关键在于启用Windows 11内置的受控文件夹访问功能，它实时拦截未授权程序对照片、文档等受保护文件夹的写入行为，并支持添加路径、放行可信应用及查看拦截日志。
在Windows 11中防止勒索软件擅自加密、删除或篡改你的重要照片和文档，关键不是“开启一个开关”，而是启用系统内置的受控文件夹访问（Controlled Folder Access）功能——它会实时拦截未授权程序对受保护位置的写入行为。
确认系统已启用受控文件夹访问
打开「设置」→「隐私和安全」→「Windows 安全中心」→「病毒和威胁防护」→「管理设置」→向下滚动至「勒索软件防护」→点击「受控文件夹访问」右侧开关，确保其为“开”状态。
如果开关是灰色不可用，说明你的Windows 11版本低于22H2，或设备运行在S模式下，需先退出S模式或升级系统。
添加需要防护的文件夹路径
在「受控文件夹访问」页面，点击「受保护的文件夹」→「添加受保护的文件夹」。
依次添加你存放照片和文档的核心路径，例如：
• C:\Users\你的用户名\Pictures
• C:\Users\你的用户名\Documents
• D:\MyPhotos
• E:\WorkDocs
【注意：不能添加整个C盘或D盘根目录，只能添加具体文件夹；添加后子文件夹自动受保护】
每添加一个路径后，点击「添加文件夹」按钮确认。最多可添加50个独立路径。
允许可信程序修改受保护文件夹
某些正版软件（如Adobe Lightroom、Notion桌面版、OneDrive同步进程）需要写入权限，否则会报错“访问被阻止”。这时要手动放行：
回到「受控文件夹访问」主页面→点击「允许应用通过受控文件夹访问进行更改」→「添加允许的应用」→选择「浏览」。
定位到该软件的.exe主程序文件（例如：C:\Program Files\Adobe\Lightroom Classic\LightroomClassic.exe），选中后点击「打开」。
这一步必须精确到.exe文件本身，不能选快捷方式或安装目录。放行后，该程序即可正常读写受保护文件夹，其他未列名程序一律拦截。
查看并处理拦截记录
当勒索软件或未知程序试图修改受保护文件夹时，系统会在后台静默拦截，并生成日志。
方法一：在「受控文件夹访问」页面直接点击「隔离的项目」，查看最近7天内被阻止的全部尝试，含时间、进程名、目标路径。
方法二：打开事件查看器 → Windows 日志 → 安全 → 筛选事件ID为1123（受控文件夹访问阻止事件），双击可查看详情。
若发现可疑进程反复尝试写入，立即使用Windows安全中心全盘扫描，或上传该进程文件至VirusTotal验证。
