設定受保護的資料夾
- 原則 ID
- ExploitGuard_ControlledFolderAccess_ProtectedFolders
- 適用範圍
- 電腦設定
- 支援的作業系統
- 至少需要 Windows Server 2016、Windows 10 1709 版
- 來源
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
- 類別
- Windows 元件 › Microsoft Defender 防毒軟體 › Microsoft Defender 惡意探索防護 › 受控資料夾存取權
說明
指定應受到受控資料夾存取權功能保護的其他資料夾。
未受信任應用程式將無法修改或刪除這些資料夾中的檔案。
預設系統資料夾會自動獲得保護。您可以修改此設定來新增其他資料夾。
受保護的預設系統資料夾清單會顯示於 Windows 安全性中。
啟用:
在 [選項] 區段中指定應受保護的其他資料夾。
停用:
不會保護其他資料夾。
未設定:
等同 [停用]。
您可於 Configure controlled folder access GP (設定受控資料夾存取權 GP) 設定中啟用受控資料夾存取權。
Microsoft Defender 防毒軟體會自動判斷可受信任的應用程式。您可在 Configure allowed applications GP (設定允許的應用程式 GP) 設定中新增其他受信任應用程式。
選項
登錄
電腦HKEY_LOCAL_MACHINE
HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access 檢視登錄值
- ExploitGuard_ControlledFolderAccess_ProtectedFolders-
HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\ProtectedFolders 檢視登錄值
- (清單值)REG_SZ