Configurar Acesso controlado a pastas

ID da política
ExploitGuard_ControlledFolderAccess_EnableControlledFolderAccess
Escopo
Configuração do Computador
Compatível com
No mínimo Windows Server 2016, Windows 10 Versão 1709
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Componentes do Windows › Microsoft Defender Antivírus › Microsoft Defender Exploit Guard › Acesso a Pastas Controladas

Descrição


Habilite ou desabilite o acesso controlado a pastas para aplicativos não confiáveis. Você pode optar por bloquear, auditor ou permitir tentativas de aplicativos não confiáveis de:
- Modificar ou excluir arquivos em pastas protegidas, como a pasta Documentos
- Grava rem setores do disco

Você também pode optar por bloquear ou auditor gravações em setores do disco e ainda permitir a modificação ou exclusão de arquivos em pastas protegidas.

O Microsoft Defender Antivírus determina automaticamente quais aplicativos podem ser confiáveis. Você pode adicionar mais aplicativos confiáveis na configuração de política de grupo Configurar aplicativos permitidos.
As pastas padrão do sistema são protegidas automaticamente, mas você pode adicionar pastas na configuração de política de grupo Configurar pastas protegidas.

Bloquear:
O seguinte será bloqueado:
- Tentativas de aplicativos não confiáveis de modificar ou excluir arquivos em pastas protegidas
- Tentativas de aplicativos não confiáveis de gravar em setores do disco
O log de eventos do Windows registrará esses bloqueios em Logs de Aplicativos e Serviços > Microsoft > Windows > Windows Defender > Operacional > ID 1123.

Desabilitado:
O seguinte não será bloqueado e autorizado a executar:
- Tentativas de aplicativos não confiáveis de modificar ou excluir arquivos em pastas protegidas
- Tentativas de aplicativos não confiáveis de gravar em setores do disco
Essas tentativas não serão registradas no log de eventos do Windows.

Modo de Auditoria:
O seguinte não será bloqueado e será autorizado a executar:
- Tentativas de aplicativos não confiáveis de modificar ou excluir arquivos em pastas protegidas
- Tentativas de aplicativos não confiáveis de gravar em setores do disco
O log de eventos do Windows registrará essas tentativas em Logs de Aplicativos e Serviços > Microsoft > Windows > Windows Defender > Operacional > ID 1124.

Bloquear somente a modificação de disco:
O seguinte será bloqueado:
- Tentativas de aplicativos não confiáveis de gravar em setores de disco
O log de eventos do Windows registrará essas tentativas em Logs de Aplicativos e Serviços > Microsoft > Windows > Windows Defender > Operacional > ID 1123.

O seguinte não será bloqueado e será autorizado a executar:
- Tentativas de aplicativos não confiáveis de modificar ou excluir arquivos em pastas protegidas
Essas tentativas não serão registradas no log de eventos do Windows.

Auditar somente modificação de disco:
O seguinte não será bloqueado e será autorizado a executar:
- Tentativas de aplicativos não confiáveis de gravar em setores do disco
- Tentativas de aplicativos não confiáveis de modificar ou excluir arquivos em pastas protegidas
Somente tentativas de gravar em setores protegidos do disco serão registradas no log de eventos do Windows (em Logs de Aplicativos e Serviços > Microsoft > Windows > Windows Defender > Operacional > ID 1124).
Tentativas de modificar ou excluir arquivos em pastas protegidas não serão registradas.

Não configurado:
O mesmo que Desabilitado.

Opções

  • Configurar o recurso proteger minhas pastas
    • Desabilitar (Padrão)
    • Bloquear
    • Modo de Auditoria
    • Bloquear somente modificação de disco
    • Auditar somente modificação de disco

Registro

ComputadorHKEY_LOCAL_MACHINE
  • EnableControlledFolderAccess-
  • EnableControlledFolderAccessREG_DWORD

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (3)