Slik aktiverer du kontrollert mappetilgang i Windows 10 og 11

Kontrollert mappetilgang er en funksjon i Windows Security-antivirusappen på Microsofts skrivebordsplattformer. Denne funksjonen forhindrer løsepengeprogramvare ved å forhindre endringer i filer i beskyttede mapper. Aktivering av kontrollert mappetilgang forhindrer uklarerte apper, skadelig programvare eller annet, fra å endre filer i beskyttede kataloger.

Kontrollert mappetilgang er en ekstra sikkerhetsfunksjon i Windows 10 og 11 som noen brukere setter pris på. Ransomware er ikke noe å ta lett på, og å aktivere denne funksjonen vil holde system- og brukerfiler ekstra trygge. Dette er fire måter du kan aktivere kontrollert mappetilgang i Windows.

Slik slår du på kontrollert mappetilgang i Windows-sikkerhet

Innstillingen for kontrollert mappetilgang er begravd i løsepengevarebeskyttelsen i Windows Security-appen. Det er imidlertid enkelt å finne og slå det alternativet på/av når du vet hvor det er. Dette er hvordan du slår på Windows Securitys app Kontrollert mappetilgangsalternativ.

1. For å se Windows Security-appen, dobbeltklikk på skjermbildet i systemstatusfeltet.
2. Velg Windows Security Virus- og trusselbeskyttelse fanen.
3. Klikk Administrer løsepengevarebeskyttelse å nå Kontrollert mappetilgang innstilling.
4. Slå nå på Kontrollert mappetilgang alternativet for å aktivere denne funksjonen.

Kontrollert mappetilgang beskytter brukermappene dine for dokumenter, videoer, bilder og musikk når den er aktivert. For å se listen over beskyttede brukerkataloger, klikk Beskyttet mappe. Du kan legge til flere i listen ved å klikke på Legg til beskyttet mappe -knappen, velger en katalog og klikker Velg mappe.

Slik slår du på kontrollert mappetilgang med PowerShell

Windows PowerShell gir deg en alternativ metode for å aktivere og deaktivere kontrollert mappetilgang ved å utføre kommandoer. Du kan slå på kontrollert mappetilgang med PowerShell som følger:

1. For å aktivere et filsøkeverktøy, trykk Win + S.
2. Inndata Kraftskall i det aktiverte søkeverktøyet.
3. Åpne PowerShell i forhøyet modus ved å velge Kjør som administrator.
4. For å aktivere kontrollert mappetilgang, skriv inn denne kommandoteksten og trykk Tast inn:

   Sett-MpPreference -EnableControlledFolderAccess aktivert

5. Du kan deaktivere kontrollert mappetilgang ved å utføre denne kommandoen:

   Sett-MpPreference -EnableControlledFolderAccess deaktivert

Slik aktiverer du kontrollert mappetilgang med gruppepolicyredigerer

Hvis du har Windows 11 Pro eller Enterprise-utgaven, kan du aktivere kontrollert mappetilgang med Group Policy Editor. Group Policy Editor inkluderer også noen ekstra konfigurasjonsinnstillinger for kontrollert mappetilgang, noe som er en bonus. Slik slår du på kontrollert mappetilgang via GPE.

Hvis du bruker Windows Home, vises ikke Group Policy Editor som standard. Sjekk ut hvordan du får tilgang til Group Policy Editor i Windows Home å komme rundt dette.

1. Ta opp søkeverktøyet i Windows og skriv inn gpedit.msc der.
2. Plukke ut gpedit.msc til få opp Group Policy Editor.
3. Klikk Datamaskinkonfigurasjon > Administrative maler inne i gruppepolicyredigererens venstre rute.
4. Dobbeltklikk Windows-komponenter å utvide den.
5. Klikk på pilene for å utvide Microsoft Defender Antivirus og Microsoft Defender Exploit Guard.
6. Plukke ut Kontrollert mappetilgang for å se policyinnstillinger for den funksjonen.
7. Dobbeltklikk deretter Konfigurer kontrollert mappetilgang for å se innstillingsvinduet.
8. Velg vinduet Konfigurer kontrollert mappetilgang Aktivert radioknapp.
9. Klikk Blokkere på rullegardinmenyen for å velge den strengeste CFA-modusen. Du kan imidlertid også velge alternativ Revisjonsmodus, Blokker bare diskvarsling, og Bare revisjonsdiskvarsel alternativer for å aktivere kontrollert mappetilgang.
10. Plukke ut Søke om i vinduet Konfigurer kontrollert mappetilgang.
11. Klikk på vinduet Konfigurer kontrollert mappetilgang OK knapp.

Slik slår du på kontrollert mappetilgang fra Windows-kontekstmenyen

Alternativt kan du opprette en hurtigmeny for å aktivere/deaktivere kontrollert mappetilgang. Deretter vil du kunne få tilgang til en Slå på kontroll-mappetilgangsinnstilling direkte fra skrivebordsområdet i Windows. Du kan legge til et slikt CFA-alternativ til høyreklikkmenyen ved å sette opp og kjøre et registerskript som dette:

1. Åpne Notisblokk.
2. Velg deretter denne skriptteksten, og trykk på Ctrl + C tastekombinasjon:

   WindowsRegisterRedaktørVersjon 5.00
   ; Laget av: Shawn Brink
   ; Opprettet: 19. juli 2018
   ; Opplæring: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
   [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]
   "HasLUAShield"=""
   "Ikon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
   "MUIVerb"="Slå på eller av Kontroller mappetilgang"
   "Posisjon"="Bunn"
   "Underkommandoer"=""
   [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]
   "MUIVerb"="Slå på Kontroller mappetilgang"
   "HasLUAShield"=""
   "Ikon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
   [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout\command]
   @="PowerShell -vindustil skjult -Kommando \"Start-Prosess cmd -ArgumentList '/s,/c, start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Enabled' -Verb RunAs\""
   [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]
   "MUIVerb"="Slå av Kontroller mappetilgang"
   "HasLUAShield"=""
   "Ikon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
   [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout\command]
   @="PowerShell -vindustil skjult -Kommando \"Start-Prosess cmd -ArgumentList '/s,/c, start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Verb RunAs\""

3. Lim inn skriptet i Notisblokk ved å klikke i appens vindu og trykke Ctrl + V.
4. Deretter trykker du på Ctrl + Skifte + S for å se Notepads "Lagre som"-vindu.
5. Sett Lagre som type mulighet til Alle filer.
6. Type Slå på Kontroller mappen access.reg inne i filnavnboksen.
7. Velg for å lagre skriptet på skrivebordet.
8. Klikk Lagre å legge til Slå på Kontroller mappetilgang registerfilen til skrivebordet.
9. Lukk Notisblokkredigering, og dobbeltklikk på Slå på Kontroller mappen access.reg fil på skrivebordet.
10. Plukke ut Ja for å bekrefte at du stoler på skriptet.

Nå kan du aktivere kontrollert mappetilgang fra Windows-kontekstmenyen.

Høyreklikk et hvilket som helst tomt område på skrivebordet og velg Vis flere alternativer på Windows' kontekstmeny. Flytt markøren over Slå på eller av kontrollmappetilgang undermeny. Klikk Slå på Kontroller mappetilgang for å aktivere denne Windows-sikkerhetsfunksjonen.

Hvis du noen gang vil fjerne kontekstmenyalternativet for kontrollert mappetilgang, kan du gjøre det ved å slette registernøkkelen for det. Slik sletter du nøkkelen for Slå på eller av Kontroller mappetilgang undermeny:

1. Start Registerredigering (vår guide for åpne Regedit-registerappen inkluderer ulike metoder).
2. Gå til denne registernøkkelplasseringen:

   HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess

3. Høyreklikk på kontrollert mappetilgang-tasten for å velge Slett.
4. Klikk Ja for å slette den nøkkelen.

Slik angir du unntak for kontrollert mappetilgang

Problemet med kontrollert mappetilgang er at det kan stoppe legitime apper fra å få tilgang til nødvendige filer når de trenger det. Det kan være et spesielt stort problem for Windows-spill, siden upålitelige spill ofte ikke kan lagre fremdriften med kontrollert mappetilgang aktivert. Innstillinger i spillet kan også tilbakestilles når denne funksjonen er slått på.

Heldigvis har kontrollert mappetilgang en ekskluderingsliste (unntaksliste) for å legge til pålitelige apper. Det vil ikke blokkere noen klarerte apper på den listen fra å endre filer i beskyttede mapper. Du kan legge til programvare i CFA-ekskluderingslisten som følger:

1. Ta opp Kontrollert mappetilgang innstilling i Windows Security som dekket i trinn én til tre av den første metoden ovenfor.
2. Klikk på Tillat en app via navigering med kontrollert mappetilgang link.
3. trykk + Legg til en tillatt app knapp.
4. Klikk Bla gjennom alleapper på menyen som vises.
5. Velg EXE-filen (applikasjon) for et spill eller annen programvare du vil ekskludere fra kontrollert mappetilgang.
6. Klikk Åpen for å legge til det valgte spillet eller programvaren.

Aktiver kontrollert mappetilgang for bedre ransomware-beskyttelse

Å slå på kontrollert mappetilgang i Windows 10 og 11 med metodene ovenfor vil gi filer på PC-en din et ekstra lag med beskyttelse mot skadelig programvare. Det spiller liten rolle hvordan du aktiverer den funksjonen, men du kan velge flere konfigurasjonsalternativer ved å bruke Group Policy Editor. Å legge til kontekstmenyinnstillinger for kontrollert mappetilgang gir deg også en mer direkte måte å slå funksjonen på/av etter behov.