受控文件夹访问做了什么
实时保护在文件打开和保存时盯着它们;受控文件夹访问在其上加了一条更粗的规则:凡 Windows 不认可信誉的进程,无论怎么混进电脑,一律被拒绝写入受保护文件夹。勒索软件依赖的恰恰是这种写权限——它必须重写想加密的每一份文档——因此在文件夹层面拦下未授权的写入者,等于端掉这门攻击生意。
该功能属于 Microsoft Defender,在包括家庭版的所有版本中免费。它刻意从严:完全正当但名气不大的程序也可能被拦,而每次拦截都会记入“保护历史记录”,你可以在那里查看并在信任该应用时放行。
- 文档、图片、视频、音乐、收藏夹和桌面,扳动开关的瞬间即受保护
- 自己的文件夹——比如 D 盘的项目目录——可在“受保护的文件夹”下添加
- 被拦截的尝试以“已阻止未授权的更改”通知出现,并留在保护历史记录里
- 受信任的应用可通过“通过受控文件夹访问允许应用”逐个放行
- 该功能要求 Microsoft Defender 是当前杀毒软件;装了第三方杀软时设置不可用
一步步开启
打开“设置”→“隐私和安全性”→“Windows 安全中心”,或在开始菜单输入 windows 安全中心,进入“病毒和威胁防护”。滚动到“勒索软件防护”区域,点击“管理勒索软件防护”——会弹 UAC——在下一屏打开“受控文件夹访问”开关。设置到此为止:默认文件夹立刻受保护,同一屏幕还能添加更多文件夹、查看拦截记录。
要预留一段磨合期。第一次备份同步、第一次游戏存档,或者陌生工具的第一次照片导出,都可能触发“已阻止未授权的更改”通知——这是功能在干活,不是出了故障。查看保护历史记录;如果被拦的是你有意安装且信任的应用,就放行它;认不出来的东西一律别放。同一屏幕上 Windows 还建议设置 OneDrive 文件同步,值得照做——云端版本历史才是真正能把加密文件找回来的东西。
它拦下你信任的程序时
要放行,打开“勒索软件防护”→“通过受控文件夹访问允许应用”→“添加允许的应用”;Windows 会贴心地列出最近被拦的应用,你几乎不必手动去找可执行文件。只放行你有意安装、叫得出名字的程序——像 Kleaner PRO 这样的清理器或知名备份工具——因为每个被放行的应用都会恢复对受保护文件夹的完整写入权。
记住大局:受控文件夹访问是安全带,不是备份的替身。把它与文件历史或带版本管理的云同步、最新的 Windows 更新,以及对邮件附件的健康怀疑结合起来,家用电脑的现实勒索风险会大幅下降。想查什么时候拦了什么,保护历史记录和事件查看器里的 Microsoft-Windows-Windows Defender 日志保存着完整档案。
常见问题与解答
受控文件夹访问能与第三方杀毒软件一起用吗?
不能——它是 Microsoft Defender 的功能。其他杀毒软件接管后,勒索软件防护页面只显示有限选项。Defender 重新启用后开关就会回来。
Windows 为什么不停地拦我的照片编辑器或游戏启动器?
因为该应用不在 Defender 的信任列表里。通过“通过受控文件夹访问允许应用”添加它——最近被拦的应用都列在那里——拦截就会停止。
Windows 10 和家庭版能用受控文件夹访问吗?
能。它随 Windows 10 版本 1709 推出,在 Windows 10 和 11 的所有版本(包括家庭版)中可用,免费且无需安装任何东西。
继续阅读
联系我们: [email protected]