Windows 11开启受控文件夹访问方法

需通过Windows安全中心、组策略或注册表三种方式之一启用受控文件夹访问：安全中心操作最简便；组策略适用于专业版及以上且支持审核模式；注册表法适配家庭版；还可手动添加自定义受保护文件夹。

如果您希望在Windows 11中启用受控文件夹访问功能以防止勒索软件对重要文档、图片等文件夹进行恶意加密或删除，则需通过Windows安全中心或组策略等方式主动开启该防护机制。以下是具体操作步骤：

一、通过Windows安全中心启用受控文件夹访问

此方法使用系统内置图形界面，适用于所有Windows 11版本，无需命令行或高级权限，操作直接且实时生效。

1、按下Win + I键打开“设置”应用。

2、点击左侧边栏的隐私和安全性，然后在右侧找到并点击Windows 安全中心。

3、在安全中心界面中，点击病毒和威胁防护选项。

4、在“病毒和威胁防护”页面下，向下滚动找到勒索软件防护部分，点击管理勒索软件防护。

5、在新页面中，将受控文件夹访问右侧的开关切换为开状态。

6、系统会弹出用户账户控制（UAC）提示，点击是确认启用。

二、使用本地组策略编辑器启用受控文件夹访问

此方法适用于Windows 11专业版、企业版或教育版用户，可通过策略配置实现更稳定的全局启用，并支持审核模式部署。

1、按下Win + R打开运行对话框，输入gpedit.msc并按回车键。

2、在组策略编辑器中，依次展开计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒 → 勒索软件防护。

3、在右侧窗格中，双击配置受控文件夹访问策略。

4、在弹出窗口中选择已启用，并在下方下拉菜单中选择启用或审核模式（推荐首次启用时选审核模式）。

5、点击确定保存设置，关闭组策略编辑器。

三、通过注册表修改启用受控文件夹访问

此方法适用于家庭版等不支持组策略的Windows 11版本，通过注册表键值强制激活功能，需确保路径与键值准确无误。

1、按下Win + R打开运行窗口，输入regedit并按回车启动注册表编辑器。

2、导航至以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Features。

3、在右侧空白区域右键，选择新建 → DWORD (32位) 值，命名为RansomwareControlledFolderAccess。

4、双击该新建值，将其数值数据设为1，点击确定。

5、若该路径下尚无Features项，需手动创建：右键Windows Defender → 新建 → 项 → 命名为Features。

四、添加自定义受保护的文件夹

默认情况下，受控文件夹访问仅保护系统预设位置（如文档、桌面、图片等），但用户可手动扩展保护范围至其他自定义路径。

1、在Windows安全中心中进入管理勒索软件防护 → 受控文件夹访问页面。

2、确保受控文件夹访问已开启后，点击受保护的文件夹下方的添加受保护的文件夹按钮。

3、在文件浏览器中定位并选中目标文件夹，点击选择文件夹。

4、该文件夹即刻加入受保护列表，其内文件将受到实时写入/删除/加密拦截。

5、如需移除某文件夹，直接点击列表中对应条目，再点击出现的删除按钮即可。