| 加固项 | 勒索写入阻断 |
|---|---|
| 适用平台 | Windows 10/11、Server 2019+ |
| 风险等级 | 高 |
| 基线 | EnableControlledFolderAccess = 1（Enabled） |
核查与切换
核查与切换
Get-MpPreference | Select-Object EnableControlledFolderAccess, ControlledFolderAccessProtectedFolders, ControlledFolderAccessAllowedApplications
Set-MpPreference -EnableControlledFolderAccess AuditMode # 先审计观察
# Set-MpPreference -EnableControlledFolderAccess Enabled # 观察期后切强制默认保护集不含服务器业务数据盘：用 Add-MpPreference -ControlledFolderAccessProtectedFolders 显式加入数据目录，否则形同虚设。