Denetlenen klasör erişimini yapılandır

İlke Kimliği
ExploitGuard_ControlledFolderAccess_EnableControlledFolderAccess
Kapsam
Bilgisayar Yapılandırması
Desteklenen işletim sistemleri
En az Windows Server 2016, Windows 10 Sürüm 1709
Kaynak
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori
Windows Bileşenleri › Microsoft Defender Virüsten Koruma › Microsoft Defender Exploit Guard › Denetlenen Klasör Erişimi

Açıklama


Güvenilmeyen uygulamalar için denetlenen klasör erişimini etkinleştirin veya devre dışı bırakın. Güvenilmeyen uygulamalar tarafından yapılan şu girişimleri engellemeyi, denetlemeyi veya onlara izin vermeyi seçebilirsiniz:
- Belgeler klasörü gibi korunan klasörlerdeki dosyaları değiştirme veya silme
- Disk kesimlerine yazma

Korunan klasörlerdeki dosyaların değiştirilmesine veya silinmesine izin verirken sadece disk kesimlerine yazmaları engellemeyi veya denetlemeyi de seçebilirsiniz.

Microsoft Defender Virüsten Koruma, hangi uygulamalara güvenilebileceğini otomatik olarak belirler. İzin verilen uygulamaları yapılandır GP ayarında ek güvenilir uygulamalar ekleyebilirsiniz.
Varsayılan sistem klasörleri otomatik olarak korunur ancak Korunan klasörleri yapılandır GP ayarında klasör ekleyebilirsiniz.

Engelle:
Şunlar engellenir:
- Güvenilmeyen uygulamalar tarafından korunan klasörlerdeki dosyaları değiştirme veya silme girişimleri
- Güvenilmeyen uygulamalar tarafından disk kesimlerine yazma girişimleri
Windows olay günlüğü, bu engellemeleri Uygulamalar ve Hizmetler Günlükleri > Microsoft > Windows > Windows Defender > İşlem > Kimlik 1123 altında kaydeder.

Devre dışı:
Şunlar engellenmez ve çalışmalarına izin verilir:
- Güvenilmeyen uygulamalar tarafından korunan klasörlerdeki dosyaları değiştirme veya silme girişimleri
- Güvenilmeyen uygulamalar tarafından disk kesimlerine yazma girişimleri
Bu girişimler Windows olay günlüğüne kaydedilmez.

Denetleme Modu:
Şunlar engellenmez ve çalışmalarına izin verilir:
- Güvenilmeyen uygulamalar tarafından korunan klasörlerdeki dosyaları değiştirme veya silme girişimleri
- Güvenilmeyen uygulamalar tarafından disk kesimlerine yazma girişimleri
Windows olay günlüğü bu girişimleri Uygulamalar ve Hizmetler Günlükleri > Microsoft > Windows > Windows Defender > İşlem > Kimlik 1124 altında kaydeder.

Yalnızca disk değiştirmeyi engelle:
Şunlar engellenir:
- Güvenilmeyen uygulamalar tarafından disk kesimlerine yazma girişimleri
Windows olay günlüğü bu girişimleri Uygulamalar ve Hizmetler Günlükleri > Microsoft > Windows > Windows Defender > İşlem > Kimlik 1123.

Şunlar engellenmez ve çalışmasına izin verilir:
- Güvenilmeyen uygulamalar tarafından korunan klasörlerdeki dosyaları değiştirme veya silme girişimleri
Bu girişimler Windows olay günlüğüne kaydedilmez.

Yalnızca disk değiştirmeyi denetle:
Şunlar engellenmez ve çalışmalarına izin verilir:
- Güvenilmeyen uygulamalar tarafından disk kesimlerine yazma girişimleri
- Güvenilmeyen uygulamalar tarafından korunan klasörlerdeki dosyaları değiştirme veya silme girişimleri
Yalnızca korumalı disk kesimlerine yazma girişimleri Windows olay günlüğüne kaydedilir (Uygulamalar ve Hizmetler Günlükleri > Microsoft > Windows > Windows Defender > İşlem > Kimlik 1124 altında).
Korunan klasörlerdeki dosyaları değiştirme veya silme girişimleri kaydedilmez.

Yapılandırılmamış:
Devre dışı ile aynı.

Seçenekler

  • Klasörlerimi koru özelliğini yapılandırın
    • Devre dışı bırak (Varsayılan)
    • Engelle
    • Denetleme Modu
    • Yalnızca disk değiştirmeyi engelle
    • Yalnızca disk değiştirmeyi denetle

Kayıt defteri

BilgisayarHKEY_LOCAL_MACHINE
  • EnableControlledFolderAccess-
  • EnableControlledFolderAccessREG_DWORD

Aynı kategorideki diğer ilkeler

Bu kategorideki tüm ilkeleri gör (3)