Denetlenen klasör erişimini yapılandır: kayıt defteri değeri EnableControlledFolderAccessBilgisayarHKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access

İlke Kimliği
ExploitGuard_ControlledFolderAccess_EnableControlledFolderAccess
Kapsam
Bilgisayar Yapılandırması
Desteklenen işletim sistemleri
En az Windows Server 2016, Windows 10 Sürüm 1709
Kaynak
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori
Windows Bileşenleri › Microsoft Defender Virüsten Koruma › Microsoft Defender Exploit Guard › Denetlenen Klasör Erişimi

Kayıt defteri

EnableControlledFolderAccess

-Bilgisayar

EnableControlledFolderAccess

REG_DWORDBilgisayar
Etkin değeri
Seçenek değerine bağlıdır
Öğe
Klasörlerimi koru özelliğini yapılandırın
Seçenekler
MaddeSaklanan değer
Devre dışı bırak (Varsayılan)0
Engelle1
Denetleme Modu2
Yalnızca disk değiştirmeyi engelle3
Yalnızca disk değiştirmeyi denetle4
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access]

; Seçenekler (yalnızca birini kullanın)
; Devre dışı bırak (Varsayılan)
"EnableControlledFolderAccess"=dword:00000000
; Engelle
"EnableControlledFolderAccess"=dword:00000001
; Denetleme Modu
"EnableControlledFolderAccess"=dword:00000002
; Yalnızca disk değiştirmeyi engelle
"EnableControlledFolderAccess"=dword:00000003
; Yalnızca disk değiştirmeyi denetle
"EnableControlledFolderAccess"=dword:00000004
CMD
:: Seçenekler (yalnızca birini kullanın)

:: Devre dışı bırak (Varsayılan)
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 0 /f
:: Engelle
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 1 /f
:: Denetleme Modu
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 2 /f
:: Yalnızca disk değiştirmeyi engelle
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 3 /f
:: Yalnızca disk değiştirmeyi denetle
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access" /v "EnableControlledFolderAccess" /t REG_DWORD /d 4 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# Devre dışı bırak (Varsayılan)
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 0 -Force | Out-Null
# Engelle
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 1 -Force | Out-Null
# Denetleme Modu
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 2 -Force | Out-Null
# Yalnızca disk değiştirmeyi engelle
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 3 -Force | Out-Null
# Yalnızca disk değiştirmeyi denetle
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access' -Name 'EnableControlledFolderAccess' -PropertyType DWord -Value 4 -Force | Out-Null