如何在Microsoft Defender中关闭或修改受控文件夹访问的白名单设置？

Question

**如何在Microsoft Defender中关闭或修改受控文件夹访问的白名单设置？** 在使用Microsoft Defender时，受控文件夹访问功能可防止恶意软件更改重要文件。但有时，您可能需要关闭此功能或修改白名单设置以允许特定应用访问受控文件夹。问题在于：如何正确操作而不影响系统安全？ 解决方法如下：首先，打开“Windows安全”应用，进入“病毒与威胁防护”下的“受控文件夹访问”。若要关闭功能，直接切换按钮即可。若需修改白名单，点击“允许应用通过受控文件夹访问”，然后添加或移除所需应用。注意，错误配置可能导致安全漏洞，因此务必谨慎操作并确保添加的应用可信。此外，管理员权限是必需的，普通用户可能无法进行这些更改。

Answer 1

1. 基础概念：受控文件夹访问与白名单

在Microsoft Defender中，受控文件夹访问是一项关键功能，旨在保护系统中的重要文件免受恶意软件的篡改。通过限制未经授权的应用程序对特定文件夹的访问，它可以有效防止数据丢失或损坏。

然而，在实际使用中，某些合法应用可能需要访问这些受控文件夹。这时，您可以将这些应用添加到白名单中，从而允许它们安全地访问受控文件夹。以下将详细介绍如何关闭或修改此功能。

1.1 关键术语解释

• 受控文件夹访问： Microsoft Defender的一项功能，用于阻止未经授权的应用程序访问或更改指定文件夹中的内容。
• 白名单： 一个包含被允许访问受控文件夹的应用列表。

2. 操作步骤：关闭或修改受控文件夹访问

以下是具体的操作指南，帮助您正确关闭或修改受控文件夹访问设置。

2.1 关闭受控文件夹访问

1. 打开“Windows安全”应用（可以通过搜索栏输入“Windows安全”快速找到）。
2. 选择左侧菜单中的“病毒与威胁防护”选项。
3. 向下滚动至“管理设置”，然后点击“受控文件夹访问”。
4. 在新页面中，切换“受控文件夹访问”开关以关闭该功能。

2.2 修改白名单设置

1. 按照上述步骤进入“受控文件夹访问”页面。
2. 点击“允许应用通过受控文件夹访问”。
3. 在此页面上，您可以添加新的应用程序或移除现有的白名单项。
4. 要添加新应用，请点击“添加允许的应用”，然后选择目标应用的可执行文件路径。

操作类型	具体步骤
关闭功能	切换“受控文件夹访问”按钮
添加白名单	点击“添加允许的应用”并选择路径
移除白名单	在白名单列表中选择目标应用并点击“移除”

3. 风险分析与注意事项

虽然关闭受控文件夹访问或修改白名单可以满足特定需求，但也可能带来潜在的安全风险。以下是一些需要注意的事项：

• 确保可信： 只有经过验证和信任的应用才能被添加到白名单中。
• 管理员权限： 修改这些设置通常需要管理员权限，普通用户无法完成操作。
• 定期检查： 定期审查白名单配置，确保没有意外或不必要的应用被添加。

3.1 示例场景

假设您正在使用一款合法的备份工具，但发现它无法访问受控文件夹。此时，您可以将其添加到白名单中，具体步骤如下：

    # 步骤1：打开Windows安全应用
    # 步骤2：导航至受控文件夹访问设置
    # 步骤3：点击“允许应用通过受控文件夹访问”
    # 步骤4：选择备份工具的可执行文件路径
    

4. 流程图：操作流程可视化

graph TD;
            A[开始] --> B{是否需要关闭功能};
            B --是--> C[关闭受控文件夹访问];
            B --否--> D{是否需要修改白名单};
            D --是--> E[添加或移除白名单应用];
            D --否--> F[结束];

5. 进阶探讨：自动化脚本与批量处理

对于高级用户而言，可以考虑使用PowerShell脚本来实现更高效的配置管理。例如，以下脚本可用于添加一个应用到白名单：

    Add-MpPreference -ControlledFolderAccessAllowedApplications "C:\Path\To\App.exe"
    

通过这种方式，您可以批量处理多个应用，并减少手动操作的时间成本。