Herramienta de prueba de demostración de acceso controlado a carpetas (CFA) (script de bloque)

El acceso controlado a carpetas le ayuda a proteger datos valiosos de aplicaciones y amenazas malintencionadas, como ransomware. Todas las aplicaciones (cualquier archivo ejecutable, incluidos .exe, .scr, .dll archivos y otros) se evalúan mediante Microsoft Defender Antivirus, que luego determina si la aplicación es malintencionada o segura. Si se determina que la aplicación es malintencionada o sospechosa, no se permitirá realizar cambios en los archivos de ninguna carpeta protegida.

Requisitos y configuración del escenario

• Windows 10, versión 1709 (compilación 16273) o posterior

• Microsoft Defender Antivirus (modo activo)

Comandos de PowerShell

Set-MpPreference -EnableControlledFolderAccess <State>

Estados de regla

Comprobación de la configuración

Get-MpPreference

Escenario

Instalación

Descargue y ejecute este script de instalación. Antes de ejecutar el script, establezca la directiva de ejecución en Sin restricciones mediante este comando de PowerShell:

Set-ExecutionPolicy Unrestricted

En su lugar, puede realizar estos pasos manuales:

1. Active CFA mediante el comando de PowerShell:

Set-MpPreference -EnableControlledFolderAccess Enabled

1. Descarga de la herramienta de prueba de CFA
2. Ejecución de los comandos de PowerShell anteriores

Escenario: Uso de la herramienta de prueba de CFA para simular un proceso que no es de confianza al escribir en una carpeta protegida

1. Iniciar la herramienta de prueba de CFA
2. Seleccione la carpeta deseada y cree el archivo.

• Puede obtener más información aquí.

Limpiar

Descargue y ejecute este script de limpieza. En su lugar, puede realizar estos pasos manuales:

Set-MpPreference -EnableControlledFolderAccess Disabled

Vea también

Acceso controlado a carpetas