Konfiguruj kontrolowany dostęp do folderu

Identyfikator zasady
ExploitGuard_ControlledFolderAccess_EnableControlledFolderAccess
Zakres
Konfiguracja komputera
Obsługiwane w systemach
Co najmniej Windows Server 2016 lub Windows 10 w wersji 1709
Źródło
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
Kategoria
Składniki systemu Windows › Program antywirusowy Microsoft Defender › Microsoft Defender Exploit Guard › Kontrolowany dostęp do folderu

Opis


Włącz lub wyłącz kontrolowany dostęp do folderu dla niezaufanych aplikacji. Możesz określić, że podejmowane przez niezaufane aplikacje próby wykonania wymienionych poniżej operacji mają być blokowane, poddawane inspekcji lub dozwolone.
- Modyfikowanie lub usuwanie plików w folderach chronionych, takich jak folder Dokumenty.
- Zapisywanie w sektorach dysku.

Możesz także określić, że tylko operacje zapisu w sektorach dysku mają być blokowane lub poddawane inspekcji, a modyfikowanie lub usuwanie plików w folderach chronionych ma być dozwolone.

Program antywirusowy Microsoft Defender automatycznie ustala, które aplikacje można traktować jako zaufane. Możesz dodać kolejne zaufane aplikacje, używając ustawienia zasad grupy Konfiguruj dozwolone aplikacje.
Domyślne foldery systemu są chronione automatycznie, ale możesz dodać foldery, używając ustawienia zasad grupy Konfiguruj chronione foldery.

Blokuj:
Będą blokowane następujące operacje:
- Podejmowane przez niezaufane aplikacje próby modyfikowania lub usuwania plików w folderach chronionych.
- Podejmowane przez niezaufane aplikacje próby wykonywania zapisów w sektorach dysków.
Te zdarzenia blokowania będą rejestrowane w dzienniku zdarzeń systemu Windows w obszarze Dzienniki aplikacji i usług > Microsoft > Windows > Windows Defender > Operacyjne > Identyfikator 1123.

Wyłączone:
Wymienione poniżej operacje nie będą blokowane i będzie można je wykonywać:
- Podejmowane przez niezaufane aplikacje próby modyfikowania lub usuwania plików w folderach chronionych.
- Podejmowane przez niezaufane aplikacje próby wykonywania zapisów w sektorach dysków.
Te próby nie będą rejestrowane w dzienniku zdarzeń systemu Windows.

Tryb inspekcji:
Wymienione poniżej operacje nie będą blokowane i będzie można je wykonywać:
- Podejmowane przez niezaufane aplikacje próby modyfikowania lub usuwania plików w folderach chronionych.
- Podejmowane przez niezaufane aplikacje próby wykonywania zapisów w sektorach dysków.
Te próby będą rejestrowane w dzienniku zdarzeń systemu Windows w obszarze Dzienniki aplikacji i usług > Microsoft > Windows > Windows Defender > Operacyjne > Identyfikator 1124.

Blokuj tylko modyfikacje dysku:
Będą blokowane następujące operacje:
- Podejmowane przez niezaufane aplikacje próby wykonywania zapisów w sektorach dysków.
Te próby będą rejestrowane w dzienniku zdarzeń systemu Windows w obszarze Dzienniki aplikacji i usług > Microsoft > Windows > Windows Defender > Operacyjne > Identyfikator 1123.

Wymienione poniżej operacje nie będą blokowane i będzie można je wykonywać:
- Podejmowane przez niezaufane aplikacje próby modyfikowania lub usuwania plików w folderach chronionych.
Te próby nie będą rejestrowane w dzienniku zdarzeń systemu Windows.

Poddawaj inspekcji tylko modyfikacje dysku:
Wymienione poniżej operacje nie będą blokowane i będzie można je wykonywać:
- Podejmowane przez niezaufane aplikacje próby wykonywania zapisów w sektorach dysków.
- Podejmowane przez niezaufane aplikacje próby modyfikowania lub usuwania plików w folderach chronionych.
Tylko próby zapisu w chronionych sektorach dysku będą rejestrowane w dzienniku zdarzeń systemu Windows (w obszarze Dzienniki aplikacji i usług > Microsoft > Windows > Windows Defender > Operacyjne > Identyfikator 1124).
Próby modyfikowania lub usuwania plików w folderach chronionych nie będą rejestrowane.

Nieskonfigurowane:
Takie samo działanie jak w przypadku wartości Wyłączone.

Opcje

  • Konfiguruj funkcję ochrony folderów
    • Wyłącz (domyślne)
    • Zablokuj
    • Tryb inspekcji
    • Blokuj tylko modyfikacje dysku
    • Poddawaj inspekcji tylko modyfikacje dysku

Rejestr

KomputerHKEY_LOCAL_MACHINE
  • EnableControlledFolderAccess-
  • EnableControlledFolderAccessREG_DWORD

Inne zasady w tej samej kategorii

Zobacz wszystkie zasady w tej kategorii (3)