Windows“受控文件夹访问”可实时拦截勒索软件加密行为，通过安全中心启用后，默认保护文档等系统文件夹，支持手动添加自定义路径及白名单应用，关闭需UAC确认。
当你的文档、图片或工作文件夹突然被加密、改名并弹出勒索信，说明勒索软件已绕过基础防护直击数据——Windows系统内置的“受控文件夹访问”功能能实时拦截未授权修改行为，只允许微软签名白名单应用或你手动信任的程序写入受保护位置。
通过Windows安全中心图形界面启用
这是最直观、无需额外权限的方式，所有Win11版本均支持，设置完成后立即生效。
1、按 Win + I 打开设置 → 隐私和安全性 → Windows 安全中心 → 病毒和威胁防护。
2、向下滚动到“勒索软件防护”区域，点击“管理勒索软件防护”。
3、将“受控文件夹访问”开关设为【开】。
4、弹出用户账户控制（UAC）提示时，点击“是”确认权限提升——这一步不可跳过，否则策略不会加载。
用运行命令直达设置页（快捷路径）
适合熟悉快捷操作的用户，省去三层菜单点击，尤其在安全中心响应缓慢时更可靠。
1、按 Win + R 打开运行对话框，输入 windowsdefender: 后回车。
2、左侧点击“病毒和威胁防护”，右侧找到并点击“病毒和威胁防护设置”下方的“管理设置”。
3、滚动到底部，点击“管理受控文件夹访问”。
通过 handsfree-windows CLI控制 Windows 本机应用 (UIA) 和浏览器 (Playwright) 的引导技能，用于自动化或测试桌面应用。
4、开启开关，并在UAC弹窗中点“是”。注意：若此处开关为灰色，说明已有第三方杀软接管了防护模块，需先卸载或禁用该软件。
添加自定义受保护文件夹
默认只保护系统预设路径（如文档、图片、桌面），但你的项目文件夹、财务数据目录等必须手动加入才受防。
第一步：在“管理勒索软件防护”页面，点击“受控文件夹访问”下方的“受保护的文件夹”。
第二步：点击“添加受保护的文件夹”→ 浏览并选中你的目标文件夹（例如 D:\Projects\Finance）→ 点击“选择文件夹”。
第三步：重复上述操作，可一次性添加多个独立路径；但不能添加父文件夹后自动包含子项——每个子文件夹需单独添加，否则子目录内文件仍可能被绕过加密。
第四步：关闭窗口，防护即时生效。此时若某未知程序尝试向该文件夹写入.exe或加密文件，系统会弹出拦截通知并阻止操作。
临时关闭防护（仅限调试场景）
某些老旧设计软件、本地开发工具或破解补丁会误触发拦截，导致“拒绝访问指定设备路径”错误。此时可临时关闭，但切勿长期保持关闭状态。
方法一：回到“管理勒索软件防护”页面，将“受控文件夹访问”开关设为关。
方法二（推荐）：不关闭整体防护，而是点击“允许应用通过受控文件夹访问”→ 添加该软件的主程序路径（如 C:\LegacyApp\Editor.exe）→ 重启软件测试。
注意：添加白名单应用后，该程序将获得对所有受保护文件夹的完全写入权限，务必确认其来源可信——【一旦添加恶意程序，等同于主动开放后门】。
