Контролируемый доступ к папкам

Контролируемый доступ к папкам — функция защиты Windows, предназначенная прежде всего для снижения риска шифрования или массового изменения пользовательских файлов программами-вымогателями. Она ограничивает операции записи и изменения в выбранных защищённых папках для приложений, не признанных Microsoft доверенными и не разрешённых администратором. Функция требует, чтобы Microsoft Defender Antivirus был основным активным антивирусным решением, и настраивается через локальные параметры, централизованные политики или средства управления конечными устройствами. Администратор может добавлять каталоги к защищённым по умолчанию папкам и явно разрешать приложения; приложения, признанные Microsoft доверенными, разрешаются автоматически. Перед развёртыванием следует проверить совместимость резервного копирования, офисных приложений и внутренних программ. Контролируемый доступ к папкам применяется на рабочих станциях и серверах Windows, где требуется дополнительная защита документов и данных приложений от несанкционированного изменения. События блокировки следует направлять в систему мониторинга для разбора и настройки исключений. Термин отличается от списков управления доступом NTFS: ACL определяют права пользователей и групп, а эта функция дополнительно оценивает доверенность процесса. Она не заменяет антивирусную защиту, резервное копирование и разграничение привилегий.