Configure el acceso controlado a carpetas mediante la política de grupo y PowerShell en Windows 11

El acceso controlado a carpetas es una característica de seguridad incluida en, un componente de Microsoft Defender Antivirus. Su objetivo principal es frustrar los ataques de ransomware evitando el cifrado no autorizado de sus datos y archivos y protegiéndolos contra la alteración no autorizada de sus archivos. En esta guía veremos los pasos paraconfigurar el acceso controlado a carpetas a través de la política de grupo y PowerShellen Windows 11/10.

Esta función es opcional en Windows 11/10, pero cuando está habilitada, puede rastrear archivos ejecutables, scripts y DLL que intentan realizar cambios en los archivos en las carpetas protegidas. Si la aplicación o el archivo es malicioso o no se reconoce, la función bloqueará el intento en tiempo real y recibirá una notificación de la actividad sospechosa.

Para configurar el acceso controlado a carpetas mediante la política de grupo, primero debe. Una vez hecho esto, puedes proceder a configurar lo siguiente:

Agregue una nueva ubicación para protección a través del Editor de políticas de grupo local

Si el acceso controlado a la carpeta está habilitado, las carpetas básicas se agregan de forma predeterminada. Si debe proteger datos ubicados en una ubicación diferente, puede utilizar elConfigurar carpetas protegidaspolítica para agregar la nueva carpeta.

He aquí cómo:

• PrensaTecla de Windows + Rpara invocar el cuadro de diálogo Ejecutar
• En el cuadro de diálogo Ejecutar, escribagpedit.mscy presiona Enter para.
• Dentro del Editor de políticas de grupo local, use el panel izquierdo para navegar hasta la siguiente ruta:

Configuración del equipo > Plantillas administrativas > Componentes de Windows > Antivirus de Microsoft Defender > Protección contra exploits de Microsoft Defender > Acceso controlado a carpetas

• Haga doble clic enConfigurar carpetas protegidaspolítica en el panel derecho para editar sus propiedades.
• Seleccione elActivadobotón de opción.
• bajo elOpcionessección, haga clic enEspectáculobotón.
• Especifique las ubicaciones que desea proteger ingresando la ruta de la carpeta (p. ej.;F:\MyData) en elNombre del valorcampo y agregando0en elValorcampo. Repita este paso para agregar más ubicaciones.
• Haga clic en elDE ACUERDObotón.
• Haga clic en elAplicarbotón.
• Haga clic en elDE ACUERDObotón.

Las nuevas carpetas ahora se agregarán a la lista de protección de Acceso controlado a carpetas. Para revertir los cambios, siga las instrucciones anteriores, pero seleccione la opciónNo configuradooDesactivadoopción.

Incluya aplicaciones en la lista blanca en el acceso controlado a carpetas mediante el Editor de políticas de grupo local

• Abra el Editor de políticas de grupo local.
• Dentro del Editor de políticas de grupo local, use el panel izquierdo para navegar hasta la siguiente ruta:

Configuración del equipo > Plantillas administrativas > Componentes de Windows > Antivirus de Microsoft Defender > Protección contra exploits de Microsoft Defender > Acceso controlado a carpetas

• Haga doble clic enConfigurar aplicaciones permitidaspolítica en el panel derecho para editar sus propiedades.
• Seleccione elActivadobotón de opción.
• bajo elOpcionessección, haga clic enEspectáculobotón.
• Especifique la ubicación del archivo .exe de la aplicación (p. ej.;C:\Program Files (x86)\Google\Chrome\Application\chrome.exe) desea permitir en elNombre del valorcampo y agregar0en elValorcampo. Repita este paso para agregar más ubicaciones.
• Haga clic en elDE ACUERDObotón.
• Haga clic en elAplicarbotón.
• Haga clic en elDE ACUERDObotón.

Ahora, las aplicaciones especificadas no se bloquearán cuando el acceso controlado a carpetas esté activado y podrán realizar cambios en archivos y carpetas protegidos. Para revertir los cambios, siga las instrucciones anteriores, pero seleccione la opciónNo configuradooDesactivadoopción.

Para usuarios de Windows 11/10 Home, puedey luego siga las instrucciones proporcionadas anteriormente o puede seguir el método de PowerShell a continuación.

Configurar el acceso controlado a carpetas mediante PowerShell

Para configurar el acceso controlado a carpetas mediante la política de grupo, primero debe habilitar la función. Una vez hecho esto, puedes proceder a configurar lo siguiente:

Agregar una nueva ubicación para protección usando PowerShell

• Presione la tecla Windows + X para.
• GrifoAen el teclado paraen modo administrador/elevado.
• En la consola de PowerShell, escriba el siguiente comando y presione Enter.

Add-MpPreference -ControlledFolderAccessProtectedFolders "F:\folder\path\to\add"

En el comando, sustituya elF:\folder\path\to\addmarcador de posición con la ruta real de la ubicación y el ejecutable de la aplicación que desea permitir. Entonces, por ejemplo, su comando debería verse así:

Add-MpPreference -ControlledFolderAccessProtectedFolders "F:\MyData"

• Para eliminar una carpeta, escriba el siguiente comando y presione Enter:

Disable-MpPreference -ControlledFolderAccessProtectedFolders "F:\folder\path\to\remove"

Incluya aplicaciones en la lista blanca en el acceso controlado a carpetas mediante PowerShell

• Inicie PowerShell en modo administrador/elevado.
• En la consola de PowerShell, escriba el siguiente comando y presione Enter.

Add-MpPreference -ControlledFolderAccessAllowedApplications "F:\path\to\app\app.exe"

En el comando, sustituya elF:\path\to\app\app.exemarcador de posición con la ruta real de la ubicación y el ejecutable de la aplicación que desea permitir. Entonces, por ejemplo, su comando debería verse así:

Add-MpPreference -ControlledFolderAccessAllowedApplications "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

El comando anterior agregará Chrome a la lista de aplicaciones permitidas y la aplicación podrá ejecutarse y realizar cambios en sus archivos cuando el acceso controlado a la carpeta esté habilitado.

• Para eliminar una aplicación, escriba el siguiente comando y presione Enter:

Remove-MpPreference -ControlledFolderAccessAllowedApplications "F:\path\to\app\app.exe"

¡Eso es todo sobre cómo configurar el acceso controlado a carpetas mediante la política de grupo y PowerShell en Windows 11/10!

Leer:

¿Cómo habilito el acceso controlado a carpetas en Windows 11?

Puedes con bastante facilidaddesde la aplicación de seguridad de Windows. Para hacer lo mismo, abraSeguridad de Windowsdesde Inicio, navegue hastaProtección contra virus y amenazas > Administrar la protección contra ransomware,y luego habilitarAcceso controlado a carpetas.

La página de acceso a carpetas controladas no está disponible

Si Seguridad de Windows muestra un mensajePágina no disponible. Su administrador de IP tiene acceso limitado a algunas áreas de esta aplicación y el elemento al que intentó acceder no está disponible. Comuníquese con el servicio de asistencia técnica de TI para obtener más información., entonces podría deberse a que has instalado un software antivirus de terceros. Si no lo ha hecho, utilice la función Restablecer en la Configuración de Windows para reparar la Seguridad de Windows. También debes verificar la configuración de GPEDIT y REGEDIT como se menciona en esta publicación.

¿Cómo habilitar el acceso controlado a carpetas mediante PowerShell en Windows?

Para habilitar el acceso controlado a la carpeta usando PowerShell, primero abra la utilidad de línea de comandos con acceso administrativo y luego ejecute el comando –Set-MpPreference -EnableControlledFolderAccess Enabled.Esto hará el trabajo por usted.

Lea también:.