开启 Windows 勒索软件防护（受控文件夹访问）并在保存失败时允许应用

勒索软件是一种恶意软件，会偷偷加密你电脑上的照片和文档，然后索要钱财才解锁。Windows 内置了勒索软件防护（受控文件夹访问）功能，可阻止未知程序更改你的重要文件夹，但该功能默认处于关闭状态。

它是如何保护你的？

• 开启后，只有受信任的程序才能更改受保护文件夹中的文件，例如文档、图片、视频、音乐和桌面。
• 如果有陌生程序试图更改或删除其中的文件，Windows 会拦截它，并弹出“已阻止未授权的更改”通知。
• 该功能在 Microsoft Defender 作为电脑当前杀毒软件时才生效。如果你使用其他杀毒软件，请查看该产品自带的勒索软件防护功能。

第一步：开启该功能

• 从开始菜单打开Windows 安全中心。
• 转到病毒和威胁防护 → 在页面底部勒索软件防护下，点击管理勒索软件防护。
• 将受控文件夹访问切换为开。
• 在受保护的文件夹下查看默认列表。你也可以通过添加受保护的文件夹添加其他驱动器上的工作文件夹。

第二步：保存失败时允许某个应用

• 开启后，你平时使用的程序（例如照片编辑器或录屏软件）可能会无法保存到文档或视频中。如果你信任该程序，可将其添加到允许列表。
• 在同一管理勒索软件防护页面，点击通过受控文件夹访问允许某个应用 → 添加允许的应用。
• 选择最近阻止的应用，即可看到刚被拦截的程序并直接添加。如果列表中没有，可使用浏览所有应用并选择该程序的 .exe 文件。
• 不要允许你不认识或来自未知来源的程序。拦截这类程序正是此功能的意义所在。

额外安全建议

• 备份是最好的防御。勒索软件防护无法保证 100% 安全，因此请将重要文件的副本保存到外部驱动器或云端。
• 如果你使用 OneDrive，可在同一 Windows 安全中心页面设置勒索软件数据恢复。
• 保持 Windows 和杀毒软件为最新版本，不要打开通过电子邮件或聊天工具收到的程序文件。

参考：Microsoft Learn – 使用受控文件夹访问保护文件夹免受勒索软件攻击 · Microsoft 支持 – Windows 安全中心应用中的病毒和威胁防护