Controlled folder access в Microsoft Defender: как включить защиту от ransomware
Содержание статьи

Если Windows не позволяет неизвестной программе менять документы, фотографии и другие файлы, причиной может быть Controlled folder access — контролируемый доступ к папкам в Microsoft Defender. Функция помогает снизить риск массовой перезаписи файлов неизвестным процессом, как это делает ransomware. Она не расшифрует данные после заражения и не заменяет резервную копию, но может блокировать часть несанкционированных изменений в выбранных каталогах.

У защиты есть практический компромисс: иногда она блокирует вполне легальный редактор, синхронизатор, игру или старую программу. Не отключайте функцию навсегда после первого уведомления и не добавляйте широкое исключение. Сначала выясните, какой именно исполняемый файл и какую папку он пытается изменить. Если сообщение непонятно или появились другие симптомы, обратитесь за диагностикой компьютера.

Как работает контролируемый доступ к папкам

Controlled folder access проверяет, разрешено ли приложению менять файлы в защищенных папках. Доверенные программы могут работать, а неизвестные или подозрительные приложения блокируются от записи. Windows показывает уведомление, событие также можно проверить в журнале защиты. По умолчанию защищаются важные пользовательские места, включая Рабочий стол, Документы, Изображения, Видео и Музыку. Дополнительные папки можно добавить вручную.

Функция контролирует доступ к файлам в защищенных каталогах. Это не универсальная защита от всех вредоносных программ: ransomware может нацелиться на другие места, использовать иные способы доступа или действовать через уже доверенный процесс. Поэтому оставляйте включенными актуальную антивирусную защиту и обновления Windows, а важные файлы регулярно копируйте на отдельный носитель или в надежное хранилище. Первые действия, если файлы уже зашифрованы, описаны в материале программа-вымогатель зашифровала файлы: что делать сначала.

Как включить функцию в Безопасности Windows

В Windows 10 и Windows 11 откройте Безопасность Windows → Защита от вирусов и угроз → Защита от программ-вымогателей → Управление защитой от программ-вымогателей. Найдите раздел Контролируемый доступ к папкам и переведите переключатель в положение Включено. Подтвердите запрос UAC, если он появится.

Если такого пункта нет или переключатель недоступен, не устанавливайте утилиты, которые обещают принудительно включить Defender. Проверьте, активен ли Microsoft Defender Antivirus как основной антивирус: сторонний защитный продукт может изменить доступность некоторых настроек. На рабочем компьютере параметры также может контролировать организация. Сначала обновите Безопасность Windows и перезагрузите ПК, если этого требует обновление.

После включения просмотрите список защищенных папок. Не добавляйте весь диск C: или профиль пользователя без необходимости: это может вызвать много блокировок разных приложений и затруднить поиск причины. Добавьте каталог с ценными данными, если он не защищен по умолчанию и нужен вашему сценарию. Например, можно отдельно защитить папку с рабочими проектами, не разрешая каждой программе менять весь профиль.

Что делать, если заблокирована знакомая программа

Убедитесь, что уведомление относится именно к Controlled folder access, а не к SmartScreen, UAC или антивирусному обнаружению. Откройте Журнал защиты в Безопасности Windows и проверьте название программы, путь к файлу и защищенную папку. Сравните путь с расположением официально установленной программы. Одного имени процесса недостаточно: вредоносный файл может имитировать известное приложение или находиться в необычном каталоге.

Если файл легитимный, обновите программу с официального сайта или из Microsoft Store и повторите нужное действие. Если блокировка повторяется, откройте пункт Разрешить приложению доступ через контролируемый доступ к папкам и добавьте именно проверенный исполняемый файл. Выберите его из списка недавно заблокированных приложений или найдите вручную, проверив полный путь и издателя. Разрешение привязано к конкретному расположению: другая копия с таким же именем в другой папке не обязательно получит такой же доступ.

Добавляйте программу только если понимаете, зачем ей нужно менять защищенные данные. Не добавляйте временный установщик, загрузчик, неизвестный скрипт или целый каталог. Исключение ослабляет контроль, который должен предотвращать нежелательные изменения; если разрешенное приложение будет скомпрометировано, его доступ тоже могут использовать. После добавления закройте и снова запустите программу или соответствующую службу, затем проверьте, работает ли только нужная операция.

Если файл можно сохранить в другой каталог, временно используйте его, пока проверяете программу. Не переносите постоянно документы из защищенной папки только ради обхода уведомления. Не добавляйте папку программы в антивирусные исключения: это другой механизм, который может отключить проверку файлов на угрозы. Проверьте, нет ли в журнале защиты повторных блокировок от неизвестных процессов.

Перед добавлением в список разрешенных проведите короткую проверку. Откройте Журнал защиты, разверните конкретное последнее событие и запишите полный путь к программе и защищенной папке. Проверьте цифровую подпись в свойствах файла и убедитесь, что путь соответствует официальной установке, а не папке загрузок или временному каталогу. Затем обновите приложение, перезапустите его и повторите одно конкретное действие, например сохранение копии документа. Если после обновления блокировка исчезла, исключение может быть не нужно.

Не пытайтесь решить проблему запуском всех программ от имени администратора. Повышенные права не подтверждают доверие к приложению и не являются универсальным способом обойти контролируемый доступ. Если причина связана с защитным продуктом или другим механизмом Microsoft Defender, поможет материал о выборе антивируса для Windows. Разрешайте конкретный проверенный исполняемый файл только после того, как поняли, для какой функции ему нужен доступ к папке.

Если функция конфликтует с программами

Несколько блокировок от одной легальной программы не всегда означают, что ей нужно разрешить все действия. Выясните, какой именно компонент записывает файл: основное приложение, отдельный модуль обновления, служба синхронизации или вспомогательный процесс. Во многих программах это разные исполняемые файлы из разных папок, и разрешать каждый без проверки небезопасно. После крупного обновления программы путь или процесс могут измениться — проверьте исключение заново.

Если используется много специализированных программ, администратор может сначала оценить события в режиме аудита через централизованные средства управления. Домашнему пользователю не нужно редактировать групповые политики или реестр, чтобы решить проблему одной блокировки. Лучше сузить проблему до конкретного файла и действия. Отдельный материал о Windows Sandbox и проверке подозрительной программы объясняет, как предварительно проверить неизвестный установщик.

Controlled folder access — дополнительный уровень защиты от массового изменения файлов, который лучше всего работает вместе с проверкой источника программ, обновлениями и независимой резервной копией. Включите функцию, проверьте защищенные папки, разрешайте только проверенные приложения и не отключайте защиту из-за одного неясного сообщения. Если Windows блокирует важную программу, запишите ее имя, путь и сохраните снимок уведомления — это поможет решить проблему без опасных исключений.

Нужно ли вручную разрешать каждую знакомую программу? Нет. Defender автоматически доверяет многим известным приложениям на основе репутации; добавляйте только то, которое действительно заблокировано и источник которого вы проверили. Функция защищает все файлы? Нет: она контролирует изменения в выбранных защищенных папках, а не каждое действие компьютера. Можно ли обойтись без резервной копии? Нет. Для важных данных нужна копия на отдельном носителе, даже если средства Defender включены.

Источники: защита папок от ransomware — Microsoft Learn, настройка Controlled folder access — Microsoft Learn, защита от вирусов и угроз в Безопасности Windows — Microsoft Support.