受控访问文件夹阻止大多数操作

受控访问文件夹阻止大多数操作

我将电脑更新到了 Windows 10 Fall Creator(版本 1709),现在我正为该功能而苦恼Controlled Access Folder。由于该功能的所有安全和保护目的,我想保持启用状态;但是,几乎我想要执行的任何操作都被它阻止了。我无法使用atomIDE 保存我的代码;我无法使用它gnuplot来打印和保存我的图表;我无法创建新文件夹。对于其中一些,我能够找到需要权限的应用程序并手动允许它们通过文件夹访问控制以恢复正常运行。但是,对于其他一些操作,我无法找到要列入白名单的所有必要组件。

其他更新的人似乎没有遇到任何问题,而我的问题相当烦人。其他人遇到过这种情况吗?或者,有人可以建议一种方法来保持此功能启用,同时消除此问题。

答案1

使用以下页面中记录的 PowerShell 脚本。您可以快速允许所有(或选定的)被阻止的应用程序。

使用 PowerShell 允许所有被阻止的应用程序以交互方式访问受控文件夹

PowerShelll 脚本显示被阻止的应用程序列表(从事件日志中读取)并允许您将它们全部列入白名单。

在此处输入图片描述

答案2

您应该检查事件查看器日志中的事件 ID:5007;1123;1124。具体来说是 1123(审核事件)和 1124(阻止事件)。

如果需要微调该功能,则应将其置于审核模式,然后监视事件以确定哪些程序需要列入白名单

在管理 PowerShell 窗口中,以下命令将其置于审核模式:

Set-MpPreference -EnableControlledFolderAccess AuditMode

一旦经过微调,以下命令将完全启用受控文件夹访问:

Set-MpPreference -EnableControlledFolderAccess Enabled

https://docs.microsoft.com/en-us/windows/threat-protection/windows-defender-exploit-guard/evaluate-controlled-folder-access

答案3

在控制面板下的所有“通过 Windows Defender 防火墙的应用或功能”下添加您的 IDE。确保添加 java.exe。将您的数据库移动到 C 盘下的文件夹中。将您的编程项目文件夹也移动到 C 盘。这应该没有问题。谢谢。

相关内容