Denetlenen klasör erişimini yapılandır


Güvenilmeyen uygulamalar için denetlenen klasör erişimini etkinleştirin veya devre dışı bırakın. Güvenilmeyen uygulamalar tarafından yapılan şu girişimleri engellemeyi, denetlemeyi veya onlara izin vermeyi seçebilirsiniz:
- Belgeler klasörü gibi korunan klasörlerdeki dosyaları değiştirme veya silme
- Disk kesimlerine yazma

Korunan klasörlerdeki dosyaların değiştirilmesine veya silinmesine izin verirken sadece disk kesimlerine yazmaları engellemeyi veya denetlemeyi de seçebilirsiniz.

Microsoft Defender Virüsten Koruma, hangi uygulamalara güvenilebileceğini otomatik olarak belirler. İzin verilen uygulamaları yapılandır GP ayarında ek güvenilir uygulamalar ekleyebilirsiniz.
Varsayılan sistem klasörleri otomatik olarak korunur ancak Korunan klasörleri yapılandır GP ayarında klasör ekleyebilirsiniz.

Engelle:
Şunlar engellenir:
- Güvenilmeyen uygulamalar tarafından korunan klasörlerdeki dosyaları değiştirme veya silme girişimleri
- Güvenilmeyen uygulamalar tarafından disk kesimlerine yazma girişimleri
Windows olay günlüğü, bu engellemeleri Uygulamalar ve Hizmetler Günlükleri > Microsoft > Windows > Windows Defender > İşlem > Kimlik 1123 altında kaydeder.


Devre dışı:
Şunlar engellenmez ve çalışmalarına izin verilir:
- Güvenilmeyen uygulamalar tarafından korunan klasörlerdeki dosyaları değiştirme veya silme girişimleri
- Güvenilmeyen uygulamalar tarafından disk kesimlerine yazma girişimleri
Bu girişimler Windows olay günlüğüne kaydedilmez.


Denetleme Modu:
Şunlar engellenmez ve çalışmalarına izin verilir:
- Güvenilmeyen uygulamalar tarafından korunan klasörlerdeki dosyaları değiştirme veya silme girişimleri
- Güvenilmeyen uygulamalar tarafından disk kesimlerine yazma girişimleri
Windows olay günlüğü bu girişimleri Uygulamalar ve Hizmetler Günlükleri > Microsoft > Windows > Windows Defender > İşlem > Kimlik 1124 altında kaydeder.


Yalnızca disk değiştirmeyi engelle:
Şunlar engellenir:
- Güvenilmeyen uygulamalar tarafından disk kesimlerine yazma girişimleri
Windows olay günlüğü bu girişimleri Uygulamalar ve Hizmetler Günlükleri > Microsoft > Windows > Windows Defender > İşlem > Kimlik 1123.

Şunlar engellenmez ve çalışmasına izin verilir:
- Güvenilmeyen uygulamalar tarafından korunan klasörlerdeki dosyaları değiştirme veya silme girişimleri
Bu girişimler Windows olay günlüğüne kaydedilmez.


Yalnızca disk değiştirmeyi denetle:
Şunlar engellenmez ve çalışmalarına izin verilir:
- Güvenilmeyen uygulamalar tarafından disk kesimlerine yazma girişimleri
- Güvenilmeyen uygulamalar tarafından korunan klasörlerdeki dosyaları değiştirme veya silme girişimleri
Yalnızca korumalı disk kesimlerine yazma girişimleri Windows olay günlüğüne kaydedilir (Uygulamalar ve Hizmetler Günlükleri > Microsoft > Windows > Windows Defender > İşlem > Kimlik 1124 altında).
Korunan klasörlerdeki dosyaları değiştirme veya silme girişimleri kaydedilmez.

Yapılandırılmamış:
Devre dışı ile aynı.

Destek yeri: En az Windows Server 2016, Windows 10 Sürüm 1709

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access
Value NameEnableControlledFolderAccess
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Klasörlerimi koru özelliğini yapılandırın


  1. Devre dışı bırak (Varsayılan)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access
    Value NameEnableControlledFolderAccess
    Value TypeREG_DWORD
    Value0
  2. Engelle
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access
    Value NameEnableControlledFolderAccess
    Value TypeREG_DWORD
    Value1
  3. Denetleme Modu
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access
    Value NameEnableControlledFolderAccess
    Value TypeREG_DWORD
    Value2
  4. Yalnızca disk değiştirmeyi engelle
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access
    Value NameEnableControlledFolderAccess
    Value TypeREG_DWORD
    Value3
  5. Yalnızca disk değiştirmeyi denetle
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access
    Value NameEnableControlledFolderAccess
    Value TypeREG_DWORD
    Value4


windowsdefender.admx

Yönetim Şablonları (Bilgisayarlar)

Yönetim Şablonları (Kullanıcılar)