Vill du lära dig hur du konfigurerar en grupprincip för att aktivera åtkomstfunktionen för kontrollerade mappar? I den här självstudien visar vi hur du aktiverar Windows Defender-funktionen med namnet kontrollerad mappåtkomst med hjälp av ett grupprincipobjekt.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Utrustning lista

I följande avsnitt presenteras listan över utrustning som används för att skapa den här självstudien.

Som en Amazon Associate, jag tjänar från kvalificerade inköp.

Gpo för självstudiekurs – kontrollerad mappåtkomst med Windows Defender

Öppna verktyget grupprinciphantering på domänkontrollanten.

Windows 2012 - Group Policy Management

Skapa en ny grupprincip.

Windows 2012 - Group Policy Objects

Ange ett namn på den nya grupppolicyn.

Windows - Add GPO

I vårt exempel fick den nya GPO namnet: MY-GPO.

Expandera mappen med namnet Grupprincipobjekt på skärmen Grupprinciphantering.

Högerklicka på ditt nya grupprincipobjekt och välj alternativet Redigera.

Windows - Edit GPO

Expandera konfigurationsmappen Dator på skärmen för redigeraren för grupprinciper och leta upp följande objekt.

Copy to Clipboard

Öppna mappen Kontrollerad mappåtkomst.

GPO Windows Defender - Controlled Folder access

Aktivera alternativet Konfigurera kontrollerad mappåtkomst.

GPO - Configure controlled folder access

Aktivera alternativet Konfigurera skyddade mappar.

GPO - Protected folders defender

Klicka på knappen Visa och ange en lista med mappar.

GPO - Protected folders example

Som standard är följande mappar skyddade.

Copy to Clipboard

Aktivera alternativet Konfigurera tillåtna program.

GPO Defender - Configure allowed applications

Klicka på knappen Visa och ange en lista över ytterligare program som får komma åt mapparna.

Windows defender - allowed applications

Om du vill spara grupprincipkonfigurationen måste du stänga redigeraren för grupprinciper.

Grattis! Du har avslutat GPO-skapelsen.

Windows Defender - Kontrollerad mappåtkomst

På skärmen Grupprinciphantering måste du högerklicka på organisationsenheten som önskas och välja alternativet för att länka en existerande GPO.

Windows-2012-Applocker application

I vårt exempel ska vi länka grupppolicyn med namnet MY-GPO till domänens rot.

GPO- tutorial linking

Efter applicering av GPO måste du vänta i 10 eller 20 minuter.

Under denna tid kommer GPO att replikeras till andra domänkontrollanter.

I vårt exempel aktiverade vi Windows Defender-funktionen Kontrollerad mappåtkomst på alla domändatorer med hjälp av ett grupprincipobjekt.