Configura accesso controllato alle cartelle: valore del Registro di sistema EnableControlledFolderAccessComputerHKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access
- ID criterio
- ExploitGuard_ControlledFolderAccess_EnableControlledFolderAccess
- Ambito
- Configurazione computer
- Supportato in
- Almeno Windows Server 2016 o Windows 10 versione 1709
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Componenti di Windows › Microsoft Defender Antivirus › Microsoft Defender Exploit Guard › Accesso alle cartelle controllato
Registro
EnableControlledFolderAccess
-ComputerEnableControlledFolderAccess
REG_DWORDComputerHKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access Chiave corrente
- Valore abilitato
- Dipende dal valore dell'opzione
- Elemento
- Configura la funzionalità di controllo delle cartelle
| Voce | Valore memorizzato |
|---|---|
| Disabilita (valore predefinito) | 0 |
| Blocca | 1 |
| Modalità Controllo | 2 |
| Blocca solo la modifica del disco | 3 |
| Controlla solo la modifica del disco | 4 |
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access] ; Opzioni (usarne solo una) ; Disabilita (valore predefinito) "EnableControlledFolderAccess"=dword:00000000 ; Blocca "EnableControlledFolderAccess"=dword:00000001 ; Modalità Controllo "EnableControlledFolderAccess"=dword:00000002 ; Blocca solo la modifica del disco "EnableControlledFolderAccess"=dword:00000003 ; Controlla solo la modifica del disco "EnableControlledFolderAccess"=dword:00000004
CMD
:: Opzioni (usarne solo una) :: Disabilita (valore predefinito) reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 0 /f :: Blocca reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 1 /f :: Modalità Controllo reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 2 /f :: Blocca solo la modifica del disco reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 3 /f :: Controlla solo la modifica del disco reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 4 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Force | Out-Null # Opzioni (usarne solo una) # Disabilita (valore predefinito) New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 0 -Force | Out-Null # Blocca New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 1 -Force | Out-Null # Modalità Controllo New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 2 -Force | Out-Null # Blocca solo la modifica del disco New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 3 -Force | Out-Null # Controlla solo la modifica del disco New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 4 -Force | Out-Null