Comment activer la fonctionnalité anti-ransomware « Contrôle daccès aux dossiers » sur Windows 10/11

L'accès contrôlé aux dossiers est une fonctionnalité de l'application antivirus de bureau Windows Security de Microsoft. Cette fonctionnalité empêche les ransomwares en empêchant la modification des fichiers dans les dossiers protégés. L'activation de l'accès contrôlé aux dossiers empêche les applications non fiables, les logiciels malveillants ou autres de modifier les fichiers dans les dossiers protégés.

L'accès contrôlé aux dossiers est une fonctionnalité de sécurité supplémentaire dans Windows 10 et 11 que certains utilisateurs apprécient. Les ransomwares ne sont pas quelque chose à prendre à la légère et l'activation de cette fonctionnalité permettra de maintenir les fichiers système et les utilisateurs en sécurité. Voici 4 façons d’activer l’accès contrôlé aux dossiers dans Windows.

Comment activer l'accès contrôlé aux dossiers dans la sécurité Windows

Le paramètre Accès contrôlé aux dossiers se trouve dans la protection contre les ransomwares dans l’application Sécurité Windows. Il est facile de trouver et d’activer/désactiver cette option une fois que vous savez où elle se trouve. Voici comment activer l’option Accès contrôlé aux dossiers dans l’application Sécurité Windows.

1. Pour ouvrir l’application Sécurité Windows , double-cliquez sur son icône dans la barre d’état système.

2. Sélectionnez l’ onglet Protection contre les virus et les menaces de Sécurité Windows.

3. Cliquez sur Gérer la protection contre les ransomwares pour accéder aux paramètres d’accès contrôlé aux dossiers.

4. Activez maintenant l’option Accès contrôlé aux dossiers pour activer cette fonctionnalité.

L'accès contrôlé aux dossiers protège les dossiers Documents, Vidéos, Images et Musique de l'utilisateur lorsqu'il est activé. Pour voir la liste des dossiers utilisateur protégés, cliquez sur Dossier protégé. Vous pouvez ajouter d'autres éléments à la liste en cliquant sur le bouton Ajouter un dossier protégé , en sélectionnant un dossier et en cliquant sur Sélectionner un dossier.

Comment activer l'accès contrôlé aux dossiers à l'aide de PowerShell

Windows PowerShell vous offre une méthode alternative pour activer et désactiver l’accès contrôlé aux dossiers en exécutant des commandes. Vous pouvez activer l’accès contrôlé aux dossiers à l’aide de PowerShell comme suit :

1. Pour activer l’outil de recherche de fichiers, appuyez sur Win + S .

2. Tapez PowerShell dans l’utilitaire de recherche activé.

3. Ouvrez PowerShell avec les droits d’administrateur en sélectionnant Exécuter en tant qu’administrateur .

4. Pour activer l'accès contrôlé aux dossiers, saisissez ce texte de commande et appuyez sur Entrée :

Set-MpPreference -EnableControlledFolderAccess Enabled

5. Vous pouvez désactiver l'accès contrôlé aux dossiers en exécutant cette commande :

Set-MpPreference -EnableControlledFolderAccess Disabled

Comment activer l'accès contrôlé aux dossiers avec l'éditeur de stratégie de groupe

Si vous disposez de Windows 11 Pro ou Enterprise, vous pouvez activer l’accès contrôlé aux dossiers à l’aide de l’éditeur de stratégie de groupe. L'éditeur de stratégie de groupe inclut également des paramètres de configuration supplémentaires pour l'accès contrôlé aux dossiers. Voici comment activer l’accès contrôlé aux dossiers via GPE.

Remarque : si vous utilisez Windows Home, l’éditeur de stratégie de groupe n’apparaîtra pas par défaut.

1. Ouvrez l’outil de recherche Windows et saisissez gpedit.msc .

2. Sélectionnez gpedit.msc pour afficher l’éditeur de stratégie de groupe.

3. Cliquez sur Configuration ordinateur > Modèles d’administration dans le volet gauche de l’Éditeur de stratégie de groupe.

4. Double-cliquez sur Composants Windows pour le développer.

5. Cliquez sur les flèches pour développer Microsoft Defender Antivirus et Microsoft Defender Exploit Guard .

6. Sélectionnez Accès contrôlé aux dossiers pour afficher les paramètres de stratégie pour cette fonctionnalité.

7. Double-cliquez ensuite sur Configurer l'accès contrôlé aux dossiers pour voir la fenêtre de ce paramètre.

8. Sélectionnez Activé pour la fenêtre Configurer l'accès contrôlé aux dossiers .

9. Cliquez sur Bloquer dans le menu déroulant pour sélectionner le régime CFA le plus strict. Cependant, vous pouvez également sélectionner les options Mode d'audit, Bloquer la notification du disque uniquement et Auditer la notification du disque uniquement pour autoriser l'accès contrôlé aux dossiers.

10. Sélectionnez Appliquer dans la fenêtre Configurer l’accès contrôlé aux dossiers .

11. Cliquez sur le bouton OK de la fenêtre Configurer l'accès contrôlé aux dossiers .

Comment activer l'accès contrôlé aux dossiers à partir du menu contextuel de Windows

De plus, vous pouvez créer un raccourci de menu contextuel pour activer/désactiver l'accès contrôlé aux dossiers. Vous pourrez alors accéder au paramètre d'accès au dossier Activer le contrôle depuis la zone du bureau Windows. Vous pouvez ajouter une telle option CFA au menu contextuel en configurant et en exécutant le script de registre comme suit :

1. Ouvrez le Bloc-notes.

2. Sélectionnez ensuite ce texte de script et appuyez sur Ctrl + C :

Windows Registry Editor Version 5.00


 ; Created by: Shawn Brink

 ; Created on: July 19th 2018

 ; Tutorial: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"

 "MUIVerb"="Turn On or Off Control folder access"

 "Position"="Bottom"

 "SubCommands"=""
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]

 "MUIVerb"="Turn on Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Enabled' -Verb RunAs\""


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]

 "MUIVerb"="Turn off Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Verb RunAs\""

3. Collez ce script dans le Bloc-notes en cliquant sur la fenêtre de l'application et en appuyant sur Ctrl + V.

4. Ensuite, appuyez sur Ctrl + Maj + S pour afficher la fenêtre Enregistrer sous du Bloc-notes .

5. Définissez l’ option Enregistrer sous le type sur Tous les fichiers .

6. Tapez Activer l'accès au dossier de contrôle.reg dans la zone de nom de fichier.

7. Choisissez d’enregistrer le script sur le bureau.

8. Cliquez sur Enregistrer pour ajouter le fichier de registre d'accès au dossier Activer le contrôle sur le bureau.

9. Fermez l'éditeur Bloc-notes et double-cliquez sur le fichier access.reg du dossier Activer le contrôle sur le bureau.

10. Sélectionnez Oui pour confirmer que vous faites confiance au script.

Vous pouvez désormais activer l’accès contrôlé aux dossiers à partir du menu contextuel de Windows.