一条命令开启 Defender 勒索软件防护（受控文件夹访问）

用 Set-MpPreference 打开受控文件夹访问，只有受信任的程序才能改动你的文档和照片。

WindowsDefender安全PowerShell低风险

在管理员 PowerShell 中运行 `Set-MpPreference -EnableControlledFolderAccess Enabled` 即可开启。

01命令

命令

$ Set-MpPreference -EnableControlledFolderAccess Enabled

02作用说明

微软 Defender 自带一个勒索软件防护功能叫"受控文件夹访问"：开启后，不受信任的程序将无法写入文档、图片、视频、音乐等受保护文件夹，勒索病毒也就没法悄悄加密你的文件。设置界面把这个开关藏得很深，部分版本甚至没有，但一条 PowerShell 命令就能打开。想额外保护某个文件夹或放行某个程序，可以用 -AddProtectedFolder 和 -AddControlledFolderAccessAllowedApplication。

03风险

风险低风险

使用条件需要管理员权限的 PowerShell；受保护文件夹默认为文档、图片、视频、音乐；第三方应用首次写入需手动放行。

!注意: 开起来会有点"烦"：一些正常软件（旧版编辑器、游戏修改器、同步盘客户端）第一次写入受保护文件夹会被拦下，看到通知后手动放行即可。

04撤销

撤销

$ Set-MpPreference -EnableControlledFolderAccess Disabled

05来源

Protect important folders with controlled folder access | Microsoft Learn
Microsoft · vendor-doc · 2026-09-17
依据: Controlled folder access lets only trusted apps make changes to protected folders; it can be enabled via Set-MpPreference -EnableControlledFolderAccess.

最后验证: 2026-09-18 · 分类: 安全与隐私

06相关方案

用 Get-AuthenticodeSignature 验证数字签名

Windows签名安全PowerShell

在 PowerShell 中查看任意可执行文件或脚本的 Authenticode 签名状态和签名者。

低风险 ✓ 2026-09-17

用 Set-ExecutionPolicy 解决「禁止运行脚本」报错

Windows终端开发安全

理解 PowerShell 执行策略的作用域,选择既能运行自己的本地脚本、又不破坏安全模型的策略。

中风险 ✓ 2026-09-17

Windows 里的 grep：Select-String

Windows搜索文本PowerShell

用正则搜索文本文件和日志内容，返回文件名、行号和匹配行。

低风险 ✓ 2026-09-17