Как настроить безопасный доступ к локальным административным папкам в Windows?

Для настройки безопасного доступа к локальным административным папкам в Windows можно использовать функцию контролируемого доступа к папкам. www.white-windows.ru learn.microsoft.com Она помогает защитить данные от вредоносных приложений и угроз. learn.microsoft.com

Один из способов настроить контролируемый доступ к папкам через интерфейс: www.white-windows.ru

1. Открыть «Центр безопасности Защитника Windows». www.white-windows.ru
2. Зайти в раздел «Защита от вирусов и угроз». www.white-windows.ru
3. Выбрать «Параметры защиты от вирусов и других угроз». www.white-windows.ru
4. Найти опцию «Контролируемый доступ к папкам» и включить её. www.white-windows.ru
5. Нажать ссылку «Защищённые папки» и добавить каталоги, которые нужно поставить под контроль. www.white-windows.ru
6. Создать белый список приложений, которые будут иметь доступ к защищённым папкам. www.white-windows.ru

Ещё один способ — настройка с помощью групповых политик: www.comss.ru

1. Нажать клавишу Windows, ввести gpedit.msc и выбрать объект, предлагаемый службой поиска Windows. www.comss.ru
2. Перейти в «Конфигурация компьютера» > «Административные шаблоны» > «Компоненты Windows» > «Антивирусная программа „Защитник Windows“» > «Exploit Guard в Защитнике Windows» > «Контролируемый доступ к папкам». www.comss.ru
3. Выбрать политику «Настройка контролируемого доступа к папкам» и щёлкнуть по ней дважды. www.comss.ru
4. Выбрать опцию «Включено». www.comss.ru

Третий способ — настройка с помощью PowerShell: www.comss.ru

1. Нажать клавишу Windows, ввести PowerShell и, удерживая клавиши Ctrl + Shift, выбрать объект PowerShell, предлагаемый службой поиска Windows. www.comss.ru
2. Запустить командную строку PowerShell с правами администратора. www.comss.ru
3. Чтобы изменить статус функции, запустить команду: Set-MpPreference -EnableControlledFolderAccess Enabled. www.comss.ru
4. Чтобы добавить папки в список защищённых папок, запустить команду: Add-MpPreference -ControlledFolderAccessProtectedFolders ”<папка, которая будет защищена>”. www.comss.ru
5. Чтобы добавить приложение в список исключений, запустить команду: Add-MpPreference -ControlledFolderAccessAllowedApplications ”<приложение, которое должно быть включено в список, включая путь>”. www.comss.ru

По умолчанию системные папки автоматически защищаются. learn.microsoft.com