当前位置: 首页 > 系统文章

ghsot win10系统中如何使用PowerShell启用勒索软件保护

时间:2020-08-11     来源:win10官网     游览量:

  ghsot win10系统中如何使用PowerShell启用勒索软件保护

  另外,您还可以使用PowerShell命令启用和配置“受控文件夹”访问。

  要使用PowerShell启用受控文件夹访问,请使用以下步骤:
 

  相关阅读:

  •win10下如何使用PowerShell检查Wi-Fi信号 

  •Win10专业版中如何使用PowerShell分配IP 

  ​​​​​​​•Win10专业版下如何用PowerShell批量新建文件夹 

  1. 打开开始。

  2. 搜索PowerShell,右键单击顶部结果,然后单击“以管理员身份运行”选项。

  3. 输入以下命令以启用该功能,然后按Enter:

  Set-MpPreference -EnableControlledFolderAccess Enabled

  4. (可选)键入以下命令以禁用安全功能,然后按Enter:

  Set-MpPreference -EnableControlledFolderAccess Disabled

  完成这些步骤后,将在您的计算机上启用“受控文件夹访问”,以保护文件和文件夹免受勒索软件攻击。

  添加新的保护位置

  要允许受控文件夹访问以保护其他文件夹,请使用以下步骤:

  1. 打开开始。

  2. 搜索PowerShell,右键单击顶部结果,然后单击“以管理员身份运行”选项。

  3. 输入以下命令以添加新位置,然后按Enter:

  Add-MpPreference -ControlledFolderAccessProtectedFolders "F:folderpathtoadd"

  在命令中,确保更改要允许的应用程序的位置和可执行文件的路径。

  例如,此命令将“ F”驱动器中的“ MyData”文件夹添加到受保护的文件夹列表中:

  Add-MpPreference -ControlledFolderAccessProtectedFolders "F:MyData"

  4. (可选)键入以下命令以删除文件夹,然后按Enter:

  Disable-MpPreference -ControlledFolderAccessProtectedFolders "F:folderpathtoremove"

  完成这些步骤后,反勒索软件功能将保护新位置中的内容。

  将具有受控文件夹访问权限的应用列入白名单

  要允许受控文件夹中的应用使用PowerShell进行访问,请使用以下步骤:

  1. 打开开始。

  2. 搜索PowerShell,右键单击顶部结果,然后单击“以管理员身份运行”选项。

  3. 键入以下命令以允许应用程序,然后按Enter:

  Add-MpPreference -ControlledFolderAccessAllowedApplications "F:pathtoappapp.exe"

  在命令中,确保更改要允许的应用程序的位置和可执行文件的路径。

  例如,以下命令将Chrome添加到允许的应用列表中:

  Add-MpPreference -ControlledFolderAccessAllowedApplications "C:Program Files (x86)GoogleChromeApplicationchrome.exe"

  4. (可选)键入以下命令以删除应用程序,然后按Enter键:

  Remove-MpPreference -ControlledFolderAccessAllowedApplications "F:pathtoappapp.exe"

  完成这些步骤后,将允许该应用运行并在功能可用时更改您的文件。

  受控的文件夹访问是Microsoft Defender防卫程序的入侵防御功能之一,它是Microsoft Defender防病毒程序的一部分。这意味着,如果您使用第三方防病毒软件,则该安全功能将不可用。

返回网站首页
60

上一篇:Win10系统如何使用组策略启用勒索软件保护


下一篇:win10专业版中搜索框记录怎么删除

最新系统下载