Komputery z systemem Windows 10 zarządzane przez Intune mają użytkowników przechowujących pliki w D:\Folder1. Upewnij się, że tylko zaufana lista aplikacji może zapisywać do D:\Folder1. Które ustawienie należy włączyć w profilu konfiguracji urządzenia?

Microsoft Defender Exploit Guard zawiera funkcję Kontrolowany dostęp do folderów (Controlled Folder Access), która chroni foldery przed nieautoryzowanymi zmianami przez nieznane aplikacje. Włączając tę funkcję, można określić zaufane aplikacje, które mają uprawnienia do zapisu w D:\Folder1, zapewniając ochronę przed ransomware i złośliwym oprogramowaniem. Microsoft Defender Application Guard izoluje przeglądarki i aplikacje, ale nie kontroluje dostępu do folderów. Microsoft Defender SmartScreen chroni przed złośliwymi witrynami i pobieraniem. Microsoft Defender Application Control (dawniej AppLocker) służy do tworzenia list dozwolonych lub blokowanych aplikacji na całym systemie, a nie do kontrolowania dostępu do konkretnych folderów.