如何在 Windows 10/11 上啟用受控資料夾存取反勒索軟體功能

受控資料夾存取是 Microsoft Windows 安全桌面防毒應用程式的功能。此功能可防止受保護資料夾中的檔案被修改，從而防止勒索軟體。啟用受控資料夾存取可防止不受信任的應用程式、惡意軟體或其他程式變更受保護資料夾中的檔案。

受控資料夾存取是 Windows 10 和 11 中的附加安全功能，受到一些使用者的讚賞。勒索軟體不容小覷，啟用此功能將確保系統檔案和使用者更加安全。您可以透過以下 4 種方法在 Windows 中啟用受控資料夾存取。

如何在 Windows 安全性中啟用受控資料夾訪問

受控資料夾存取設定位於 Windows 安全應用程式中的勒索軟體防護中。一旦知道它在哪裡，就很容易找到並打開/關閉該選項。以下是在 Windows 安全應用程式中啟用受控資料夾存取選項的方法。

1. 若要開啟 Windows 安全應用程序，請雙擊其係統托盤圖示。

2. 選擇Windows 安全中心的病毒和威脅防護標籤。

3.點選「管理勒索軟體防護」以前往「受控資料夾存取」設定。

4.現在，打開受控資料夾存取選項以啟用該功能。

啟用受控資料夾存取後，可保護使用者的文件、影片、圖片和音樂資料夾。若要查看受保護的使用者資料夾列表，請按一下受保護的資料夾。您可以透過點擊「新增受保護的資料夾」按鈕，選擇一個資料夾，然後按一下「選擇資料夾」來為清單中新增更多內容。

如何使用 PowerShell 啟用受控資料夾訪問

Windows PowerShell為您提供了另一種透過執行命令來啟用和停用受控資料夾存取的方法。您可以使用 PowerShell 啟用受控資料夾訪問，如下所示：

1. 若要啟動檔案搜尋工具，請按Win + S。

2.在啟用的搜尋實用程式中輸入PowerShell 。

3.選擇以管理員身分執行，以管理員權限開啟 PowerShell。

4. 若要啟用受控資料夾訪問，請鍵入此命令文字並按Enter：

Set-MpPreference -EnableControlledFolderAccess Enabled

5. 您可以執行以下命令來停用受控資料夾存取：

Set-MpPreference -EnableControlledFolderAccess Disabled

如何使用群組原則編輯器啟用受控資料夾訪問

如果您擁有 Windows 11 Pro 或 Enterprise，則可以使用群組原則編輯器開啟受控資料夾存取。群組原則編輯器還包括一些針對受控資料夾存取的附加配置設定。以下是透過 GPE 啟用受控資料夾存取的方法。

注意：如果您使用的是 Windows Home，則群組原則編輯器將不會預設出現。

1.開啟Windows搜尋工具並在其中輸入gpedit.msc 。

2. 選擇gpedit.msc以顯示群組原則編輯器。

3.在群組原則編輯器的左側窗格中按一下電腦設定 > 管理範本。

4. 雙擊「Windows 元件」以展開它。

5. 點選箭頭展開Microsoft Defender Antivirus和Microsoft Defender Exploit Guard。

6. 選擇受控資料夾存取以查看該功能的政策設定。

7.然後雙擊「配置受控資料夾存取」以查看該設定的視窗。

8. 在「設定受控資料夾存取」視窗中選擇「啟用」。

9. 點選下拉選單中的「封鎖」 ，選擇最嚴格的 CFA 制度。但是，您也可以選擇審核模式、僅封鎖磁碟通知和僅審核磁碟通知選項以允許受控資料夾存取。

10.在配置受控資料夾存取視窗中選擇應用。

11.點選配置受控資料夾存取視窗的確定按鈕。

如何從 Windows 上下文功能表啟用受控資料夾訪問

此外，您可以建立上下文選單捷徑來啟用/停用受控資料夾存取。然後，您將能夠從 Windows 桌面區域存取「開啟控制資料夾存取」設定。您可以透過設定並執行註冊表腳本將此類 CFA 選項新增至右鍵選單中，如下所示：

1.打開記事本。

2.然後選擇此腳本文字並按Ctrl + C：

Windows Registry Editor Version 5.00


 ; Created by: Shawn Brink

 ; Created on: July 19th 2018

 ; Tutorial: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"

 "MUIVerb"="Turn On or Off Control folder access"

 "Position"="Bottom"

 "SubCommands"=""
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]

 "MUIVerb"="Turn on Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Enabled' -Verb RunAs\""


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]

 "MUIVerb"="Turn off Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Verb RunAs\""

3. 按一下應用程式視窗並按Ctrl + V將該腳本貼到記事本中。

4.接下來按Ctrl+Shift+S查看記事本的另存為視窗。

5. 將儲存類型選項設定為所有檔案。

6.在檔案名稱框中鍵入「開啟控制資料夾存取.reg」 。

7.選擇將腳本儲存到桌面位置。

8.按一下「儲存」將「開啟控制資料夾存取」登錄檔案新增至桌面。

9.關閉記事本編輯器，雙擊桌面上的「開啟控制」資料夾access.reg檔案。

10.選擇“是”以確認您信任該腳本。

現在您可以從 Windows 上下文功能表啟用受控資料夾存取。