Che cosa fa l’Accesso controllato alle cartelle
La protezione in tempo reale sorveglia i file quando vengono aperti e salvati; l’Accesso controllato alle cartelle ci mette sopra una seconda regola, più grossolana: ogni processo che Windows non considera affidabile si vede rifiutare in toto la scrittura nelle cartelle protette, non importa come è arrivato sul PC. I ransomware contano esattamente su quell’accesso in scrittura — devono riscrivere ogni documento che vogliono cifrare — quindi bloccare gli scrittori non autorizzati a livello di cartella manda in crisi il modello di business dell’attacco.
La funzione fa parte di Microsoft Defender ed è gratuita in ogni edizione, Home compresa. È volutamente severa: un programma perfettamente legittimo ma poco noto può finire bloccato anche lui, e ogni blocco approda in Cronologia protezione, dove puoi esaminarlo e mettere l’app in whitelist se ti fidi.
- Documenti, Immagini, Video, Musica, Preferiti e Desktop sono protetti appena giri l’interruttore
- Puoi aggiungere cartelle tue — un progetto sul disco D, per esempio — sotto Cartelle protette
- I tentativi bloccati compaiono come notifiche «Modifiche non autorizzate bloccate» e restano in Cronologia protezione
- Le app fidate si mettono in whitelist una per una tramite «Consenti a un’app di accedere tramite Accesso controllato alle cartelle»
- La funzione richiede Microsoft Defender come antivirus attivo; con un AV di terze parti le impostazioni non sono disponibili
Come attivarla passo per passo
Apri Impostazioni → Privacy e protezione → Sicurezza di Windows, oppure digita sicurezza di windows in Start, e vai su Protezione da virus e minacce. Scorri fino alla sezione Protezione ransomware e premi Gestisci protezione ransomware — aspettati un prompt UAC — e nella schermata successiva accendi l’interruttore Accesso controllato alle cartelle. La configurazione è tutta qui: le cartelle predefinite sono protette subito, e dalla stessa schermata aggiungi altre cartelle e rivedi cosa è stato bloccato.
Metti in conto un breve rodaggio. La prima sincronizzazione del backup, il primo salvataggio di gioco o la prima esportazione di foto da uno strumento sconosciuto possono far comparire una notifica «Modifiche non autorizzate bloccate» — è la funzione al lavoro, non un guasto. Controlla Cronologia protezione e, se l’app bloccata l’hai installata apposta e ti fidi, mettila in whitelist; niente whitelist per ciò che non sai identificare. Nella stessa schermata Windows propone anche di configurare la sincronizzazione dei file di OneDrive, cosa che vale la pena: la cronologia versioni nel cloud è ciò che davvero restituisce i file cifrati.
Quando blocca un programma di cui ti fidi
Per la whitelist, apri Protezione ransomware → Consenti a un’app di accedere tramite Accesso controllato alle cartelle → Aggiungi un’app consentita; Windows elenca comodamente lì le app bloccate di recente, così raramente devi cercare l’eseguibile a mano. Ammetti solo programmi installati di proposito e che sai nominare — un cleaner come Kleaner PRO o un tool di backup noto — perché ogni app ammessa riacquista pieno accesso in scrittura alle cartelle protette.
Tieni d’occhio il quadro grande: l’Accesso controllato alle cartelle è una cintura di sicurezza, non un sostituto dei backup. Combinalo con cronologia file o una sincronizzazione cloud con versionamento, aggiornamenti Windows correnti e una sana diffidenza verso gli allegati di posta, e il rischio ransomware realistico su un PC domestico crolla. Se un giorno vuoi verificare cosa è stato bloccato e quando, Cronologia protezione e il log Microsoft-Windows-Windows Defender nel Visualizzatore eventi conservano il registro completo.
Domande e risposte
L’Accesso controllato alle cartelle funziona con un antivirus di terze parti?
No — è una funzione di Microsoft Defender, quindi quando un altro antivirus prende il posto la pagina della protezione ransomware mostra opzioni limitate. L’interruttore torna appena Defender è di nuovo attivo.
Perché Windows continua a bloccare il mio editor di foto o un launcher di gioco?
Perché quell’app non è nella lista fidata di Defender. Aggiungila tramite «Consenti a un’app di accedere tramite Accesso controllato alle cartelle» — le app bloccate di recente sono elencate lì — e i blocchi cessano.
L’Accesso controllato alle cartelle esiste su Windows 10 e nelle edizioni Home?
Sì. È arrivato con Windows 10 versione 1709 e funziona in ogni edizione di Windows 10 e 11, Home inclusa, senza costi e senza nulla da installare.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]