受控文件夹访问可通过三种方式启用:一、在Windows安全中心中开启勒索软件防护;二、使用PowerShell命令Set-MpPreference启用并验证;三、通过组策略编辑器配置(限专业版及以上),最后运行gpupdate /force更新策略。

如果您希望防止恶意软件或未经授权的应用程序修改重要文件,可以在 Windows 10 和 11 中启用受控文件夹访问功能。该功能属于 Windows 安全中心的勒索软件防护组件,通过限制未授权应用对受保护文件夹的写入行为来增强系统安全性。
本文运行环境:戴尔 XPS 13,Windows 11。
此方法直接调用系统内置的安全界面,操作路径清晰,适用于大多数用户。受控文件夹访问默认处于关闭状态,需手动开启并确认权限变更。
1、点击任务栏右下角的搜索图标,输入Windows 安全中心,然后选择对应应用打开。
2、在左侧菜单中点击病毒和威胁防护。
3、向下滚动至勒索软件防护区域,点击右侧的管理勒索软件防护。
4、在“受控文件夹访问”开关处,点击关按钮将其切换为开。
5、系统弹出确认窗口时,点击是以授予必要权限。
此方法适用于需要批量部署或脚本化操作的场景,绕过图形界面直接调用系统策略接口,执行后立即生效且无需交互确认。
1、以管理员身份运行 PowerShell:在开始菜单搜索PowerShell,右键选择以管理员身份运行。
2、输入以下命令并按回车执行:Set-MpPreference -EnableControlledFolderAccess Enabled。
3、验证是否启用成功:输入命令Get-MpPreference | Select-Object EnableControlledFolderAccess,返回值为True表示已启用。
此方法通过本地组策略强制配置策略项,适用于需要长期锁定设置或统一管理多台设备的环境,配置结果优先级高于图形界面操作。
1、按下Win + R组合键,输入gpedit.msc并回车。
2、依次展开路径:计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒 → Microsoft Defender 防病毒设置。
3、在右侧找到并双击启用受控文件夹访问策略。
4、选择已启用,点击确定保存设置。
5、在 PowerShell(管理员)中运行gpupdate /force刷新策略。
以上就是如何在 Windows 10 和 11 中启用受控文件夹访问的详细内容,更多请关注php中文网其它相关文章!
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号