L’accès contrôlé aux dossiers est une fonctionnalité de Windows 10 qui empêche les pirates d’entrer. Il fait partie de Microsoft Defender Exploit Guardqui fait partie de Antivirus Microsoft Defender. Son objectif principal est d’empêcher les rançongiciels de crypter vos fichiers et de les conserver contre une rançon. Il empêche également d’autres programmes malveillants d’apporter des modifications à vos fichiers que vous ne voulez pas.
Vous pouvez choisir d’utiliser ou non l’anti-ransomware sur Windows 10. Il garde une trace des applications, des fichiers exécutables, des scripts et des DLL qui tentent de modifier les fichiers dans les dossiers protégés lorsqu’il est activé. Si l’application est malveillante ou inconnue, la fonctionnalité bloquera la tentative en temps réel et vous en informera.
Qu’est-ce que l’accès contrôlé aux dossiers ?
Avec un accès contrôlé aux dossiers, vous pouvez empêcher les applications dangereuses et les menaces telles que les ransomwares d’accéder à vos fichiers importants. L’accès contrôlé aux dossiers est intégré à Windows 10, Windows 11 et Windows Server 2019.
L’accès contrôlé aux dossiers fait également partie de la solution moderne tout-en-un pour Windows Server 2012R2 et 2016. En Mode auditvous pouvez tester le fonctionnement d’une fonctionnalité et revenir sur des événements sans modifier l’utilisation habituelle de l’appareil.
Les paramètres de stratégie de groupe qui empêchent les administrateurs locaux de fusionner leurs listes remplaceront les paramètres d’accès contrôlé aux dossiers. Ils peuvent également modifier ce que l’administrateur local a configuré pour les dossiers protégés et les applications autorisées via un accès contrôlé aux dossiers. L’une de ces règles est :
- Antivirus Microsoft Defender déterminer comment l’administrateur local combinera les listes.
- Protection des terminaux System Center devrait permettre aux utilisateurs d’ajouter des exclusions et des remplacements.
Comment activer l’accès contrôlé aux dossiers ?
L’application antivirus Windows Security pour les ordinateurs de bureau Microsoft dispose d’une fonctionnalité appelée “accès contrôlé aux dossiers”. Cette fonctionnalité arrête les ransomwares en rendant impossible la modification des fichiers dans les dossiers protégés. Lorsque vous activez l’accès contrôlé aux dossiers, les logiciels malveillants et autres applications auxquelles vous ne faites pas confiance ne pourront pas modifier les fichiers dans les répertoires protégés.
Certains utilisateurs de Windows 10 et 11 apprécient la sécurité supplémentaire que leur confère l’accès contrôlé aux dossiers. Les ransomwares ne sont pas quelque chose à prendre à la légère, et si vous activez cette fonctionnalité, les fichiers système et utilisateur seront encore plus sûrs. C’est ainsi que vous pouvez configurer l’accès contrôlé aux dossiers dans Windows.
1. L’accès contrôlé aux dossiers peut être activé dans la sécurité Windows
Le paramètre “Accès contrôlé au dossier” est enterré dans la section “Protéger contre les ransomwares” de l’application de sécurité Windows. Mais il est facile à trouver et à activer ou désactiver une fois que vous savez où il se trouve. Voici comment utiliser le Application de sécurité Windows contrôlée paramètre d’accès au dossier.
- Pour ouvrir l’application de sécurité Windows, double-cliquez sur l’icône du bouclier dans la barre d’état système.
- Dans Sécurité Windows, cliquez sur l’onglet Protection contre les virus et menaces.
- Cliquez sur Gérer la protection contre les rançongiciels pour accéder au paramètre Accès contrôlé au dossier.
- Maintenant, activez la fonctionnalité d’accès contrôlé au dossier pour utiliser cette fonctionnalité.
Lorsque vous activez l’accès contrôlé aux dossiers, vos dossiers utilisateur pour les documents, les vidéos, les images et la musique seront en sécurité. Si vous cliquez sur le bouton Dossier protégé, vous pouvez voir une liste des répertoires d’utilisateurs protégés. Vous pouvez en ajouter d’autres à la liste en cliquant sur le bouton Ajouter un dossier protégé, en choisissant un répertoire, puis en cliquant sur le bouton Sélectionner un dossier.
2. L’accès contrôlé aux dossiers peut être activé dans Endpoint Manager
- Connectez-vous à Endpoint Manager, puis accédez à Endpoint Security et ouvrez-le.
- Accédez à Réduction de la surface d’attaque > Politique.
- Sélectionnez Plate-forme, puis Windows 10 et versions ultérieures, puis Règles de réduction de la surface d’attaque, puis cliquez sur Créer.
- Nommez la politique et dites quelques mots à son sujet. Choisissez Suivant.
- Faites défiler vers le bas, cliquez sur le menu déroulant à côté de “Activer la protection des dossiers”, puis cliquez sur “Activer”.
- Choisissez Liste des dossiers supplémentaires qui doivent être protégés, puis ajoutez les dossiers qui doivent être protégés.
- Sélectionnez Liste des applications pouvant accéder aux dossiers protégés et ajoutez les applications pouvant accéder aux dossiers protégés.
- Sélectionnez Exclure les fichiers et les chemins des règles de réduction de la surface d’attaque, puis ajoutez les fichiers et les chemins qui ne doivent pas être inclus dans les règles de réduction de la surface d’attaque.
- Sélectionnez le profil Attributions, attribuez-le à Tous les utilisateurs et Tous les appareils, puis cliquez sur Enregistrer.
- Pour enregistrer chaque lame ouverte, cliquez sur Suivant, puis sur Créer.
3. Ajouter un nouvel emplacement où vous pouvez protéger un dossier
Le paramètre par défaut de la fonction de sécurité est de protéger les dossiers Documents, Images, Vidéos, Musique, Bureau et Favoris. Même si vous ne pouvez pas modifier la liste par défaut, vous pouvez ajouter manuellement d’autres chemins si vos fichiers se trouvent à un endroit différent. Pour ajouter un nouvel emplacement pour protéger un dossier, procédez comme suit :
- Ouvrez Démarrer.
- Tapez simplement “Windows Security” dans la barre de recherche et cliquez sur le premier résultat pour ouvrir l’application.
- Cliquez sur Protection contre les virus et menaces.
- Sous “Protection contre les ransomwares”, cliquez sur le lien “Gérer la protection contre les ransomwares”.
- Cliquez sur le bouton “Dossiers protégés”.
- Cliquez sur le bouton en forme de cadenas.
- Choisissez le nouvel endroit.
- Cliquez sur le bouton “Sélectionner un dossier”.
Une fois les étapes terminées, la fonction anti-ransomware gardera un œil sur les nouveaux endroits et les protégera. Si la façon dont votre stockage est configuré change et que vous devez vous débarrasser d’un emplacement, vous pouvez toujours suivre ces étapes, mais à l’étape 5, vous devrez choisir l’emplacement et cliquer sur le Retirer bouton.
4. L’accès contrôlé aux dossiers peut être activé à l’aide du fichier REG
Pour activer ou désactiver l’accès contrôlé aux dossiers, vous pouvez également créer un raccourci dans le menu contextuel. Ensuite, vous pouvez modifier le paramètre d’activation de l’accès au dossier de contrôle directement depuis le bureau Windows. Pour ajouter une option CFA au menu contextuel, configurez et exécutez un script de registre comme celui-ci :
- Ouvrez le Bloc-notes.
- Ensuite, appuyez sur Ctrl+C pour copier le texte du script qui commence par le titre ci-dessous.[HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]
- Cliquez dans la fenêtre Bloc-notes et appuyez sur Ctrl+V pour coller le script.
- Ensuite, appuyez sur Ctrl + Maj + S pour afficher la fenêtre “Enregistrer sous” du Bloc-notes.
- Tapez Activer l’accès au dossier de contrôle.reg dans la zone du nom de fichier.
- Choisissez si vous souhaitez enregistrer le script sur le bureau.
- Cliquez sur Enregistrer pour placer le fichier de registre pour l’accès au dossier Activer le contrôle sur le bureau.
- Fermez l’éditeur du Bloc-notes et double-cliquez sur le fichier Activer l’accès au dossier de contrôle.reg sur votre bureau.
- Si vous êtes sûr de pouvoir faire confiance au script, choisissez “Oui”.
- Vous pouvez désormais activer l’accès contrôlé aux dossiers à partir du menu contextuel de Windows.
- Faites un clic droit sur une zone vide du bureau et choisissez Afficher plus d’options dans le menu qui apparaît.
- Déplacez le curseur sur le sous-menu Activer ou Désactiver le contrôle dans le sous-menu d’accès au dossier.
- Cliquez sur Activer l’accès au dossier de contrôle, puis cliquez sur OK pour utiliser cette fonctionnalité de sécurité Windows.
Si jamais vous souhaitez vous débarrasser de l’option permettant de contrôler l’accès à un dossier à partir du menu contextuel, vous pouvez le faire en suppression la clé de registre pour cela.
L’accès contrôlé aux dossiers peut être activé dans PowerShell
- Tapez “PowerShell” dans le menu Démarrer, puis cliquez avec le bouton droit sur “Windows PowerShell” et sélectionnez “Exécuter en tant qu’administrateur”.
- Tapez la ligne de commandes suivante : Set-MpPreference -EnableControlledFolderAccess activé
- Vous pouvez activer la fonctionnalité en mode audit si vous utilisez Mode Audit au lieu de Activé.
- Utilisez “Désactivé” si vous souhaitez désactiver la fonction.
Conclusion
Lorsque vous utilisez l’accès contrôlé aux dossiers, seules les applications que vous connaissez et auxquelles vous faites confiance peuvent accéder aux dossiers protégés. Lorsque vous configurez l’accès contrôlé aux dossiers, vous choisissez les dossiers que vous souhaitez protéger. La plupart du temps, les dossiers qui sont souvent utilisés, comme ceux pour les documents, les images, les téléchargements, etc., figurent dans la liste des dossiers contrôlés.
Seules les applications d’une liste peuvent avoir accès à un dossier. La liste des logiciels de confiance contient des applications qui fonctionnent comme elles le devraient. Les dossiers protégés ne peuvent pas être modifiés par des applications qui ne figurent pas dans la liste. J’espère que nous avons pu vous aider à comprendre comment activer l’accès contrôlé aux dossiers, ce que vous pouvez faire avec les solutions ci-dessus.