必须手动开启windows defender的“受控文件夹访问”功能以防护勒索软件，可通过安全中心图形界面、运行命令或组策略（专业版/企业版）启用，其中图形界面操作最直观且立即生效，无需重启。
要防止未知程序偷偷加密你的文档、照片或工作文件夹，必须手动开启Windows Defender内置的勒索软件防护功能，它依赖“受控文件夹访问”实时拦截非法写入行为，不开启等于裸奔。
通过Windows安全中心图形界面启用
这是最直观、无需记忆命令的方式，适合所有Win10用户，包括家庭版，操作后立即生效，不需要重启。
点击任务栏右下角搜索图标→输入“Windows 安全中心”→回车打开应用。
左侧菜单中点击“病毒和威胁防护”→向下滚动到“勒索软件防护”区域→点击右侧“管理勒索软件防护”。
找到“受控文件夹访问”开关→点击“关”按钮切换为“开”→弹出UAC提示时，【必须点“是”】，否则权限不足，功能不会真正激活。
用运行命令直达设置页
如果你常要反复开关这项功能，跳过层层菜单能省下至少4秒。该方式在Win10 1809及以上版本稳定可用。
方法一：按 Win + R 打开运行框→输入 windowsdefender: →回车直接启动安全中心主界面。
方法二：在安全中心打开后→左侧点“病毒和威胁防护”→右侧往下拉→点“病毒和威胁防护设置”下方的“管理设置”→继续下拉到底部→点“管理受控文件夹访问”→把开关设为开。
注意：这一步不能跳过“管理设置”入口，直接从首页点“勒索软件防护”再进，路径不同，部分系统版本会卡在旧页面不刷新。
通过组策略强制启用（仅限专业版/企业版）
适用于IT管理员批量部署或需要审计模式预观察的场景。启用后可避免普通用户误关，且支持先“审核”再“拦截”的渐进式策略。
第一步：按 Win + R 输入 gpedit.msc 回车，打开本地组策略编辑器。
第二步：依次展开路径：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒 → 攻击面减少。
第三步：右侧双击“启用受控文件夹访问”→选择“已启用”→在“选项”区域下拉菜单中选“启用”（如需先观察影响，可选“审核模式”）→点“应用”→再点“确定”。
第四步：以管理员身份打开命令提示符→执行 gpupdate /force→等待提示“用户策略更新成功”后关闭窗口。
这一步做完，系统将按策略强制启用，即使用户在安全中心里手动关掉，下次策略刷新仍会自动拉回开启状态。
