Hướng Dẫn Bật Tính Năng Truy Cập Thư Mục Được Kiểm Soát Trên Windows

Bật Truy Cập Thư Mục Được Kiểm Soát Trong Windows Security

Để bật tính năng Truy cập Thư mục Được Kiểm Soát, bạn cần truy cập vào ứng dụng Windows Security. Đây là các bước chi tiết:

1. Mở ứng dụng Windows Security: Nhấp đúp vào biểu tượng lá chắn trong khay hệ thống để mở ứng dụng.
2. Chọn tab Virus & Threat Protection: Trong ứng dụng, chọn tab Virus & threat protection.
   Quản lý bảo vệ ransomware
3. Quản lý bảo vệ ransomware: Nhấp vào Manage ransomware protection để truy cập vào cài đặt Controlled folder access.
   Tùy chọn Truy cập Thư mục Được Kiểm Soát
4. Bật Truy cập Thư mục Được Kiểm Soát: Kích hoạt tùy chọn Controlled folder access để bật tính năng này.

Khi tính năng này được kích hoạt, nó sẽ bảo vệ các thư mục người dùng như Documents, Videos, Pictures và Music. Bạn có thể xem danh sách các thư mục được bảo vệ bằng cách nhấp vào Protected folder. Nếu bạn muốn thêm thư mục khác, chỉ cần nhấp vào Add protected folder, chọn thư mục và nhấp Select Folder.

Nút Thêm thư mục được bảo vệ

Bật Truy Cập Thư Mục Được Kiểm Soát Bằng PowerShell

Nếu bạn thích sử dụng dòng lệnh, PowerShell cung cấp một cách thay thế để bật và tắt tính năng này. Đây là cách thực hiện:

1. Mở công cụ tìm kiếm tệp: Nhấn Win + S để kích hoạt công cụ tìm kiếm.
2. Tìm kiếm PowerShell: Nhập PowerShell vào công cụ tìm kiếm.
3. Mở PowerShell với quyền quản trị: Chọn Run as administrator để mở PowerShell với quyền quản trị.
4. Bật Truy cập Thư mục Được Kiểm Soát: Nhập lệnh sau và nhấn Enter:

   Set-MpPreference -EnableControlledFolderAccess Enabled

   Lệnh bật Truy cập Thư mục Được Kiểm Soát

5. Tắt Truy cập Thư mục Được Kiểm Soát: Nếu muốn tắt, nhập lệnh sau và nhấn Enter:

   Set-MpPreference -EnableControlledFolderAccess Disabled

Bật Truy Cập Thư Mục Được Kiểm Soát Bằng Group Policy Editor

Nếu bạn đang sử dụng Windows 11 Pro hoặc Enterprise, bạn có thể sử dụng Group Policy Editor để bật tính năng này. Đây là cách thực hiện:

1. Mở công cụ tìm kiếm: Nhập gpedit.msc vào công cụ tìm kiếm của Windows.
2. Mở Group Policy Editor: Chọn gpedit.msc để mở Group Policy Editor.
3. Điều hướng đến cài đặt: Trong Group Policy Editor, chọn Computer Configuration > Administrative Templates.
   Administrative Templates trong Group Policy Editor
4. Mở rộng Windows Components: Nhấp đúp vào Windows Components để mở rộng.
5. Mở rộng Microsoft Defender Antivirus và Microsoft Defender Exploit Guard: Nhấp vào các mũi tên để mở rộng Microsoft Defender Antivirus và Microsoft Defender Exploit Guard.
6. Chọn Controlled Folder Access: Chọn Controlled Folder Access để xem các cài đặt chính sách.
7. Cấu hình Truy cập Thư mục Được Kiểm Soát: Nhấp đúp vào Configure Controlled folder access để mở cửa sổ cài đặt.
   Chính sách Truy cập Thư mục Được Kiểm Soát trong Group Policy Editor
8. Bật tính năng: Chọn nút radio Enabled trong cửa sổ Configure Controlled folder access.
9. Chọn chế độ: Chọn Block từ menu thả xuống để chọn chế độ nghiêm ngặt nhất. Bạn cũng có thể chọn các tùy chọn khác như Audit Mode, Block disk notification only, và Audit disk notification only.
   Menu thả xuống cấu hình tính năng bảo vệ thư mục
10. Áp dụng và lưu: Nhấp Apply và sau đó nhấp OK để lưu các thay đổi.

Bật Truy Cập Thư Mục Được Kiểm Soát Từ Menu Ngữ Cảnh Windows

Bạn cũng có thể tạo một phím tắt trong menu ngữ cảnh để bật/tắt tính năng này một cách nhanh chóng. Đây là cách thực hiện:

1. Mở Notepad: Mở ứng dụng Notepad.

2. Sao chép script: Sao chép đoạn script sau và nhấn Ctrl + C:

   Windows Registry Editor Version 5.00
   
   ; Created by: Shawn Brink
   ; Created on: July 19th 2018
   ; Tutorial: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
   
   [HKEY_CLASSES_ROOTDesktopBackgroundShellControlledFolderAccess]
   "HasLUAShield"=""
   "Icon"="%ProgramFiles%\Windows Defender\EppManifest.dll,-101"
   "MUIVerb"="Turn On or Off Control folder access"
   "Position"="Bottom"
   "SubCommands"=""
   
   [HKEY_CLASSES_ROOTDesktopBackgroundShellControlledFolderAccessshell01flyout]
   "MUIVerb"="Turn on Control folder access"
   "HasLUAShield"=""
   "Icon"="%ProgramFiles%\Windows Defender\EppManifest.dll,-101"
   
   [HKEY_CLASSES_ROOTDesktopBackgroundShellControlledFolderAccessshell01flyoutcommand]
   @="PowerShell -windowstyle hidden -Command "Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Enabled' -Verb RunAs""
   
   [HKEY_CLASSES_ROOTDesktopBackgroundShellControlledFolderAccessshell02flyout]
   "MUIVerb"="Turn off Control folder access"
   "HasLUAShield"=""
   "Icon"="%ProgramFiles%\Windows Defender\EppManifest.dll,-101"
   
   [HKEY_CLASSES_ROOTDesktopBackgroundShellControlledFolderAccessshell02flyoutcommand]
   @="PowerShell -windowstyle hidden -Command "Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Verb RunAs""

3. Dán script vào Notepad: Dán đoạn script vào Notepad bằng cách nhấn Ctrl + V.
   Script đăng ký Truy cập Thư mục Được Kiểm Soát

4. Lưu script: Nhấn Ctrl + Shift + S để mở cửa sổ “Save as” của Notepad.

5. Chọn loại tệp: Đặt Save as type thành All files.
   Tùy chọn Tất cả các tệp

6. Đặt tên tệp: Nhập Turn on Control folder access.reg vào ô tên tệp.

7. Chọn vị trí lưu: Chọn lưu tệp trên màn hình desktop.

8. Lưu tệp: Nhấp Save để lưu tệp Turn on Control folder access.reg trên desktop.

9. Chạy tệp đăng ký: Đóng Notepad và nhấp đúp vào tệp Turn on Control folder access.reg trên desktop.
   Hộp thoại xác nhận script đăng ký

10. Xác nhận: Nhấp Yes để xác nhận bạn tin tưởng script.

Bây giờ, bạn có thể bật Truy cập Thư mục Được Kiểm Soát từ menu ngữ cảnh của Windows. Nhấp chuột phải vào bất kỳ vùng trống nào trên desktop, chọn Show more options trong menu ngữ cảnh của Windows, di chuyển con trỏ qua submenu Turn On or Off Control folder access, và nhấp Turn on Control folder access để bật tính năng này.

Nếu bạn muốn xóa tùy chọn menu ngữ cảnh này, bạn có thể làm như sau:

1. Mở Registry Editor: Mở ứng dụng Registry Editor.
2. Điều hướng đến khóa đăng ký: Đi đến vị trí khóa đăng ký sau:

   HKEY_CLASSES_ROOTDesktopBackgroundShellControlledFolderAccess

3. Xóa khóa: Nhấp chuột phải vào khóa Controlled Folder Access và chọn Delete.
   Tùy chọn Xóa khóa
4. Xác nhận xóa: Nhấp Yes để xóa khóa.

Thiết Lập Ngoại Lệ Cho Truy Cập Thư Mục Được Kiểm Soát

Một vấn đề với Truy cập Thư mục Được Kiểm Soát là nó có thể ngăn các ứng dụng hợp pháp truy cập vào các tệp cần thiết. Điều này đặc biệt quan trọng đối với các trò chơi trên Windows, vì các trò chơi không đáng tin cậy thường không thể lưu tiến trình khi tính năng này được bật. Các cài đặt trong trò chơi cũng có thể bị reset khi tính năng này được kích hoạt.

May mắn thay, Truy cập Thư mục Được Kiểm Soát có một danh sách ngoại lệ để thêm các ứng dụng đáng tin cậy. Nó sẽ không chặn bất kỳ ứng dụng nào trong danh sách này khỏi việc thay đổi các tệp trong các thư mục được bảo vệ. Đây là cách thêm phần mềm vào danh sách ngoại lệ:

1. Mở cài đặt Truy cập Thư mục Được Kiểm Soát: Thực hiện các bước từ 1 đến 3 trong phương pháp đầu tiên để mở cài đặt Controlled folder access.
2. Thêm ứng dụng được phép: Nhấp vào liên kết Allow an app through Controlled folder access navigation.
3. Thêm ứng dụng: Nhấp vào nút + Add an allowed app.
   Nút Thêm ứng dụng được phép
4. Duyệt tất cả các ứng dụng: Nhấp vào Browse all apps trong menu xuất hiện.
   Tùy chọn Duyệt tất cả các ứng dụng
5. Chọn tệp ứng dụng: Chọn tệp EXE của trò chơi hoặc phần mềm bạn muốn loại trừ khỏi Truy cập Thư mục Được Kiểm Soát.
6. Thêm ứng dụng: Nhấp Open để thêm trò chơi hoặc phần mềm đã chọn.