Konfiguruj kontrolowany dostęp do folderu
- Identyfikator zasady
- ExploitGuard_ControlledFolderAccess_EnableControlledFolderAccess
- Zakres
- Konfiguracja komputera
- Obsługiwane w systemach
- Co najmniej Windows Server 2016 lub Windows 10 w wersji 1709
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- Składniki systemu Windows › Program antywirusowy Microsoft Defender › Microsoft Defender Exploit Guard › Kontrolowany dostęp do folderu
Opis
Włącz lub wyłącz kontrolowany dostęp do folderu dla niezaufanych aplikacji. Możesz określić, że podejmowane przez niezaufane aplikacje próby wykonania wymienionych poniżej operacji mają być blokowane, poddawane inspekcji lub dozwolone.
- Modyfikowanie lub usuwanie plików w folderach chronionych, takich jak folder Dokumenty.
- Zapisywanie w sektorach dysku.
Możesz także określić, że tylko operacje zapisu w sektorach dysku mają być blokowane lub poddawane inspekcji, a modyfikowanie lub usuwanie plików w folderach chronionych ma być dozwolone.
Program antywirusowy Microsoft Defender automatycznie ustala, które aplikacje można traktować jako zaufane. Możesz dodać kolejne zaufane aplikacje, używając ustawienia zasad grupy Konfiguruj dozwolone aplikacje.
Domyślne foldery systemu są chronione automatycznie, ale możesz dodać foldery, używając ustawienia zasad grupy Konfiguruj chronione foldery.
Blokuj:
Będą blokowane następujące operacje:
- Podejmowane przez niezaufane aplikacje próby modyfikowania lub usuwania plików w folderach chronionych.
- Podejmowane przez niezaufane aplikacje próby wykonywania zapisów w sektorach dysków.
Te zdarzenia blokowania będą rejestrowane w dzienniku zdarzeń systemu Windows w obszarze Dzienniki aplikacji i usług > Microsoft > Windows > Windows Defender > Operacyjne > Identyfikator 1123.
Wyłączone:
Wymienione poniżej operacje nie będą blokowane i będzie można je wykonywać:
- Podejmowane przez niezaufane aplikacje próby modyfikowania lub usuwania plików w folderach chronionych.
- Podejmowane przez niezaufane aplikacje próby wykonywania zapisów w sektorach dysków.
Te próby nie będą rejestrowane w dzienniku zdarzeń systemu Windows.
Tryb inspekcji:
Wymienione poniżej operacje nie będą blokowane i będzie można je wykonywać:
- Podejmowane przez niezaufane aplikacje próby modyfikowania lub usuwania plików w folderach chronionych.
- Podejmowane przez niezaufane aplikacje próby wykonywania zapisów w sektorach dysków.
Te próby będą rejestrowane w dzienniku zdarzeń systemu Windows w obszarze Dzienniki aplikacji i usług > Microsoft > Windows > Windows Defender > Operacyjne > Identyfikator 1124.
Blokuj tylko modyfikacje dysku:
Będą blokowane następujące operacje:
- Podejmowane przez niezaufane aplikacje próby wykonywania zapisów w sektorach dysków.
Te próby będą rejestrowane w dzienniku zdarzeń systemu Windows w obszarze Dzienniki aplikacji i usług > Microsoft > Windows > Windows Defender > Operacyjne > Identyfikator 1123.
Wymienione poniżej operacje nie będą blokowane i będzie można je wykonywać:
- Podejmowane przez niezaufane aplikacje próby modyfikowania lub usuwania plików w folderach chronionych.
Te próby nie będą rejestrowane w dzienniku zdarzeń systemu Windows.
Poddawaj inspekcji tylko modyfikacje dysku:
Wymienione poniżej operacje nie będą blokowane i będzie można je wykonywać:
- Podejmowane przez niezaufane aplikacje próby wykonywania zapisów w sektorach dysków.
- Podejmowane przez niezaufane aplikacje próby modyfikowania lub usuwania plików w folderach chronionych.
Tylko próby zapisu w chronionych sektorach dysku będą rejestrowane w dzienniku zdarzeń systemu Windows (w obszarze Dzienniki aplikacji i usług > Microsoft > Windows > Windows Defender > Operacyjne > Identyfikator 1124).
Próby modyfikowania lub usuwania plików w folderach chronionych nie będą rejestrowane.
Nieskonfigurowane:
Takie samo działanie jak w przypadku wartości Wyłączone.
Opcje
Rejestr
- EnableControlledFolderAccess-
- EnableControlledFolderAccessREG_DWORD