Управляемый доступ к папкам – это новая функция Windows 10 Fall Creators Update. Он предназначен для защиты ценных данных от вредоносных приложений и угроз, таких как программы-вымогатели. В этой статье мы увидим, как настроить и использовать эту функцию.
Контролируемый доступ к папкам отслеживает изменения, которые приложения вносят в файлы в определенных защищенных папках. Если приложение пытается внести изменения в эти файлы, а оно занесено функцией в черный список, вы получите уведомление об этой попытке. Вы можете дополнить защищенные папки дополнительными расположениями и добавить приложения, которым вы хотите разрешить доступ к этим папкам.
Функция контролируемого доступа к папкам впервые представлена в сборке Windows 10 16232 в составе антивирусного приложения Защитник Windows. Его можно включить в его настройках.
Чтобы включить контролируемый доступ к папкам в Windows 10 , вам необходимо выполнить следующие действия.
- Откройте Центр безопасности Защитника Windows.
- Щелкните значок защиты от вирусов и угроз.
- На следующей странице щелкните ссылку Параметры защиты от вирусов и угроз.
- Включите параметр Контролируемый доступ к папкам .
- При появлении запроса от UAC подтвердите операцию.
- Теперь нажмите Защищено папки под категорией Управляемый доступ к папкам .
- На следующей странице нажмите кнопку + Добавить защищенную папку .
- Найдите папку, которую вы хотите защитить с помощью Controlled Fo lder Access. Он будет добавлен в список папок, как показано ниже.
- Наконец, вы можете определить, какие приложения разрешен доступ к защищенным папкам. Чтобы определить приложения, щелкните ссылку Разрешить приложению через контролируемый доступ к папкам под категорией Управляемый доступ к папкам .
- На следующей странице нажмите кнопку + Добавить разрешенное приложение .
- Найдите исполняемый файл приложения, у которого будет доступ к папке.
Готово. Теперь только выбранные приложения будут иметь доступ к папке, защищенной функцией контролируемого доступа к папкам. Если какое-либо другое приложение попытается изменить файлы в защищенной папке, появится уведомление. См. Снимок экрана ниже. 
Вот некоторые дополнительные сведения для тех, кто хотел бы управлять этой функцией с помощью настройка реестра.
Чтобы включить эту функцию, установите для 32-битного DWORD GuardMyFolders значение 1 под ключом
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows Defender Exploit Guard Controlled Folder Access
Папки, защищенные Защитником Windows, хранятся в следующих ключ:
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows Defender Exploit Guard Controlled Folder Access GuardedFolders
Приложения, которые вы добавили в белый список, хранятся под ключом
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows Defender Exploit Guard Controlled Folder Access AllowedApplications
