Configurar Acesso controlado a pastas: valor do Registro EnableControlledFolderAccessComputadorHKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access
- ID da política
- ExploitGuard_ControlledFolderAccess_EnableControlledFolderAccess
- Escopo
- Configuração do Computador
- Compatível com
- No mínimo Windows Server 2016, Windows 10 Versão 1709
- Fonte
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
- Categoria
- Componentes do Windows › Microsoft Defender Antivírus › Microsoft Defender Exploit Guard › Acesso a Pastas Controladas
Registro
EnableControlledFolderAccess
-ComputadorEnableControlledFolderAccess
REG_DWORDComputadorHKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access Chave atual
- Valor habilitado
- Depende do valor da opção
- Elemento
- Configurar o recurso proteger minhas pastas
| Item | Valor armazenado |
|---|---|
| Desabilitar (Padrão) | 0 |
| Bloquear | 1 |
| Modo de Auditoria | 2 |
| Bloquear somente modificação de disco | 3 |
| Auditar somente modificação de disco | 4 |
Aplicar com .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access] ; Opções (use apenas uma) ; Desabilitar (Padrão) "EnableControlledFolderAccess"=dword:00000000 ; Bloquear "EnableControlledFolderAccess"=dword:00000001 ; Modo de Auditoria "EnableControlledFolderAccess"=dword:00000002 ; Bloquear somente modificação de disco "EnableControlledFolderAccess"=dword:00000003 ; Auditar somente modificação de disco "EnableControlledFolderAccess"=dword:00000004
CMD
:: Opções (use apenas uma) :: Desabilitar (Padrão) reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 0 /f :: Bloquear reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 1 /f :: Modo de Auditoria reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 2 /f :: Bloquear somente modificação de disco reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 3 /f :: Auditar somente modificação de disco reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 4 /f
PowerShell
# Comum: criar a chave New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Force | Out-Null # Opções (use apenas uma) # Desabilitar (Padrão) New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 0 -Force | Out-Null # Bloquear New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 1 -Force | Out-Null # Modo de Auditoria New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 2 -Force | Out-Null # Bloquear somente modificação de disco New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 3 -Force | Out-Null # Auditar somente modificação de disco New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 4 -Force | Out-Null