Glosario
Acceso controlado a carpetas
Característica del Antivirus de Microsoft Defender que impide a las aplicaciones no confiables modificar archivos en carpetas protegidas y limita el daño del ransomware.
El acceso controlado a carpetas forma parte del Antivirus de Microsoft Defender. Protege una lista de carpetas —de forma predeterminada Documentos, Imágenes, Vídeos y Música del usuario y públicas, además de Favoritos del usuario (también para cuentas del sistema como LocalService)— y los sectores de arranque del disco, de modo que solo las aplicaciones que Microsoft considera confiables, o que un administrador ha permitido explícitamente, pueden escribir, cambiar el nombre o eliminar archivos en ellas. Cualquier otro proceso que intente un cambio se bloquea y se registra el evento 1123 en el registro Windows Defender Operational (1124 en modo de auditoría). Se pueden definir carpetas protegidas y aplicaciones permitidas adicionales mediante directiva de grupo, Intune, Configuration Manager o PowerShell.
Limita el daño que el ransomware y el malware destructivo (wiper) pueden causar a los datos de usuario incluso cuando el proceso malicioso llega a ejecutarse. Requiere el Antivirus de Defender en modo activo con protección en tiempo real. Empiece en modo de auditoría durante unas semanas para localizar las herramientas de negocio que escriben legítimamente en ubicaciones protegidas, permítalas por ruta o firma y luego pase a bloqueo. Considérelo una última capa tras el control de aplicaciones y la reducción de la superficie expuesta a ataques, no un sustituto de las copias de seguridad.