受控文件夹访问功能误将可信软件识别为勒索行为而拦截其对文档等文件夹的写入，导致保存失败；确认方式是观察右下角是否弹出黄色拦截提示，关闭该功能或添加软件为受信任应用即可解决。

Win11受保护的文件夹访问权限拦截正常软件保存，是因为“受控文件夹访问”功能误将你信任的程序识别为勒索软件行为，直接阻断其对文档、图片、桌面等关键位置的写入操作，导致软件无法保存文件或弹出“访问被拒绝”提示。

确认是否是受控文件夹访问在拦截

双击运行你的软件，尝试执行一次保存操作（例如另存为到“文档”文件夹），立即观察右下角通知区域——若弹出黄色感叹号提示“受控文件夹访问已阻止某程序更改受保护的文件夹”，则100%确认是该功能触发拦截；若无此提示，问题不在本机制，无需继续本流程。

这一步必须做，跳过会导致后续所有操作无效。很多用户误以为是权限或Defender查杀，实际只是受控文件夹访问在后台静默拦截。

关闭受控文件夹访问（临时解除）

按下 Win + I 打开设置 → 隐私和安全性 → Windows 安全中心 → 病毒和威胁防护 → 向下滚动至“勒索软件防护”区域 → 点击“管理勒索软件防护” → 将“受控文件夹访问”开关设为关。

关闭后无需重启，立即生效。这是最快验证方式：关闭后重试保存，若成功，说明问题定位准确；若仍失败，则需排查其他机制（如文件夹所有权、Zone.Identifier标记或第三方安全软件接管）。

把软件添加为受信任应用（推荐长期方案）

方法一：通过安全中心图形界面添加

1、保持“受控文件夹访问”处于开启状态 → 点击“受控文件夹访问”下方的“允许应用通过受控文件夹访问”；
2、点击“添加受信任应用” → 选择“浏览所有受信任的应用”；
3、点击“添加受信任应用”按钮 → 在弹出窗口中点击“浏览”，定位到你的软件主程序.exe文件（例如：C:\Program Files\Notepad++\notepad++.exe）→ 选中后点击“打开”；
4、确认该程序出现在“受信任应用”列表中，且状态显示为“已启用”。

方法二：用PowerShell命令行一次性添加（适合多程序或脚本化）

右键开始菜单 → 选择“Windows Terminal（管理员）” → 输入以下命令（替换路径为你软件的真实.exe位置）：
Set-MpPreference -AttackSurfaceReductionRules_Ids 75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84 -AttackSurfaceReductionRules_Actions Enabled
然后执行：
Add-MpPreference -AttackSurfaceReductionRules_Ids 75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84 -AttackSurfaceReductionRules_Actions Enabled -AttackSurfaceReductionRules_Values "C:\YourApp\app.exe"

【注意：PowerShell命令中的路径必须是.exe的完整绝对路径，不能是快捷方式，也不能带空格未加引号】

添加完成后，该软件即可自由读写“文档”“图片”“桌面”等受保护文件夹，其他未添加的程序仍受严格防护。

手动添加自定义受保护文件夹（反向操作）

如果你的软件只往某个特定非标准路径（比如D:\MyProjects）写入，而你又不想放行整个软件，可改用“白名单式保护”：只让该路径免于受控文件夹访问监控。

进入“管理勒索软件防护”页面 → 点击“受控文件夹访问”右侧的“保护的文件夹” → 点击“添加受保护的文件夹” → 浏览并选中你希望被保护的文件夹（例如D:\MyProjects）→ 点击“选择文件夹”。

这一步会让系统只监控你指定的路径，而非默认的“文档/图片/桌面”。你的软件若只操作该路径外的位置，就不会被拦截；若仍操作默认受保护位置，还需配合上一步添加信任应用。