Шифровальщику нужно изменить множество файлов. Controlled Folder Access пытается остановить это действие раньше.
Определите защищенные данные
После включения Windows закрывает для недоверенных программ изменение файлов в типовых папках документов, рабочего стола, фотографий и видео, а пользователь может добавить другие важные каталоги. Начните с незаменимых данных.
Разбирайте каждую блокировку
Знакомая программа тоже способна попасть под запрет, поэтому запишите полный путь процесса, проверьте издателя и назначение, затем разрешайте только проверенный исполняемый файл. Широкое исключение ослабит смысл функции.
Сохраняйте независимую копию
Защита папок снижает риск несанкционированного изменения, но не гарантирует восстановление после сбоя, кражи или ошибки владельца, поэтому отдельная проверенная резервная копия все равно нужна. Тестируйте возврат файлов.
После включения сохраните тестовый документ из основных рабочих программ и убедитесь, что нужные процессы не заблокированы. Не добавляйте исключения вслепую.
Настройку дополнит резервная копия против шифровальщика. Папки по умолчанию, уведомления и осторожность с разрешенными приложениями описывает официальная справка Microsoft.