Sådan aktiverer du kontrolleret mappeadgang i Windows 10 og 11

Kontrolleret mappeadgang er en funktion i Windows Security-antivirusappen på Microsofts desktopplatforme. Denne funktion forhindrer ransomware ved at forhindre ændringer af filer i beskyttede mapper. Aktivering af kontrolleret mappeadgang forhindrer upålidelige apps, malware eller andet i at ændre filer i beskyttede mapper.

Kontrolleret mappeadgang er en ekstra sikkerhedsfunktion i Windows 10 og 11, som nogle brugere sætter pris på. Ransomware er ikke noget, der skal tages let på, og aktivering af denne funktion vil holde system- og brugerfiler ekstra sikre. Disse er fire måder, hvorpå du kan aktivere kontrolleret mappeadgang i Windows.

Sådan aktiverer du kontrolleret mappeadgang i Windows-sikkerhed

Indstillingen for kontrolleret mappeadgang er begravet i ransomware-beskyttelse i Windows Security-appen. Det er dog nemt at finde og slå denne mulighed til/fra, når du ved, hvor den er. Sådan aktiverer du Windows Securitys app Kontrolleret mappeadgangsindstilling.

1. For at se Windows Security-appen skal du dobbeltklikke på dens skjold på systembakkeikonet.
2. Vælg Windows Security's Virus- og trusselsbeskyttelse fanen.
3. Klik Administrer ransomware-beskyttelse at nå Kontrolleret mappeadgang indstilling.
4. Tænd nu for Kontrolleret mappeadgang mulighed for at aktivere denne funktion.

Kontrolleret mappeadgang beskytter dine brugermapper til dokumenter, videoer, billeder og musik, når den er aktiveret. Klik på for at se listen over beskyttede brugermapper Beskyttet mappe. Du kan tilføje flere til listen ved at klikke på Tilføj beskyttet mappe knappen, vælge en mappe og klikke Vælg Mappe.

Sådan slår du kontrolleret mappeadgang til med PowerShell

Windows PowerShell giver dig en alternativ metode til at aktivere og deaktivere kontrolleret mappeadgang ved at udføre kommandoer. Du kan aktivere kontrolleret mappeadgang med PowerShell som følger:

1. Tryk på for at aktivere et filsøgningsværktøj Win + S.
2. Input PowerShell i det aktiverede søgeværktøj.
3. Åbn PowerShell i en forhøjet tilstand ved at vælge Kør som administrator.
4. For at aktivere kontrolleret mappeadgang skal du indtaste denne kommandotekst og trykke Gå ind:

   Sæt-MpPreference -EnableControlledFolderAccess aktiveret

5. Du kan deaktivere kontrolleret mappeadgang ved at udføre denne kommando:

   Sæt-MpPreference -EnableControlledFolderAccess deaktiveret

Sådan aktiveres kontrolleret mappeadgang med gruppepolitikeditor

Hvis du har Windows 11 Pro eller Enterprise-udgave, kan du aktivere kontrolleret mappeadgang med Group Policy Editor. Group Policy Editor inkluderer også nogle ekstra konfigurationsindstillinger for kontrolleret mappeadgang, hvilket er en bonus. Sådan slår du kontrolleret mappeadgang til via GPE.

Hvis du er på Windows Home, vises Group Policy Editor ikke som standard. Tjek ud hvordan du får adgang til Group Policy Editor i Windows Home at komme uden om dette.

1. Hent søgeværktøjet i Windows og indtast gpedit.msc der.
2. Vælg gpedit.msc til få vist Group Policy Editor.
3. Klik Computerkonfiguration > Administrative skabeloner inde i gruppepolitikeditorens venstre rude.
4. Dobbeltklik Windows-komponenter at udvide det.
5. Klik på pilene for at udvide Microsoft Defender Antivirus og Microsoft Defender Exploit Guard.
6. Vælg Kontrolleret mappeadgang for at se politikindstillinger for den funktion.
7. Dobbeltklik derefter Konfigurer kontrolleret mappeadgang for at se denne indstillings vindue.
8. Vælg vinduet Konfigurer kontrolleret mappeadgang Aktiveret Radio knap.
9. Klik Blok på rullemenuen for at vælge den strengeste CFA-tilstand. Du kan dog også vælge alternativ Revisionstilstand, Bloker kun disknotifikation, og Kun disknotifikation muligheder for at aktivere kontrolleret mappeadgang.
10. Vælg ansøge i vinduet Konfigurer kontrolleret mappeadgang.
11. Klik på vinduet Konfigurer kontrolleret mappeadgang Okay knap.

Sådan aktiveres kontrolleret mappeadgang fra Windows-kontekstmenuen

Alternativt kan du oprette en genvej til genvejsmenuen til at aktivere/deaktivere kontrolleret mappeadgang. Så vil du være i stand til at få adgang til en Aktiver kontrol mappeadgangsindstilling direkte fra skrivebordsområdet i Windows. Du kan tilføje en sådan CFA-indstilling til højrekliksmenuen ved at opsætte og køre et registreringsscript som dette:

1. Åbn Notesblok.
2. Vælg derefter denne scripttekst, og tryk på Ctrl + C tastekombination:

   WindowsRegisterRedaktørVersion 5.00
   ; Skabt af: Shawn Brink
   ; Oprettet: 19. juli 2018
   ; Tutorial: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
   [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]
   "HasLUAShield"=""
   "Ikon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
   "MUIVerb"="Slå til eller fra kontrol mappeadgang"
   "Position"="Bund"
   "Underkommandoer"=""
   [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]
   "MUIVerb"="Slå kontrol mappeadgang til"
   "HasLUAShield"=""
   "Ikon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
   [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout\command]
   @="PowerShell -vinduestil skjult -Kommando \"Start-Process cmd -ArgumentList '/s,/c, start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Enabled' -Verb RunAs\""
   [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]
   "MUIVerb"="Slå kontrol mappeadgang fra"
   "HasLUAShield"=""
   "Ikon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
   [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout\command]
   @="PowerShell -vinduestil skjult -Kommando \"Start-Process cmd -ArgumentList '/s,/c, start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Verb RunAs\""

3. Indsæt det script i Notesblok ved at klikke i appens vindue og trykke på Ctrl + V.
4. Tryk derefter på Ctrl + Flytte + S for at se Notesbloks "Gem som"-vindue.
5. Indstil Gem som type mulighed for at Alle filer.
6. Type Slå kontrol mappe access.reg til inde i filnavnsfeltet.
7. Vælg for at gemme scriptet på skrivebordsplaceringen.
8. Klik Gemme at tilføje Slå kontrol mappeadgang til registreringsdatabasen til skrivebordet.
9. Luk Notesblok-editoren, og dobbeltklik på Slå kontrol mappe access.reg til fil på skrivebordet.
10. Vælg Ja for at bekræfte, at du har tillid til scriptet.

Nu kan du aktivere kontrolleret mappeadgang fra Windows-kontekstmenuen.

Højreklik på et hvilket som helst tomt område på skrivebordet, og vælg Vis flere muligheder på Windows' kontekstmenu. Flyt markøren over Tænd eller sluk kontrolmappe adgang undermenu. Klik Slå kontrol mappeadgang til for at aktivere denne Windows-sikkerhedsfunktion.

Hvis du nogensinde ønsker at fjerne den kontrollerede mappeadgang kontekstmenuindstilling, kan du gøre det ved at slette registreringsdatabasenøglen til den. Sådan slettes nøglen til Slå til eller fra Kontrol mappeadgang undermenu:

1. Start registreringseditoren (vores guide til åbning af Regedit registreringsdatabasen app omfatter forskellige metoder).
2. Gå til denne registreringsnøgleplacering:

   HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess

3. Højreklik på tasten kontrolleret mappeadgang for at vælge Slet.
4. Klik Ja for at slette den nøgle.

Sådan indstilles undtagelser for kontrolleret mappeadgang

Problemet med kontrolleret mappeadgang er, at det kan forhindre legitime apps i at få adgang til nødvendige filer, når de har brug for det. Det kan være et særligt stort problem for Windows-spil, da upålidelige spil ofte ikke kan gemme fremskridt med kontrolleret mappeadgang aktiveret. Indstillinger i spillet kan også nulstilles, når denne funktion er slået til.

Heldigvis har kontrolleret mappeadgang en ekskluderingsliste (undtagelses) til tilføjelse af betroede apps. Det vil ikke blokere nogen betroede apps på denne liste fra at ændre filer i beskyttede mapper. Du kan tilføje software til CFA-ekskluderingslisten som følger:

1. Hent op Kontrolleret mappeadgang indstilling i Windows Security som beskrevet i trin et til tre af den første metode ovenfor.
2. Klik på Tillad en app via kontrolleret mappeadgangsnavigation link.
3. Tryk på + Tilføj en tilladt app knap.
4. Klik Gennemse alleapps på menuen, der vises.
5. Vælg EXE-filen (applikation) for et spil eller anden software, du vil udelukke fra kontrolleret mappeadgang.
6. Klik Åben for at tilføje det valgte spil eller software.

Aktiver kontrolleret mappeadgang for større beskyttelse mod ransomware

Aktivering af kontrolleret mappeadgang i Windows 10 og 11 med ovenstående metoder vil give filer på din pc et ekstra lag af beskyttelse mod malware. Det gør ikke meget, hvordan du aktiverer denne funktion, men du kan vælge flere konfigurationsmuligheder ved at bruge Group Policy Editor. Tilføjelse af kontrolleret mappeadgang kontekstmenuindstillinger giver dig også en mere direkte måde at slå denne funktion til/fra efter behov.