启用Windows受控文件夹访问教程

Windows 10/11 内置的“受控文件夹访问”是抵御勒索软件和恶意程序篡改重要文件的关键防线，本文详细介绍了三种高效启用方式：通过直观的Windows安全中心一键开启、使用PowerShell命令快速批量部署（支持即时验证），以及借助组策略编辑器在专业版及以上系统中实现强制、持久化的统一管控；无论你是普通用户寻求简单防护，还是IT管理员需要自动化或集中管理，都能找到适配方案——立即启用，让您的文档、照片、项目文件等核心数据免受未授权写入威胁。

如果您希望防止恶意软件或未经授权的应用程序修改重要文件，可以在 Windows 10 和 11 中启用受控文件夹访问功能。该功能属于 Windows 安全中心的勒索软件防护组件，通过限制未授权应用对受保护文件夹的写入行为来增强系统安全性。

本文运行环境：戴尔 XPS 13，Windows 11。

一、通过 Windows 安全中心启用

此方法直接调用系统内置的安全界面，操作路径清晰，适用于大多数用户。受控文件夹访问默认处于关闭状态，需手动开启并确认权限变更。

1、点击任务栏右下角的搜索图标，输入Windows 安全中心，然后选择对应应用打开。

2、在左侧菜单中点击病毒和威胁防护。

3、向下滚动至勒索软件防护区域，点击右侧的管理勒索软件防护。

4、在“受控文件夹访问”开关处，点击关按钮将其切换为开。

5、系统弹出确认窗口时，点击是以授予必要权限。

二、使用 PowerShell 启用

此方法适用于需要批量部署或脚本化操作的场景，绕过图形界面直接调用系统策略接口，执行后立即生效且无需交互确认。

1、以管理员身份运行 PowerShell：在开始菜单搜索PowerShell，右键选择以管理员身份运行。

2、输入以下命令并按回车执行：Set-MpPreference -EnableControlledFolderAccess Enabled。

3、验证是否启用成功：输入命令Get-MpPreference | Select-Object EnableControlledFolderAccess，返回值为True表示已启用。

三、通过组策略编辑器启用（仅限 Windows 10/11 专业版及企业版）

此方法通过本地组策略强制配置策略项，适用于需要长期锁定设置或统一管理多台设备的环境，配置结果优先级高于图形界面操作。

1、按下Win + R组合键，输入gpedit.msc并回车。

2、依次展开路径：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒 → Microsoft Defender 防病毒设置。

3、在右侧找到并双击启用受控文件夹访问策略。

4、选择已启用，点击确定保存设置。

5、在 PowerShell（管理员）中运行gpupdate /force刷新策略。

理论要掌握，实操不能落！以上关于《启用Windows受控文件夹访问教程》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！