Glossaire
Accès contrôlé aux dossiers
Fonctionnalité de Microsoft Defender Antivirus qui empêche les applications non approuvées de modifier les fichiers des dossiers protégés, limitant les dégâts d'un ransomware.
L'accès contrôlé aux dossiers fait partie de Microsoft Defender Antivirus. Il protège une liste de dossiers, par défaut les dossiers Documents, Images, Vidéos et Musique de l'utilisateur et publics ainsi que les Favoris de l'utilisateur (y compris pour des comptes système comme LocalService), ainsi que les secteurs de démarrage du disque, afin que seules les applications que Microsoft juge fiables, ou qu'un administrateur a explicitement autorisées, puissent y écrire, renommer ou supprimer des fichiers. Tout autre processus qui tente une modification est bloqué et l'événement 1123 est enregistré dans le journal Windows Defender Operational (1124 en mode audit). Des dossiers protégés et des applications autorisées supplémentaires peuvent être définis par stratégie de groupe, Intune, Configuration Manager ou PowerShell.
Il limite les dégâts qu'un ransomware ou un wiper peut causer aux données des utilisateurs, même lorsque le processus malveillant s'exécute. Il exige Defender Antivirus en mode actif avec la protection en temps réel. Commencez en mode audit pendant quelques semaines pour repérer les outils métier qui écrivent légitimement dans des emplacements protégés, autorisez-les par chemin ou par signature, puis passez en blocage. Considérez-le comme une dernière couche après le contrôle des applications et la réduction de la surface d'attaque, et non comme un substitut aux sauvegardes.
Voir Accès contrôlé aux dossiers : un anti-ransomware efficace.