Come abilitare o disabilitare l’accesso alle cartelle controllato in Windows 11

L’accesso alle cartelle controllato (CFA) è una caratteristica di sicurezza di Microsoft Defender Antivirus pensata per impedire alle applicazioni non autorizzate di modificare i file nelle directory protette. Quando lo attivi, il CFA blocca le app non attendibili o sconosciute che tentano di apportare modifiche alle cartelle utente. In questo modo puoi proteggere i tuoi dati da manomissioni ed esfiltrazione e migliorare la sicurezza della rete.

Per gli amministratori IT e gli utenti esperti, gestire l’accesso alle cartelle controllato in Defender può migliorare l’impianto di sicurezza di un ambiente gestito. Questa guida illustra i passaggi per abilitare o disabilitare l’accesso alle cartelle controllato in Windows 11 con diversi metodi, tra cui Sicurezza di Windows, PowerShell, Criteri di gruppo e l’Editor del Registro di sistema.

Per una versione visiva di questa guida, guarda Come abilitare o disabilitare l’accesso alle cartelle controllato in Windows 11

Come gestire l’accesso alle cartelle controllato in Defender

Prima di poter abilitare o disabilitare l’accesso alle cartelle controllato in Microsoft Defender, devi soddisfare i seguenti prerequisiti:

• Microsoft Defender deve essere attivo e funzionante. Se utilizzi un antivirus di terze parti, disattivalo prima e poi attiva Microsoft Defender. Tieni presente che le impostazioni del CFA non compaiono se un’altra soluzione antivirus lo ha sostituito.
• La protezione in tempo reale deve essere attiva. La protezione in tempo reale deve essere attivata per monitorare e bloccare le attività non attendibili.
• Devi disporre dei diritti di amministratore. Per abilitare o disabilitare l’accesso alle cartelle controllato tramite PowerShell, Registro di sistema e Criteri di gruppo devi essere un amministratore.
  
• Attenzione all’edizione di Windows 11. Le opzioni Criteri di gruppo e PowerShell richiedono Windows 11 Pro, Enterprise o Education.

Metodo 1: abilitare o disabilitare l’accesso alle cartelle controllato da Sicurezza di Windows (GUI)

È il metodo più immediato per gestire il CFA, anche se è indicato soprattutto per i singoli dispositivi più che per configurazioni di massa.

⚠️ Perché questo metodo funzioni, Microsoft Defender deve essere completamente attivo e non devono essere attive piattaforme di cybersecurity di terze parti. In caso contrario, alcuni dei menu descritti di seguito non compariranno.

1. Premi Win + I per aprire le Impostazioni, poi vai su Privacy e sicurezza > Sicurezza di Windows > Protezione da virus e minacce. Si aprirà Sicurezza di Windows in un’altra finestra.
2. Scorri verso il basso e fai clic su Gestisci protezione da ransomware. Questa opzione si trova nella sezione Protezione da ransomware.
3. Da qui puoi attivare o disattivare l’accesso alle cartelle controllato.
   • Imposta l’interruttore su Attivato per abilitare il CFA. In questo modo le app non attendibili o sconosciute non potranno accedere ai file nelle cartelle protette.
   • Impostalo su Disattivato per disabilitare il CFA. Tutte le applicazioni potranno accedere alle cartelle protette senza restrizioni.
4. Facoltativo: se vuoi proteggere altre posizioni o escludere quelle predefinite, puoi aggiungere o rimuovere cartelle protette tramite Cartelle protette. Per impostazione predefinita sono incluse cartelle come Documenti, Immagini e Desktop.
5. Quando un’app attendibile viene bloccata mentre tenta di modificare una cartella protetta, puoi consentirla manualmente. Per farlo, fai clic su Consenti app tramite Accesso alle cartelle controllato per aggiungerla all’elenco delle app consentite.
   

Metodo 2: configurare l’accesso alle cartelle controllato tramite Criteri di gruppo (per ambienti enterprise o gestiti)

Questo metodo è ideale per gli ambienti enterprise e gestiti. Permette ad amministratori e responsabili IT di applicare o testare l’accesso alle cartelle controllato in Windows Defender su numerose macchine.

1. Apri l’Editor Criteri di gruppo. Usa la scorciatoia Win + R, digita gpedit.msc e premi Invio.
   
2. Vai quindi a questo percorso del criterio CFA:
   Configurazione del computer > Modelli amministrativi > Componenti di Windows > Microsoft Defender Antivirus > Microsoft Defender Exploit Guard > Accesso alle cartelle controllato.
3. Modifica poi il criterio CFA. Fai doppio clic su Configura accesso alle cartelle controllato e imposta il criterio su Abilitato.
   
4. A questo punto puoi scegliere una delle modalità di applicazione:
   • Abilita l’accesso alle cartelle controllato – blocca le modifiche non autorizzate alle cartelle protette.
   • Disabilita l’accesso alle cartelle controllato – disattiva completamente il CFA.
   • Modalità di controllo – registra gli eventi CFA nel Visualizzatore eventi di Windows senza bloccare alcuna app. È l’opzione migliore per i test.
5. Fai clic su Applica, apri il Prompt dei comandi e usa questo comando per applicare subito le modifiche: gpupdate /force.

Metodo 3: abilitare o disabilitare l’accesso alle cartelle controllato con Windows PowerShell

Con PowerShell puoi abilitare, disabilitare o impostare in modalità di controllo l’accesso alle cartelle controllato. È la soluzione migliore per script, gestione remota e distribuzioni automatizzate.

Per prima cosa apri PowerShell come amministratore, poi usa i comandi seguenti per gestire il CFA:

1. Esegui questo comando per verificare lo stato del CFA:
   Get-MpPreference | Select ControlledFolderAccessEnabled.
   I valori restituiti indicano se è attivo, disattivato o in modalità di controllo.
   • 0 = Disabilitato
   • 1 = Abilitato
   • 2 = Modalità di controllo
2. Per abilitare l’accesso alle cartelle controllato, usa invece questo comando:
   Set-MpPreference -EnableControlledFolderAccess 1
   
3. Per disabilitare l’accesso alle cartelle controllato, usa questo comando:
   Set-MpPreference -EnableControlledFolderAccess 0
   
4. Se vuoi impostare il CFA in modalità di controllo, usa questo:
   Set-MpPreference -EnableControlledFolderAccess 2
   

Metodo 4: configurare l’accesso alle cartelle controllato dall’Editor del Registro di sistema

L’Editor del Registro di sistema di Windows consente agli amministratori IT di modificare direttamente l’accesso alle cartelle controllato (CFA) quando distribuiscono le impostazioni tramite policy personalizzate di Intune.

1. Per iniziare, apri l’Editor del Registro di sistema. Usa la scorciatoia Win + R, digita regedit e premi Invio.
2. Vai quindi al percorso di registro del CFA:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Windows Defender Exploit Guard\controlled folder access
   
3. Crea l’impostazione CFA o modifica quella esistente.
   1. Per crearla, fai clic con il pulsante destro nel riquadro di destra e seleziona Nuovo > Valore DWORD (32 bit).
   2. Assegnale poi il nome EnableControlledFolderAccess.
   3. Imposta il valore in base alla configurazione desiderata:
      • 0 = Disabilitato
      • 1 = Abilitato
      • 2 = Modalità di controllo
4. Applica le modifiche riavviando il computer. In alternativa puoi usare il Prompt dei comandi (amministratore) ed eseguire questo comando: sc stop WinDefend && sc start WinDefend. In questo modo Microsoft Defender Antivirus viene riavviato e la modifica al registro viene applicata.

Aspetti da valutare nella gestione dell’accesso alle cartelle controllato

Quando modifichi l’accesso alle cartelle controllato è fondamentale bilanciare la protezione senza sacrificare accesso e funzionalità.

Ecco alcuni aspetti da tenere in considerazione:

1. Quando è abilitato, il CFA può bloccare app legittime che scrivono nelle cartelle protette. Questo può interrompere il tuo flusso di lavoro.
   Per evitarlo, esegui il passaggio 5 del metodo 1 oppure usa questo comando in PowerShell:
   • Add-MpPreference -ControlledFolderAccessAllowedApplications "C:\Path\To\App.exe"
   • Sostituisci il percorso con la posizione esatta dell’eseguibile. Eseguendo il comando più volte puoi aggiungere facilmente più app.
2. Il CFA registra tutte le azioni bloccate nel Visualizzatore eventi, rendendo più semplice risolvere i problemi o perfezionare l’elenco delle app consentite.
   Per consultare i log, segui questo percorso:
   • Visualizzatore eventi > Registri applicazioni e servizi > Microsoft > Windows > Windows Defender > Operational.
3. Per impostazione predefinita, il CFA protegge le cartelle principali come Documenti, Immagini, Video, Musica, Desktop e Preferiti. Puoi aggiungere cartelle protette dalla GUI (segui il metodo 1, passaggio #4) oppure usare il comando in PowerShell: sostituisci semplicemente “La tua cartella personalizzata” con il percorso della cartella:
   • Add-MpPreference -ControlledFolderAccessProtectedFolders "C:\Your\Custom\Folder"
     
4. Prima di implementare il CFA, usa la modalità di controllo per individuare i falsi positivi prima di modificare le policy: testa sempre tutto per primo.

Gestire l’accesso alle cartelle controllato: proteggere i file mantenendo un flusso di lavoro fluido

L’accesso alle cartelle controllato è un potente livello di protezione dal ransomware integrato in Microsoft Defender Antivirus. Che tu debba proteggere un dispositivo personale o gestire centinaia di endpoint, Windows 11 offre diversi modi per abilitare, disabilitare o controllare il CFA in base alle esigenze del tuo ambiente.

Usa Sicurezza di Windows per una configurazione semplice a livello utente. Per una gestione centralizzata e l’automazione, affidati ai Criteri di gruppo o a PowerShell. Parti sempre dalla modalità di controllo per individuare e risolvere i problemi di compatibilità prima dell’applicazione effettiva, e controlla regolarmente i log eventi per mantenere gli elenchi di app consentite puliti ed efficaci. Con una configurazione corretta, il CFA protegge i dati critici senza interrompere i flussi di lavoro essenziali.