保護するフォルダーを構成する
- ポリシー ID
- ExploitGuard_ControlledFolderAccess_ProtectedFolders
- 適用対象
- コンピューターの構成
- サポートされるバージョン
- Windows Server 2016、Windows 10 バージョン 1709 以降
- 出典
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
- カテゴリ
- Windows コンポーネント › Microsoft Defender ウイルス対策 › Microsoft Defender Exploit Guard › フォルダー アクセスの制御
説明
フォルダー アクセスの制御機能によって保護する対象のフォルダーを追加で指定します。
これらのフォルダー内のファイルは、信頼されていないアプリケーションによって変更または削除することはできません。
既定のシステム フォルダーは自動的に保護されます。この設定を構成して他のフォルダーを追加できます。
保護されている既定のシステム フォルダーの一覧は、Windows セキュリティに表示されます。
有効:
[オプション] セクションで、保護するフォルダーを追加で指定します。
無効:
追加のフォルダーは保護されません。
未構成:
無効と同じです。
フォルダー アクセスの制御は、[フォルダー アクセスの制御を構成する] GP 設定で有効にすることができます。
Microsoft Defender ウイルス対策は、信頼できるアプリケーションを自動的に判断します。[許可されているアプリケーションを構成します] GP 設定で、信頼されるアプリケーションを追加できます。
オプション
レジストリ
コンピューターHKEY_LOCAL_MACHINE
HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access レジストリ値を表示
- ExploitGuard_ControlledFolderAccess_ProtectedFolders-
HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\ProtectedFolders レジストリ値を表示
- (リストの値)REG_SZ