Windows 10/11でコントロールされたフォルダーアクセスのランサムウェア対策機能を有効にする方法

コントロールされたフォルダー アクセスは、Microsoft の Windows セキュリティ デスクトップ ウイルス対策アプリケーションの機能です。この機能は、保護されたフォルダー内のファイルの変更を防止することで、ランサムウェアを防止します。制御されたフォルダー アクセスを有効にすると、信頼されていないアプリケーションやマルウェアなどによって保護されたフォルダー内のファイルが変更されることを防ぐことができます。

コントロールされたフォルダー アクセスは、一部のユーザーに高く評価されている Windows 10 および 11 の追加のセキュリティ機能です。ランサムウェアは軽視すべきものではありません。この機能を有効にすると、システム ファイルとユーザーの安全性がさらに高まります。 Windows で制御されたフォルダー アクセスを有効にする 4 つの方法を紹介します。

Windowsセキュリティでフォルダーアクセスの制御を有効にする方法

コントロールされたフォルダー アクセスの設定は、Windows セキュリティ アプリのランサムウェア保護にあります。そのオプションがどこにあるかがわかれば、簡単に見つけてオン/オフに切り替えることができます。 Windows セキュリティ アプリでコントロールされたフォルダー アクセス オプションを有効にする方法は次のとおりです。

1. Windows セキュリティ アプリケーションを開くには、システム トレイ アイコンをダブルクリックします。

2. Windows セキュリティの「ウイルスと脅威の防止」タブを選択します。

3. 「ランサムウェア保護の管理」をクリックして、制御されたフォルダー アクセスの設定に移動します。

4. 次に、「コントロールされたフォルダー アクセス」オプションをオンにして、その機能を有効にします。

制御されたフォルダー アクセスを有効にすると、ユーザーのドキュメント、ビデオ、画像、および音楽フォルダーが保護されます。保護されたユーザー フォルダーの一覧を表示するには、[保護されたフォルダー] をクリックします。[保護されたフォルダーの追加]ボタンをクリックし、フォルダーを選択して [フォルダーの選択] をクリックすると、リストにさらにフォルダーを追加できます。

PowerShell を使用して制御されたフォルダーアクセスを有効にする方法

Windows PowerShell では、コマンドを実行して制御されたフォルダー アクセスを有効または無効にする別の方法が提供されます。次のように PowerShell を使用して、制御されたフォルダー アクセスを有効にできます。

1. ファイル検索ツールを起動するには、Win + Sを押します。

2.有効な検索ユーティリティに「PowerShell」と入力します。

3. [管理者として実行]を選択して、管理者権��で PowerShell を開きます。

4. 制御されたフォルダー アクセスを有効にするには、次のコマンド テキストを入力してEnter キーを押します。

Set-MpPreference -EnableControlledFolderAccess Enabled

5. 次のコマンドを実行して、制御されたフォルダー アクセスを無効にすることができます。

Set-MpPreference -EnableControlledFolderAccess Disabled

グループポリシーエディターでフォルダーアクセスの制御を有効にする方法

Windows 11 Pro または Enterprise をお使いの場合は、グループ ポリシー エディターを使用して、制御されたフォルダー アクセスをオンにすることができます。グループ ポリシー エディターには、制御されたフォルダー アクセスに関する追加の構成設定もいくつか含まれています。 GPE 経由で制御されたフォルダー アクセスを有効にする方法は次のとおりです。

注意: Windows Home を使用している場合、グループ ポリシー エディターはデフォルトでは表示されません。

1. Windows 検索ツールを開き、「gpedit.msc」と入力します。

2. gpedit.mscを選択して、グループ ポリシー エディターを表示します。

3.グループ ポリシー エディターの左側のペインで、[コンピューターの構成] > [管理用テンプレート]をクリックします。

4. 「Windows コンポーネント」をダブルクリックして展開します。

5. 矢印をクリックして、Microsoft Defender ウイルス対策とMicrosoft Defender Exploit Guard を展開します。

6. [フォルダー アクセスの制御]を選択して、その機能のポリシー設定を表示します。

7. 次に、 「コントロールされたフォルダー アクセスの構成」をダブ​​ルクリックして、その設定のウィンドウを表示します。

8. [制御されたフォルダー アクセスの構成]ウィンドウで[有効]を選択します。

9.ドロップダウン メニューの[ブロック] をクリックして、最も厳格な CFA 体制を選択します。ただし、監査モード、ブロック ディスク通知のみ、監査ディスク通知のみのオプションを選択して、制御されたフォルダー アクセスを許可することもできます。

10. [制御されたフォルダー アクセスの構成]ウィンドウで[適用] を選択します。

11. [制御されたフォルダー アクセスの構成]ウィンドウの[OK]ボタンをクリックします。

Windowsのコンテキストメニューからフォルダーアクセスの制御を有効にする方法

さらに、制御されたフォルダー アクセスを有効/無効にするコンテキスト メニュー ショートカットを作成することもできます。その後、 Windows デスクトップ領域から [フォルダー アクセスの制御を有効にする] 設定にアクセスできるようになります。次のようにレジストリ スクリプトを設定して実行することで、このような CFA オプションを右クリック メニューに追加できます。

1.メモ帳を開きます。

2. 次に、このスクリプトテキストを選択し、Ctrl + Cを押します。

Windows Registry Editor Version 5.00


 ; Created by: Shawn Brink

 ; Created on: July 19th 2018

 ; Tutorial: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"

 "MUIVerb"="Turn On or Off Control folder access"

 "Position"="Bottom"

 "SubCommands"=""
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]

 "MUIVerb"="Turn on Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Enabled' -Verb RunAs\""


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]

 "MUIVerb"="Turn off Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Verb RunAs\""

3. アプリケーションのウィンドウをクリックし、Ctrl + Vを押して、そのスクリプトをメモ帳に貼り付けます。

4. 次に、Ctrl + Shift + Sを押して、メモ帳の「名前を付けて保存」ウィンドウを表示します。

5. [ファイルの種類]オプションを[すべてのファイル]に設定します。

6.ファイル名ボックス内に「 Turn on Control Folder access.reg」と入力します。

7. スクリプトをデスクトップの場所に保存することを選択します。

8. [保存]をクリックして、フォルダー アクセスの制御を有効にするレジストリ ファイルをデスクトップに追加します。

9. メモ帳エディターを閉じて、デスクトップ上のTurn on Control folder access.regファイルをダブルクリックします。

10.スクリプトを信頼することを確認するには、「はい」を選択します。

Windows のコンテキスト メニューから、制御されたフォルダー アクセスを有効にできるようになりました。