Las computadoras con Windows 10 administradas por Intune tienen usuarios que almacenan archivos en D:\Folder1. Asegúrese de que solo una lista confiable de aplicaciones pueda escribir en D:\Folder1. ¿Qué configuración debe habilitar en el perfil de configuración del dispositivo?

La opción correcta es Microsoft Defender Exploit Guard. Dentro de Exploit Guard, la característica de Acceso controlado a carpetas (Controlled Folder Access) permite proteger carpetas específicas, como D:\Folder1, al restringir qué aplicaciones pueden realizar cambios en ellas. Esto asegura que solo las aplicaciones de una lista de confianza puedan escribir en la carpeta, previniendo así el ransomware y otras amenazas. Microsoft Defender Application Guard aísla las sesiones de navegación y las aplicaciones no confiables en un contenedor virtual. Microsoft Defender SmartScreen protege contra sitios web maliciosos y descargas. Microsoft Defender Application Control (anteriormente Windows Defender Application Control) es una solución más completa para controlar qué aplicaciones se pueden ejecutar en un dispositivo, pero Acceso controlado a carpetas es la característica específica para proteger carpetas individuales contra escritura no autorizada.