受控制文件夹访问是Windows 11中防止勒索软件篡改重要文件的安全功能，通过限制未授权程序对文档、图片等关键文件夹的写入操作来保护数据。默认保护用户文件夹，仅允许可信或手动授权的应用进行修改，可疑行为会被阻止并记录日志。用户可在“Windows 安全中心”中开启或关闭该功能，路径为：病毒和威胁防护 → 管理设置 → 受控制文件夹访问。可手动添加需保护的文件夹以扩展防护范围，并通过“允许应用”列表将特定程序加入白名单，避免误拦截。被阻止的操作可在威胁历史记录中查看，便于排查问题或识别风险。建议保持开启以增强系统安全性。
如果您发现某些程序无法正常修改系统中的重要文件，可能是Windows的“受控制文件夹访问”功能正在阻止其操作。该功能旨在防止恶意软件，尤其是勒索病毒，对关键文件夹中的数据进行加密或篡改。以下是了解和配置此安全功能的具体方法：
本文运行环境：Dell XPS 13，Windows 11
一、理解受控制文件夹访问的工作机制
受控制文件夹访问是Windows Defender防病毒组件中的一项高级保护功能，它通过限制未授权应用程序对受保护文件夹的写入权限来防范勒索软件攻击。默认情况下，文档、图片、音乐、视频等用户文件夹被纳入保护范围。
1、当启用该功能后，任何试图在受保护文件夹中创建、修改或删除文件的行为都会被监控。
2、只有经过微软认证的可信程序或已被用户手动允许的应用才能获得写入权限。
3、如果检测到可疑行为，系统会弹出通知提示用户，并自动阻止该操作。
4、所有被阻止的活动将记录在安全中心的日志中，便于后续审查。
二、启用与关闭受控制文件夹访问
用户可根据实际需要开启或暂时禁用此项防护功能，尤其适用于测试新软件或排查兼容性问题。
1、打开“开始”菜单，搜索并进入“Windows 安全中心”。
2、点击“病毒和威胁防护”选项。
3、在“病毒和威胁防护设置”下，选择“管理设置”。
4、向下滚动找到“受控制文件夹访问”，点击右侧开关将其切换为开启状态以启用防护。
5、如需临时关闭，可在此处再次切换开关，但建议仅在必要时操作。
三、添加受保护的文件夹
除默认受保护位置外，用户还可以手动添加其他重要目录，以扩展防护范围。
1、在“受控制文件夹访问”设置页面，点击“受保护的文件夹”。
2、查看当前已受保护的文件夹列表。
3、点击“添加受保护的文件夹”按钮。
4、浏览并选择需要加入保护的自定义路径，例如项目资料存储目录。
5、确认选择后，该文件夹将受到实时监控与写入限制。
四、允许特定应用绕过控制限制
部分合法程序可能因写入需求被误拦截，可通过授权名单方式允许其正常运行。
1、在“受控制文件夹访问”设置中，点击“允许应用通过受控制文件夹访问”。
2、选择“添加允许的应用”。
3、从推荐列表中选择常见可信程序，或点击“更多应用”进行自定义查找。
4、定位到目标程序的安装路径（如.exe文件），选中并确认添加。
5、已添加的应用将在未来获得对受保护文件夹的完整访问权限。
五、查看被阻止的操作记录
安全日志可用于审计被拦截的行为，帮助识别潜在风险或调试误报问题。
1、进入“Windows 安全中心” > “病毒和威胁防护”。
2、在“威胁历史记录”区域，点击“查看完整历史记录”。
3、筛选类型为“受控制文件夹访问”的条目。
4、查看具体时间、涉及的应用程序名称及被阻止的操作详情。
5、对于可疑条目，可进一步上传至微软分析平台进行深度检测。
