受控文件夹访问可通过三种方式启用：一、在Windows安全中心中开启勒索软件防护；二、使用PowerShell命令Set-MpPreference启用并验证；三、通过组策略编辑器配置（限专业版及以上），最后运行gpupdate /force更新策略。

如果您希望防止恶意软件或未经授权的应用程序修改重要文件，可以在 Windows 10 和 11 中启用受控文件夹访问功能。该功能属于 Windows 安全中心的勒索软件防护组件，通过限制未授权应用对受保护文件夹的写入行为来增强系统安全性。

本文运行环境：戴尔 XPS 13，Windows 11。

一、通过 Windows 安全中心启用

此方法直接调用系统内置的安全界面，操作路径清晰，适用于大多数用户。受控文件夹访问默认处于关闭状态，需手动开启并确认权限变更。

1、点击任务栏右下角的搜索图标，输入Windows 安全中心，然后选择对应应用打开。

2、在左侧菜单中点击病毒和威胁防护。

3、向下滚动至勒索软件防护区域，点击右侧的管理勒索软件防护。

4、在“受控文件夹访问”开关处，点击关按钮将其切换为开。

5、系统弹出确认窗口时，点击是以授予必要权限。

二、使用 PowerShell 启用

此方法适用于需要批量部署或脚本化操作的场景，绕过图形界面直接调用系统策略接口，执行后立即生效且无需交互确认。

Web Accessibility (WCAG 2 AA))

将 WCAG 2 AA 无障碍标准应用于设计系统、UI 组件和网页——通过可运行的验证器进行对比度计算，采用设计 token 模式使颜色天生可访问，设定排版和焦点状态规则，并提供语义检查清单。适用于构建或审查 UI。

下载

1、以管理员身份运行 PowerShell：在开始菜单搜索PowerShell，右键选择以管理员身份运行。

2、输入以下命令并按回车执行：Set-MpPreference -EnableControlledFolderAccess Enabled。

3、验证是否启用成功：输入命令Get-MpPreference | Select-Object EnableControlledFolderAccess，返回值为True表示已启用。

三、通过组策略编辑器启用（仅限 Windows 10/11 专业版及企业版）

此方法通过本地组策略强制配置策略项，适用于需要长期锁定设置或统一管理多台设备的环境，配置结果优先级高于图形界面操作。

1、按下Win + R组合键，输入gpedit.msc并回车。

2、依次展开路径：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒 → Microsoft Defender 防病毒设置。

3、在右侧找到并双击启用受控文件夹访问策略。

4、选择已启用，点击确定保存设置。

5、在 PowerShell（管理员）中运行gpupdate /force刷新策略。