Les utilisateurs d'ordinateurs Windows 10 gérés par Intune stockent des fichiers dans D:\Folder1. Assurez-vous que seule une liste d'applications approuvées est autorisée à écrire dans D:\Folder1. Quel paramètre devez-vous activer dans le profil de configuration de l'appareil ?

Microsoft Defender Exploit Guard inclut la fonctionnalité Accès contrôlé aux dossiers, qui protège les données sensibles contre les applications non autorisées et les menaces de ransomware. En activant ce paramètre, vous pouvez spécifier les dossiers à protéger (comme D:\Folder1) et définir une liste d'applications approuvées autorisées à y écrire. Microsoft Defender Application Guard isole les sessions de navigation et les applications non fiables dans un conteneur virtuel, mais ne contrôle pas l'accès en écriture à des dossiers spécifiques sur le système de fichiers. Microsoft Defender SmartScreen protège contre les sites web et les téléchargements malveillants, mais n'est pas lié à la protection des dossiers locaux. Microsoft Defender Application Control (anciennement Device Guard) est une fonctionnalité de sécurité plus complète qui contrôle quelles applications peuvent s'exécuter sur un appareil, mais elle est distincte de l'Accès contrôlé aux dossiers pour la protection des données.