नियंत्रित फ़ोल्डर पहुंच^{(Controlled folder access)} एक घुसपैठ-निवारण सुविधा है जो माइक्रोसॉफ्ट डिफेंडर एक्सप्लॉइट गार्ड के साथ उपलब्ध है , जो माइक्रोसॉफ्ट डिफेंडर एंटीवायरस^{(Microsoft Defender Antivirus)} का हिस्सा है । इसे मुख्य रूप से रैंसमवेयर को आपके डेटा/फ़ाइलों को एन्क्रिप्ट करने से रोकने के लिए डिज़ाइन किया गया है, लेकिन यह फ़ाइलों को अन्य दुर्भावनापूर्ण अनुप्रयोगों से अवांछित परिवर्तनों से भी बचाता है। इस पोस्ट में, हम आपको दिखाएंगे कि विंडोज 11/10 में ग्रुप पॉलिसी और पावरशेल का उपयोग करके नियंत्रित फ़ोल्डर एक्सेस को कैसे कॉन्फ़िगर किया जाए।^{(configure Controlled Folder Access using Group Policy & PowerShell)}

यह सुविधा विंडोज 10^{(Windows 10)} पर वैकल्पिक है , लेकिन सक्षम होने पर, यह सुविधा निष्पादन योग्य फाइलों, स्क्रिप्ट्स और डीएलएल^(DLLs) को ट्रैक करने में सक्षम है , जो संरक्षित फ़ोल्डरों में फाइलों में बदलाव करने का प्रयास करते हैं। यदि ऐप या फ़ाइल दुर्भावनापूर्ण है या पहचानी नहीं गई है, तो यह सुविधा रीयल-टाइम में प्रयास को अवरुद्ध कर देगी, और आपको संदिग्ध गतिविधि की सूचना प्राप्त होगी।

समूह नीति^{(Group Policy)} का उपयोग करके नियंत्रित फ़ोल्डर एक्सेस^{(Folder Access)} को कॉन्फ़िगर करें

समूह नीति^{(Group Policy)} का उपयोग करके नियंत्रित फ़ोल्डर पहुंच^{(Controlled Folder Access)} को कॉन्फ़िगर करने के लिए , आपको पहले इस सुविधा को सक्षम करने की आवश्यकता है । एक बार हो जाने के बाद, आप निम्नलिखित को कॉन्फ़िगर करने के लिए आगे बढ़ सकते हैं:

स्थानीय समूह नीति संपादक^{(Local Group Policy Editor)} के माध्यम से सुरक्षा के लिए एक नया स्थान जोड़ें

यदि नियंत्रित फ़ोल्डर पहुंच सक्षम है, तो मूल फ़ोल्डर डिफ़ॉल्ट रूप से जोड़े जाते हैं। यदि आपको किसी भिन्न स्थान पर स्थित डेटा की सुरक्षा करनी है, तो आप नया फ़ोल्डर जोड़ने के लिए सुरक्षित फ़ोल्डर कॉन्फ़िगर करें नीति का उपयोग कर सकते हैं।^{(Configure protected folders)}

ऐसे:

• रन डायलॉग शुरू करने के लिए Windows key + R दबाएं
• रन डायलॉग बॉक्स में टाइप करें और ग्रुप पॉलिसी एडिटर खोलने^{(open Group Policy Editor)}gpedit.msc के लिए एंटर दबाएं ।
• स्थानीय समूह नीति संपादक^{(Local Group Policy Editor)} के अंदर , नीचे दिए गए पथ पर नेविगेट करने के लिए बाएँ फलक का उपयोग करें:

Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Antivirus > Microsoft Defender Exploit Guard > Controlled Folder Access

• इसके गुणों को संपादित करने के लिए दाएँ फलक पर सुरक्षित फ़ोल्डर कॉन्फ़िगर^{(Configure protected folders)} करें नीति पर डबल-क्लिक करें  ।
• सक्षम^(Enabled) रेडियो बटन का चयन  करें।
• विकल्प^(Options) अनुभाग के अंतर्गत , दिखाएँ^(Show)  बटन पर क्लिक करें।
• मान नाम^{(Value name)}F:MyData फ़ील्ड में फ़ोल्डर का पथ दर्ज करके और मान^(Value) फ़ील्ड में 0 जोड़कर उन स्थानों को निर्दिष्ट करें जिन्हें आप सुरक्षित करना चाहते हैं । अधिक स्थान जोड़ने के लिए इस चरण को दोहराएं।
• ओके^(OK)  बटन पर क्लिक  करें।
• अप्लाई^(Apply)  बटन पर क्लिक  करें।
• ओके^(OK)  बटन पर क्लिक  करें।

नया फ़ोल्डर अब नियंत्रित^(Controlled) फ़ोल्डर पहुंच की सुरक्षा सूची में जोड़ा जाएगा । परिवर्तनों को पूर्ववत करने के लिए, ऊपर दिए गए निर्देशों का पालन करें, लेकिन  कॉन्फ़िगर नहीं^{(Not Configured)} या अक्षम^(Disabled) विकल्प चुनें।

स्थानीय समूह नीति संपादक का उपयोग करके ^{(Local Group Policy Editor)}नियंत्रित^(Controlled) फ़ोल्डर पहुंच में श्वेतसूची ऐप्स

• स्थानीय समूह नीति संपादक खोलें।
• स्थानीय समूह नीति संपादक^{(Local Group Policy Editor)} के अंदर , नीचे दिए गए पथ पर नेविगेट करने के लिए बाएँ फलक का उपयोग करें:

Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Antivirus > Microsoft Defender Exploit Guard > Controlled Folder Access

•  इसके गुणों को संपादित करने के लिए दाएँ फलक पर अनुमत अनुप्रयोग नीति कॉन्फ़िगर^{(Configure allowed applications)} करें पर डबल-क्लिक करें ।
• सक्षम^(Enabled) रेडियो बटन का चयन  करें।
• विकल्प^(Options) अनुभाग के अंतर्गत , दिखाएँ^(Show)  बटन पर क्लिक करें।
• ऐप के लिए .exe^(.exe) फ़ाइल का स्थान निर्दिष्ट करें (जैसे; C:Program Files (x86)GoogleChromeApplicationchrome.exe) जिसे आप मान नाम^{(Value name)} फ़ील्ड में अनुमति देना चाहते हैं और मान^(Value) फ़ील्ड में 0 जोड़ें । अधिक स्थान जोड़ने के लिए इस चरण को दोहराएं।
• ओके^(OK)  बटन पर क्लिक  करें।
• अप्लाई^(Apply)  बटन पर क्लिक  करें।
• ओके^(OK)  बटन पर क्लिक  करें।

अब, निर्दिष्ट ऐप (ऐप्स) को नियंत्रित फ़ोल्डर एक्सेस चालू होने पर अवरुद्ध नहीं किया जाएगा, और यह संरक्षित फ़ाइलों और फ़ोल्डरों में परिवर्तन करने में सक्षम होगा। परिवर्तनों को पूर्ववत करने के लिए, ऊपर दिए गए निर्देशों का पालन करें, लेकिन  कॉन्फ़िगर नहीं^{(Not Configured)} या अक्षम^(Disabled) विकल्प चुनें।

Windows 11/10 होम^(Home) उपयोगकर्ताओं के लिए , आप स्थानीय समूह नीति संपादक^{(add Local Group Policy Editor)} सुविधा जोड़ सकते हैं और फिर ऊपर दिए गए निर्देशों को पूरा कर सकते हैं या आप नीचे पावरशेल^(PowerShell) विधि कर सकते हैं।

पावरशेल^(PowerShell) का उपयोग करके नियंत्रित फ़ोल्डर एक्सेस को कॉन्फ़िगर करें^{(Folder Access)}

समूह नीति^{(Group Policy)} का उपयोग करके नियंत्रित फ़ोल्डर पहुंच^{(Controlled Folder Access)} को कॉन्फ़िगर करने के लिए , आपको पहले सुविधा को सक्षम करने की आवश्यकता है। एक बार हो जाने के बाद, आप निम्नलिखित को कॉन्फ़िगर करने के लिए आगे बढ़ सकते हैं:

^(Add)PowerShell का उपयोग करके सुरक्षा के लिए नया स्थान जोड़ें

• पावर यूजर मेन्यू खोलने^{(open Power User Menu)} के लिए विंडोज की + एक्स दबाएं ।
• पावरशेल को व्यवस्थापक/उन्नत मोड में लॉन्च करने के लिए कीबोर्ड पर ए^{( A)} टैप करें ।
• पावरशेल^(PowerShell) कंसोल में, नीचे दिए गए कमांड में टाइप करें और एंटर दबाएं^(Enter) ।

Add-MpPreference -ControlledFolderAccessProtectedFolders "F:\folder\path\to\add"

कमांड में, F:olderpath oaddप्लेसहोल्डर को उस स्थान के लिए वास्तविक पथ के साथ बदलें और उस ऐप के निष्पादन योग्य जिसे आप अनुमति देना चाहते हैं। तो उदाहरण के लिए, आपका आदेश निम्न जैसा दिखना चाहिए:

Add-MpPreference -ControlledFolderAccessProtectedFolders "F:\MyData"

• किसी फ़ोल्डर को हटाने के लिए, नीचे दी गई कमांड टाइप करें और एंटर दबाएं^(Enter) :

Disable-MpPreference -ControlledFolderAccessProtectedFolders "F:\folder\path\to\remove"

PowerShell का उपयोग करके ^(PowerShell)नियंत्रित^(Controlled) फ़ोल्डर पहुंच में श्वेतसूची ऐप्स

• PowerShell को व्यवस्थापक/उन्नत मोड में लॉन्च करें।
• पावरशेल^(PowerShell) कंसोल में, नीचे दिए गए कमांड में टाइप करें और एंटर दबाएं^(Enter) ।

Add-MpPreference -ControlledFolderAccessAllowedApplications "F:\path\to\app\app.exe"

कमांड में, F:path oappapp.exe प्लेसहोल्डर को उस स्थान के लिए वास्तविक पथ के साथ बदलें और उस ऐप के निष्पादन योग्य जिसे आप अनुमति देना चाहते हैं। तो उदाहरण के लिए, आपका आदेश निम्न जैसा दिखना चाहिए:

Add-MpPreference -ControlledFolderAccessAllowedApplications "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

उपरोक्त आदेश क्रोम^(Chrome) को अनुमत ऐप्स की सूची में जोड़ देगा और ऐप को चलने और आपकी फ़ाइलों में परिवर्तन करने की अनुमति दी जाएगी जब नियंत्रित^(Controlled) फ़ोल्डर एक्सेस सक्षम हो।

• किसी ऐप को हटाने के लिए, नीचे दी गई कमांड टाइप करें और एंटर दबाएं^(Enter) :

Remove-MpPreference -ControlledFolderAccessAllowedApplications "F:\path\to\app\app.exe"

Windows 11/10 में ग्रुप पॉलिसी^{(Group Policy)} और पावरशेल^(PowerShell) का उपयोग करके नियंत्रित फ़ोल्डर एक्सेस^{(Controlled Folder Access)} को कॉन्फ़िगर करने का तरीका यही है !

Configure Controlled Folder Access using Group Policy & PowerShell

Controlled folder access is an intrusion-prevention feature available with Microsoft Defender Exploit Guard, which is part of the Microsoft Defender Antivirus. It’s been designed primarily to prevent ransomware from encrypting your data/files, but it also protects files from unwanted changes from other malicious applications. In this post, we will show you how to configure Controlled Folder Access using Group Policy & PowerShell in Windows 11/10.

This feature is optional on Windows 10 but when enabled, the feature is able to track executable files, scripts, and DLLs, that attempt to make changes to files in the protected folders. If the app or file is malicious or not recognized, the feature will block the attempt in real-time, and you’ll receive a notification of the suspicious activity.

Configure Controlled Folder Access using Group Policy

To configure Controlled Folder Access using Group Policy, you first need to enable this feature. Once done, you can proceed to configure the following:

Add a new location for protection via Local Group Policy Editor

If Controlled folder access is enabled, the basic folders are added by default. If you must protect data located in a different location, then you can use the Configure protected folders policy to add the new folder.

Here’s how:

• Press Windows key + R to invoke the Run dialog
• In the Run dialog box type gpedit.msc and hit Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Antivirus > Microsoft Defender Exploit Guard > Controlled Folder Access

• Double-click the Configure protected folders policy on the right pane to edit its properties.
• Select the Enabled radio button.
• Under the Options section, click the Show button.
• Specify the locations you want to protect by entering the path of the folder (eg; F:\MyData) in the Value name field and adding 0 in the Value field. Repeat this step to add more locations.
• Click the OK button.
• Click the Apply button.
• Click the OK button.

The new folder(s) will now be added to the protection list of Controlled folder access. To revert the changes, follow the instructions above, but select the Not Configured or Disabled option.

Whitelist apps in Controlled folder access using Local Group Policy Editor

• Open Local Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Antivirus > Microsoft Defender Exploit Guard > Controlled Folder Access

• Double-click the Configure allowed applications policy on the right pane to edit its properties.
• Select the Enabled radio button.
• Under the Options section, click the Show button.
• Specify the location of the .exe file for the app (eg; C:\Program Files (x86)\Google\Chrome\Application\chrome.exe) you want to allow in the Value name field and add 0 in the Value field. Repeat this step to add more locations.
• Click the OK button.
• Click the Apply button.
• Click the OK button.

Now, the specified app(s) won’t be blocked when Controlled folder access is turned on, and it’ll be able to make changes to protected files and folders. To revert the changes, follow the instructions above, but select the Not Configured or Disabled option.

For Windows 11/10 Home users, you can add Local Group Policy Editor feature and then carry out the instructions as provided above or you can do the PowerShell method below.

Configure Controlled Folder Access using PowerShell

To configure Controlled Folder Access using Group Policy, you first need to enable the feature. Once done, you can proceed to configure the following:

Add new location for protection using PowerShell

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in the command below and hit Enter.

Add-MpPreference -ControlledFolderAccessProtectedFolders "F:\folder\path\to\add"

In the command, substitute the F:\folder\path\to\add placeholder with the actual path for the location and executable of the app you want to allow. So for example, your command should look like the following:

Add-MpPreference -ControlledFolderAccessProtectedFolders "F:\MyData"

• To remove a folder, type the command below and hit Enter:

Disable-MpPreference -ControlledFolderAccessProtectedFolders "F:\folder\path\to\remove"

Whitelist apps in Controlled folder access using PowerShell

• Launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in the command below and hit Enter.

Add-MpPreference -ControlledFolderAccessAllowedApplications "F:\path\to\app\app.exe"

In the command, substitute the F:\path\to\app\app.exe placeholder with the actual path for the location and executable of the app you want to allow. So for example, your command should look like the following:

Add-MpPreference -ControlledFolderAccessAllowedApplications "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

The above command will add Chrome to the list of allowed apps and the app will be allowed to run and make changes to your files when Controlled folder access is enabled.

• To remove an app, type the command below and hit Enter:

Remove-MpPreference -ControlledFolderAccessAllowedApplications "F:\path\to\app\app.exe"

That’s it on how to configure Controlled Folder Access using Group Policy & PowerShell in Windows 11/10!

Related posts

• SCCM का उपयोग करते समय फ़ोल्डर पुनर्निर्देशन समूह नीति लागू नहीं होती है

• समूह नीति का उपयोग करके इंटरनेट एक्सप्लोरर 11 को एक स्टैंडअलोन ब्राउज़र के रूप में अक्षम करें

• विंडोज 11/10 होम एडिशन में ग्रुप पॉलिसी एडिटर कैसे जोड़ें

• हटाने योग्य मीडिया स्रोत से प्रोग्राम की स्थापना रोकें

• विंडोज अपडेट के लिए डिलीवरी ऑप्टिमाइज़ेशन कैश ड्राइव बदलें

• Windows 11/10 में बैकअप/पुनर्स्थापित या आयात/निर्यात समूह नीति सेटिंग्स

• रजिस्ट्री या समूह नीति का उपयोग करके एज में स्लीपिंग टैब चालू या बंद करें

• विंडोज 11/10 में पुराने यूजर प्रोफाइल और फाइलों को अपने आप डिलीट करें

• विंडोज 11/10 में फास्ट लॉगऑन ऑप्टिमाइजेशन को कैसे इनेबल या डिसेबल करें

• Windows 11/10 में आरक्षित करने योग्य बैंडविड्थ सेटिंग सीमित करें

• डेस्कटॉप पृष्ठभूमि समूह नीति विंडोज 11/10 में लागू नहीं हो रही है

• विंडोज 11/10 में डायग्नोस्टिक डेटा को हटाने से उपयोगकर्ताओं को कैसे रोकें

• विंडोज 10 में कैसे इनेबल या डिसेबल या एप्लिकेशन आइसोलेशन फीचर

• Microsoft Edge पर पुनर्निर्देशन को कॉन्फ़िगर करने के लिए समूह नीतियां

• ग्रुप पॉलिसी एडमिनिस्ट्रेटिव टेम्प्लेट (ADMX) कैसे इंस्टॉल या अपडेट करें

• Windows 11/10 में समूह नीति रजिस्ट्री स्थान

• अक्षम करें: आपके पास नए ऐप्स हैं जो इस प्रकार की फ़ाइल खोल सकते हैं

• विंडोज 11/10 में न्यूनतम और अधिकतम पिन लंबाई कैसे निर्दिष्ट करें

• विंडोज 11/10 में पिक्चर पासवर्ड साइन-इन विकल्प को कैसे निष्क्रिय करें

• विंडोज 11/10 में लेयर्ड ग्रुप पॉलिसी कैसे लागू करें?