設定允許的應用程式
- 原則 ID
- ExploitGuard_ControlledFolderAccess_AllowedApplications
- 適用範圍
- 電腦設定
- 支援的作業系統
- 至少需要 Windows Server 2016、Windows 10 1709 版
- 來源
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
- 類別
- Windows 元件 › Microsoft Defender 防毒軟體 › Microsoft Defender 惡意探索防護 › 受控資料夾存取權
說明
新增受控資料夾存取權應視為「受信任」的其他應用程式。
系統會允許這些應用程式修改或刪除受控資料夾存取權資料夾中的檔案。
Microsoft Defender 防毒軟體會自動判斷應信任那些應用程式。您可以修改此設定來新增其他應用程式。
啟用:
在 [選項] 區段中指定其他允許的應用程式。
停用:
不會有任何其他應用程式新增至受信任清單。
未設定:
等同 [停用]。
您可以在 [Configure controlled folder access GP] (設定受控資料夾存取權 GP) 設定中啟用受控資料夾存取權。
預設系統資料夾會自動獲得保護,但您可在設定受保護資料夾 GP 設定中新增資料夾。
選項
登錄
電腦HKEY_LOCAL_MACHINE
HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access 檢視登錄值
- ExploitGuard_ControlledFolderAccess_AllowedApplications-
HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\AllowedApplications 檢視登錄值
- (清單值)REG_SZ