V článku se dozvíte:
Jak zapnout řízený přístup ke složkám v aplikaci Centrum zabezpečení v programu Windows Defender
Jak přidat chráněnou složku
Jak povolit aplikaci v řízeném přístupu ke složkám
Jak konfigurovat řízený přístup ke složkám pomocí Editoru místních zásad skupiny
Jak konfigurovat řízený přístup ke složkám pomocí Windows PowerShell
Jak zapnout řízený přístup ke složkám
Spusťte aplikaci Centrum zabezpečení v programu Windows Defender. To můžete udělat kliknutím na ikonu v oznamovací oblasti hlavního panelu.
Nebo použijte pole pro hledání na hlavním panelu Windows 10. Do vyhledávání napište výraz »defender« a z výsledků hledání spusťte Centrum zabezpečení v programu Windows Defender.
V aplikaci Centrum zabezpečení v programu Windows Defender klikněte na ikonu »Ochrana před viry a hrozbami«.
Pokračujte kliknutím na volbu »Nastavení ochrany před viry a hrozbami«.
Zkontrolujte, jestli máte zapnutou ochranu v reálném čase. Bez toho řízený přístup ke složkám nepůjde aktivovat.
Sjeďte níže a přepněte přepínač funkce Řízený přístup ke složkám do polohy »Zapnuto«.
Potvrďte oznámení Řízení uživatelský účtů kliknutím na tlačítko »Ano«. Pokud nejste přihlášeni jako správce, budete vyzváni k zadání hesla.
Řízený přístup ke složkám je nyní aktivní.
Při pokusu o změnu v chráněné složce některou aplikací, která není Microsoftem schválená se zobrazí varovné hlášení Windows Defenderu a akce se přeruší.
Jako další bude třeba nastavit složky, které chcete chránit a udělit povolení vašim aplikacím v řízeném přístupu ke složkám.
Nastavení chráněných složek
Po zapnutí funkce Řízený přístup ke složkám je potřeba přidat složky, které chcete chránit. Ve Windows 10 se po zapnutí funkce automaticky nastaví ochrana základních složek – Dokumenty, Obrázky, Videa, Hudba, Plocha a Oblíbené. Seznam chráněných složek zobrazíte kliknutím na položku s názvem »Chráněné soubory«.
Pro přidání další složky, klikněte na ikonu »Přidat chráněnou složku«.
Vyberte složku a klikněte na tlačítko »Vybrat složku«.
Složka se zobrazí v seznamu. Kliknutím na tlačítko »Odebrat« ji můžete ze seznamu zase odstranit.
Tímto způsobem přidejte všechny vaše důležité složky, které chcete ochránit.
Povolení aplikací v řízeném přístupu ke složkám
Při aktivaci funkce Řízený přístup ke složkám bude blokován přístup aplikacím, které nejsou Microsoftem označeny jako přátelské. Pokud takovou aplikaci používáte a důvěřujete jí, přidejte ji na seznam povolených aplikací.
Začněte kliknutím na položku »Povolit aplikaci v Řízeném přístupu ke složkám«.
Klikněte na ikonu »Přidat povolenou aplikaci«.
Najděte požadovanou aplikaci a klikněte na tlačítko »Otevřít«.
Aplikace se zobrazí v seznamu. Kliknutím na tlačítko »Odebrat« ji můžete ze seznamu povolených aplikací odstranit.
Tento způsob ochrany souborů ve vybraných složkách váš počítač neochrání před útokem ransomware, ale soubory v chráněných složkách zůstanou nedotčené.
Konfigurace řízeného přístupu ke složkám pomocí Editoru místních zásad skupiny
Pokud používáte edici Windows 10 Pro můžete pro konfiguraci řízeného přístupu ke složkám použít Editor místních zásad skupiny.
Editor místních zásad skupiny otevřete stisknutím klávesové zkratky [Windows]+[R] a použitím příkazu »gpedit.msc«. Příkaz potvrďte klávesou [Enter] nebo kliknutím na tlačítko »OK«.
V editoru přejděte na »Místní počítač – zásady | Konfigurace počítače | Šablony pro správu | Součásti systému Windows | Antivirová ochrana v programu Windows Defender | Ochrana Exploit Guard v programu Windows Defender | Řízený přístup ke složkám«.
V pravé části okna editoru místních zásad skupiny najdete možnosti konfigurace řízeného přístupu ke složkám.
Konfigurace řízeného přístupu ke složkám pomocí Windows PowerShell
Jestliže se vyžíváte v psaní příkazů, můžete nakonfigurovat službu Řízený přístup ke složkám pomocí Windows PowerShell zadáním následujících příkazů.
Příkaz pro aktivaci řízeného přístupu ke složkám:
»Set-MpPreference -EnableControlledFolderAccess Enabled«.
Příkaz pro deaktivaci řízeného přístupu ke složkám:
»Set-MpPreference -EnableControlledFolderAccess Disabled«.
Příkaz pro přidání složky na seznam chráněných složek:
»Add-MpPreference -ControlledFolderAccessProtectedFolders “cesta ke složce“«,
tedy například
»Add-MpPreference -ControlledFolderAccessProtectedFolders “d:\Downloads\”«.
Příkaz pro povolení aplikace v řízeném přístupu ke složkám:
»Add-MpPreference -ControlledFolderAccessAllowedApplications “cesta k aplikaci”«,
tedy například
»Add-MpPreference -ControlledFolderAccessAllowedApplications “c:\Program Files (x86)\FastStone Image Viewer\FSViewer.exe”«.
TIP: Jak spustit kontrolu Windows Defender ještě před zavedením Windows
Podělte se o své zkušenosti v komentářích.