需启用windows 10“勒索软件防护”功能，通过开启受控文件夹访问、添加受保护文件夹、允许可信应用、更新安全智能定义及查看历史记录五步实现全面防护。
如果您在 Windows 10 系统中希望防止勒索软件加密重要文件，需主动启用“勒索软件防护”功能。该功能通过受控文件夹访问机制，限制未授权应用对指定文件夹的写入行为。以下是开启此防护的具体步骤：
一、通过Windows安全性应用启用受控文件夹访问
受控文件夹访问是勒索软件防护的核心组件，启用后将阻止未经许可的应用修改受保护文件夹中的文档、图片、桌面等关键位置。
1、点击任务栏左下角“开始”按钮，输入Windows 安全性，然后打开该应用。
2、在左侧菜单中选择病毒和威胁防护。
3、向下滚动至勒索软件防护区域，点击右侧的管理勒索软件防护链接。
4、在新页面中，将受控文件夹访问开关切换为开状态。
5、系统可能提示需要重启以完成启用，此时可选择稍后重启或立即重启。
二、添加受保护的文件夹
默认情况下，系统已保护“文档”、“图片”、“桌面”、“音乐”、“视频”等用户文件夹。如需扩展防护范围，可手动添加自定义路径。
1、在“管理勒索软件防护”页面中，点击受保护的文件夹下方的添加受保护的文件夹按钮。
2、在弹出窗口中，浏览并选中您希望防护的文件夹（例如：D:\Projects、E:\Backup）。
3、每次只能添加一个文件夹，重复操作可添加多个路径。
4、确认添加后，该文件夹图标右上角将显示盾牌标识，表示已纳入防护体系。
三、允许可信应用访问受控文件夹
启用受控文件夹访问后，部分合法软件（如备份工具、设计软件）可能被误拦。需将这些应用显式加入允许列表，避免功能异常。
1、在“管理勒索软件防护”页面中，点击允许应用通过受控文件夹访问。
2、点击添加允许的应用按钮。
3、选择使用推荐的应用，从系统预置白名单中勾选所需程序；或选择浏览所有应用，手动定位其.exe文件（例如：C:\Program Files\Adobe\Adobe Photoshop 2024\Photoshop.exe）。
4、添加完成后，该应用即可正常读写受保护文件夹中的内容。
四、检查并更新安全智能定义
勒索软件防护依赖最新的安全智能（病毒定义库），若定义过旧，可能导致新型勒索变种绕过检测。
1、返回“病毒和威胁防护”主页面，点击保护更新。
2、点击检查更新按钮，等待系统下载并安装最新定义。
3、更新完成后，页面会显示“您的病毒与威胁防护定义已是最新”及最后更新时间戳。
4、建议将此操作设为每周例行维护，确保防护能力持续有效。
五、验证防护状态与响应日志
启用后需确认功能实际生效，并了解系统如何处理拦截事件，以便及时识别异常行为。
1、在“管理勒索软件防护”页面底部，点击受控文件夹访问历史记录。
2、查看列表中是否有被阻止的应用尝试条目，包括应用名称、尝试时间、目标文件夹及操作类型。
3、若发现未知进程频繁尝试写入，可右键选择阻止此应用或允许此应用，并根据需要调整策略。
4、所有拦截与允许操作均实时记录，无需额外配置日志服务。
