modificare o eliminare i file nelle cartelle protette
Questi tentativi non verranno registrati nel registro eventi di Windows.

Controlla solo la modifica del disco:
Le operazioni seguenti non verranno bloccate e ne sarà consentita l'esecuzione:
- Tentativi di app non attendibili di scrivere su settori del disco
- Tentativi di app non attendibili di modificare o eliminare i file nelle cartelle protette
Solo i tentativi di scrittura nei settori del disco protetti verranno registrati nel registro eventi di Windows (in Registri applicazioni e servizi > Microsoft > Windows > Windows Defender > Operational > ID 1124).
I tentativi di modificare o eliminare i file nelle cartelle protette non verranno registrati.

Non configurato:
Come Disabilitato.

Opzioni

  • Configura la funzionalità di controllo delle cartelle
    • Disabilita (valore predefinito)
    • Blocca
    • Modalità Controllo
    • Blocca solo la modifica del disco
    • Controlla solo la modifica del disco

Registro

ComputerHKEY_LOCAL_MACHINE
  • EnableControlledFolderAccess-
  • EnableControlledFolderAccessREG_DWORD

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (3)