Win10受控文件夹访问功能详解

受控文件夹访问功能可防止勒索软件加密重要文件，通过Windows安全中心启用后，可添加自定义受保护文件夹并授权受信任应用访问权限。

如果您希望保护Windows 10电脑上的重要文件不被勒索软件恶意加密，可以启用“受控文件夹访问”功能。该功能通过阻止非受信任的应用程序修改受保护的文件夹来实现防护。

本文运行环境：Dell XPS 13，Windows 10

一、通过Windows安全中心启用并配置

这是最直接的方法，适用于个人用户和小型设备。通过内置的Windows安全中心应用，您可以快速开启防护并进行基础设置。

1、点击任务栏搜索框，输入“Windows 安全中心”，然后打开该应用。

2、在应用主界面，选择“病毒和威胁防护”。

3、向下滚动到“病毒和威胁防护设置”，点击“管理设置”。

4、找到“受控文件夹访问”选项，点击其右侧的“完全关闭”或“审核模式”下拉菜单。

5、从下拉菜单中选择“开”以立即启用防护，或选择“审核模式”先观察哪些应用会触发规则而不实际阻止它们。

6、首次启用后，系统可能会提示您确认操作，点击“是”或“确认”即可。

二、添加额外的受保护文件夹

默认情况下，此功能会保护文档、图片、音乐等标准库文件夹。您可以根据需要将自定义的重要文件夹也纳入保护范围。

1、在“受控文件夹访问”设置页面，点击“受保护的文件夹”。

2、查看当前已受保护的文件夹列表，确认默认文件夹是否已包含在内。

3、点击“添加受保护的文件夹”按钮。

4、在弹出的文件夹选择窗口中，浏览并选中您想要保护的特定文件夹，例如存放工作项目的“Projects”文件夹。

5、选中文件夹后，点击“选择文件夹”或“确定”完成添加。新添加的文件夹将受到与默认文件夹相同的保护。

三、允许受信任的应用程序访问

某些合法的应用程序（如专业的照片编辑软件或开发工具）可能需要访问受保护文件夹内的文件。如果这些应用被阻止，您需要手动将其添加到允许列表中。

1、当一个受信任的应用尝试访问受保护文件夹而被阻止时，Windows 安全中心通常会弹出通知。

2、点击该通知，系统会引导您进入“允许的应用”设置页面。

3、在“受控文件夹访问”设置页面，也可以直接点击“允许的应用”。

4、点击“添加应用控制排除项”。

5、在弹出的窗口中，选择您要授权的应用。如果应用未出现在列表中，可以点击“浏览所有应用”来查找其可执行文件(.exe)。

6、选中目标应用后，点击“添加”或“确定”。此后，该应用将被允许对受保护文件夹进行读写操作。