Windows 10-Computer, die von Intune verwaltet werden, haben Benutzer, die Dateien in D:\Folder1 speichern. Stellen Sie sicher, dass nur einer vertrauenswürdigen Liste von Anwendungen das Schreiben in D:\Folder1 erlaubt ist. Welche Einstellung sollten Sie im Gerätekonfigurationsprofil aktivieren?

Microsoft Defender Exploit Guard bietet Controlled Folder Access (Kontrollierter Ordnerzugriff), eine Funktion, die schreibgeschützten Zugriff auf geschützte Ordner für nicht vertrauenswürdige Anwendungen verhindert. Durch die Aktivierung dieser Einstellung können Sie D:\Folder1 als geschützten Ordner konfigurieren und eine Liste vertrauenswürdiger Anwendungen definieren, die Schreibzugriff erhalten. Microsoft Defender Application Guard isoliert Browser-Sitzungen und verhindert, dass Malware auf das Host-System gelangt. Microsoft Defender SmartScreen schützt vor Phishing- und Malware-Websites und -Downloads. Microsoft Defender Application Control (WDAC) ist eine umfassendere Lösung zur Anwendungssteuerung, die die Ausführung unerwünschter Anwendungen blockiert, aber für das spezifische Szenario des Schreibschutzes für Ordner ist Controlled Folder Access die direktere und passendere Lösung.