Comment ajouter ou supprimer des dossiers protégés dans laccès contrôlé aux dossiers sous Windows 10

À partir de Windows 10 build 16232 , la fonctionnalité d'accès contrôlé aux dossiers a été introduite dans l'antivirus Windows Defender.

Lorsque l'accès contrôlé aux dossiers est activé, cette fonctionnalité vous aidera à protéger vos données précieuses contre les applications malveillantes et les menaces, telles que les ransomwares . Il fait partie de Windows Defender Exploit Guard.

La fonctionnalité d'accès contrôlé aux dossiers s'applique à plusieurs dossiers système et emplacements par défaut, y compris des dossiers tels que Documents, Images, Films et Bureau.

Vous pouvez ajouter des dossiers supplémentaires à protéger, mais vous ne pouvez pas supprimer des dossiers de la liste par défaut.

L'ajout d'autres dossiers à l'accès contrôlé aux dossiers peut être utile. Par exemple, si vous ne stockez pas de fichiers dans la bibliothèque Windows par défaut ou si vous avez modifié l'emplacement des bibliothèques par rapport aux valeurs par défaut.

Vous pouvez également ajouter des partages réseau et des lecteurs mappés.

Ce guide vous montrera comment ajouter et supprimer des dossiers protégés pour la fonctionnalité d'accès contrôlé aux dossiers de Windows Defender Exploit Guard dans Windows 10 .

Ajouter des dossiers protégés à l'accès contrôlé aux dossiers dans le Centre de sécurité Windows Defender

Liste des applications autorisées à être stockées dans la clé de registre ci-dessous.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Windows Defender Exploit Guard\Accès contrôlé aux dossiers\ProtectedFolders

1. Ouvrez le Centre de sécurité Windows Defender et cliquez sur l' icône Protection contre les virus et les menaces .

2. Cliquez sur Gérer la protection contre les ransomwares dans la section Protection contre les ransomwares .

3. Cliquez sur Dossiers protégés .

4. Cliquez sur Oui lorsque l'UAC vous demande d'approuver.

5. Cliquez sur Ajouter un dossier protégé .

6. Recherchez et sélectionnez le dossier (par exemple, " D:\Mon dossier protégé ") que vous souhaitez ajouter en tant que dossier protégé et cliquez sur Sélectionner un dossier .

7. Lorsque vous avez terminé d'ajouter des dossiers, vous pouvez fermer le Centre de sécurité Windows Defender si vous le souhaitez.

Supprimer les dossiers protégés de l'accès contrôlé aux dossiers dans le Centre de sécurité Windows Defender

1. Ouvrez le Centre de sécurité Windows Defender et cliquez sur l' icône Protection contre les virus et les menaces .

2. Cliquez sur Gérer la protection contre les ransomwares dans la section Protection contre les ransomwares .

3. Cliquez sur Dossiers protégés .

4. Cliquez sur Oui lorsque l'UAC vous demande d'approuver.

5. Cliquez sur le dossier (par exemple, " D:\Mon dossier protégé ") que vous souhaitez supprimer et cliquez sur Supprimer .

6. Cliquez sur OK pour confirmer.

7. Une fois la suppression des dossiers terminée, vous pouvez fermer le Centre de sécurité Windows Defender si vous le souhaitez.

Ajouter des dossiers protégés à l'accès contrôlé aux dossiers dans PowerShell

1. Ouvrez PowerShell.

2. Entrez la commande ci-dessous dans PowerShell et appuyez sur Entrée.

Add-MpPreference -ControlledFolderAccessProtectedFolders "Chemin complet du dossier"

Remplacez la section Chemin complet du dossier dans la commande ci-dessus par le chemin complet réel du dossier (par exemple " D:\Mon dossier protégé ") que vous souhaitez ajouter en tant que dossier protégé.

Par exemple:

Add-MpPreference -ControlledFolderAccessProtectedFolders "D:\Mon dossier protégé"

3. Vous pouvez maintenant fermer PowerShell si vous le souhaitez.

Supprimer les dossiers protégés de l'accès contrôlé aux dossiers dans PowerShell

1. Ouvrez PowerShell.

2. Entrez la commande ci-dessous dans PowerShell et appuyez sur Entrée .

Remove-MpPreference -ControlledFolderAccessProtectedFolders "Chemin complet du dossier"

Remplacez la section Chemin complet du dossier dans la commande ci-dessus par le chemin complet réel du dossier (par exemple " D:\Mon dossier protégé ") que vous souhaitez supprimer.

Par exemple:

Remove-MpPreference -ControlledFolderAccessProtectedFolders "D:\Mon dossier protégé"

3. Vous pouvez maintenant fermer PowerShell si vous le souhaitez.

Configurer les dossiers protégés pour l'accès contrôlé aux dossiers dans l'éditeur de stratégie de groupe local

Les dossiers protégés que vous ajoutez à l'aide de cette option ne peuvent pas être supprimés à l'aide des sections « Supprimer les dossiers protégés de l'accès contrôlé aux dossiers dans le Centre de sécurité Windows Defender » et « Supprimer les dossiers protégés de l'accès contrôlé aux dossiers dans PowerShell » mentionnés ci-dessus.

L'éditeur de stratégie de groupe local est uniquement disponible dans les éditions Windows 10 Professionnel, Entreprise et Éducation.

Toutes les versions sont applicables à la section « Configuration des dossiers protégés pour l'accès contrôlé aux dossiers dans l'Éditeur du Registre » ci-dessous.

1. Ouvrez l'éditeur de stratégie de groupe local .

2. Dans le volet gauche de l'éditeur de stratégie de groupe local, accédez à l'emplacement ci-dessous.

Configuration de l'ordinateur\Modèles d'administration\Composants Windows\Antivirus Windows Defender\Windows Defender Exploit Guard\Accès contrôlé aux dossiers

3. Dans le volet droit de Accès contrôlé aux dossiers dans l'éditeur de stratégie de groupe local, double-cliquez sur Configurer la stratégie des dossiers protégés pour la modifier (voir capture d'écran ci-dessus).

4. Effectuez l'étape 5 (par défaut) ou l'étape 6 (configuration) ci-dessous pour ce que vous souhaitez faire.

5. Laissez les dossiers protégés non configurés pour l'accès contrôlé aux dossiers

A) Sélectionnez Non configuré ou désactivé , cliquez sur OK et passez à l'étape 7 ci-dessous (voir la partie gauche de la capture d'écran ci-dessous)

Non configuré est le paramètre par défaut.

6. Pour configurer les dossiers protégés pour l'accès contrôlé aux dossiers :

A) Sélectionnez Activé et cliquez sur le bouton Afficher dans Options (voir la partie gauche de la capture d'écran ci-dessous).

B) Dans la colonne Nom de la valeur , saisissez le chemin complet du dossier (par exemple " D:\Mon dossier protégé ") que vous souhaitez ajouter en tant que dossier protégé (voir partie droite de la capture d'écran ci-dessous)

Vous devrez double-cliquer sur le champ pour pouvoir saisir le chemin complet.

C) Dans la colonne Valeur à droite de l'application ajoutée, entrez le chiffre 0 (voir partie droite de la capture d'écran ci-dessous).

Vous devrez double-cliquer sur le champ pour pouvoir saisir le numéro.

D) Si vous souhaitez supprimer un dossier ajouté, double-cliquez sur les champs Nom de la valeur et Valeur de l'application que vous souhaitez supprimer et supprimer jusqu'à ce que ces champs soient vides (voir la partie droite de la capture d'écran ci-dessous).

E) Une fois l'ajout et la suppression de dossiers terminés, cliquez sur OK (voir la partie droite de la capture d'écran ci-dessous).

F) Cliquez sur OK et passez à l'étape 7 ci-dessous (voir la partie gauche de la capture d'écran ci-dessous).

7. Une fois terminé, fermez l'éditeur de stratégie de groupe local.

Configurer les dossiers protégés pour l'accès contrôlé aux dossiers dans l'Éditeur du Registre

Les dossiers protégés que vous ajoutez à l'aide de cette option ne peuvent pas être supprimés à l'aide des sections « Supprimer les dossiers protégés de l'accès contrôlé aux dossiers dans le Centre de sécurité Windows Defender » et « Supprimer les dossiers protégés de l'accès contrôlé aux dossiers dans PowerShell » mentionnés ci-dessus.

Cette option est la même que dans la section « Configurer les dossiers protégés pour l'accès contrôlé aux dossiers dans l'éditeur de stratégie de groupe local ».

1. Effectuez l'étape 2 (par défaut) , l'étape 3 (ajouter une application) ou l'étape 4 (supprimer une application) ci-dessous, selon ce que vous souhaitez faire.

2. Pour ne pas configurer les dossiers protégés pour l'accès contrôlé aux dossiers

Ce sont les paramètres par défauts. Cela supprimera toutes les applications ajoutées de cette manière.

A) Cliquez sur le fichier ci-dessous pour le télécharger.

Annuler_Configure_protected_folders_group_policy.reg

B) Enregistrez le fichier .reg ci-dessus sur votre bureau.

C) Double-cliquez sur le fichier .reg téléchargé pour fusionner.

D) Lorsque vous y êtes invité, cliquez sur Exécuter, Oui (UAC), Oui et OK pour accepter la fusion.

3. Configurez les dossiers protégés pour ajouter des dossiers protégés

A) Cliquez sur le fichier ci-dessous pour le télécharger.

Ce fichier .reg téléchargeable ajoutera les clés de registre afin que vous puissiez facilement l'installer à cette étape.

Configure_protected_folders_group_policy.reg

B) Enregistrez le fichier .reg sur votre bureau.

C) Double-cliquez sur le fichier .reg téléchargé pour fusionner.

D) Lorsque vous y êtes invité, cliquez sur Exécuter, Oui (UAC), Oui et OK pour accepter la fusion.

E) Appuyez sur les touches Win+R pour ouvrir Exécuter, tapez regedit dans Exécuter et cliquez sur OK pour ouvrir l'Éditeur du Registre.

F) Accédez à la clé ci-dessous dans le volet gauche de l'Éditeur du Registre.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Accès contrôlé aux dossiers\ProtectedFolders

G) Dans le volet droit de la clé ProtectedFolders, cliquez avec le bouton droit sur un espace vide, cliquez sur New , puis cliquez sur String Value (voir capture d'écran ci-dessus)

H) Tapez le chemin complet du dossier (par exemple " D:\Mon dossier protégé ") que vous souhaitez ajouter comme nom de cette valeur de chaîne et appuyez sur Entrée .

I) Double-cliquez sur cette valeur de chaîne (par exemple " D:\Mon dossier protégé ") pour la modifier (voir capture d'écran ci-dessus)

J) Entrez le chiffre 0 et cliquez sur OK .

K) Répétez les étapes 3G à 3J si vous souhaitez ajouter d'autres dossiers en tant que dossiers protégés.

L) Lorsque vous avez terminé d'ajouter des dossiers, vous pouvez fermer l'éditeur de registre si vous le souhaitez.

4. Configurez les dossiers protégés pour supprimer les dossiers protégés

A) Appuyez sur les touches Win+R pour ouvrir Run , tapez regedit dans Run et cliquez sur OK pour ouvrir l'Éditeur du Registre.

B) Accédez à la clé ci-dessous dans le volet gauche de l'Éditeur du Registre.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Accès contrôlé aux dossiers\ProtectedFolders

C) Dans le volet droit de la clé ProtectedFolders, faites un clic droit sur la valeur de chaîne (REG_SZ) du dossier (par exemple " D:\Mon dossier protégé ") que vous souhaitez supprimer et cliquez sur Supprimer (voir capture d'écran ci-dessus).

D) Cliquez sur Oui pour confirmer.

E) Lorsque vous avez terminé de supprimer les dossiers, vous pouvez fermer l'éditeur de registre si vous le souhaitez.

En savoir plus :

• Protéger les fichiers et dossiers sous Windows avec un mot de passe
• 5 fichiers et dossiers par défaut que Windows ne devrait pas toucher
• Pas besoin d'installer de logiciel, c'est le moyen de protéger vos dossiers