受控文件夹访问可通过三种方式启用：一、在Windows安全中心中开启勒索软件防护；二、使用PowerShell命令Set-MpPreference启用并验证；三、通过组策略编辑器配置（限专业版及以上），最后运行gpupdate /force更新策略。
如果您希望防止恶意软件或未经授权的应用程序修改重要文件，可以在 Windows 10 和 11 中启用受控文件夹访问功能。该功能属于 Windows 安全中心的勒索软件防护组件，通过限制未授权应用对受保护文件夹的写入行为来增强系统安全性。
本文运行环境：戴尔 XPS 13，Windows 11。
一、通过 Windows 安全中心启用
此方法直接调用系统内置的安全界面，操作路径清晰，适用于大多数用户。受控文件夹访问默认处于关闭状态，需手动开启并确认权限变更。
1、点击任务栏右下角的搜索图标，输入Windows 安全中心，然后选择对应应用打开。
2、在左侧菜单中点击病毒和威胁防护。
3、向下滚动至勒索软件防护区域，点击右侧的管理勒索软件防护。
4、在“受控文件夹访问”开关处，点击关按钮将其切换为开。
5、系统弹出确认窗口时，点击是以授予必要权限。
二、使用 PowerShell 启用
此方法适用于需要批量部署或脚本化操作的场景，绕过图形界面直接调用系统策略接口，执行后立即生效且无需交互确认。
1、以管理员身份运行 PowerShell：在开始菜单搜索PowerShell，右键选择以管理员身份运行。
2、输入以下命令并按回车执行：Set-MpPreference -EnableControlledFolderAccess Enabled。
3、验证是否启用成功：输入命令Get-MpPreference | Select-Object EnableControlledFolderAccess，返回值为True表示已启用。
三、通过组策略编辑器启用（仅限 Windows 10/11 专业版及企业版）
此方法通过本地组策略强制配置策略项，适用于需要长期锁定设置或统一管理多台设备的环境，配置结果优先级高于图形界面操作。
1、按下Win + R组合键，输入gpedit.msc并回车。
2、依次展开路径：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒 → Microsoft Defender 防病毒设置。
3、在右侧找到并双击启用受控文件夹访问策略。
4、选择已启用，点击确定保存设置。
5、在 PowerShell（管理员）中运行gpupdate /force刷新策略。
