Configurar ou editar sua política de acesso de pasta controlada no Microsoft Defender para Empresas

O acesso controlado à pasta permite que apenas aplicativos confiáveis acessem pastas protegidas em dispositivos Windows. Pense nessa funcionalidade como mitigação de ransomware. Você pode configurar ou editar sua política de acesso de pasta controlada usando Microsoft Intune.

Configurar o acesso controlado à pasta

1. Como administrador global, no centro de administração Microsoft Intune, vá para aredução da superfície de ataque de segurança> do ponto de extremidade.

2. Selecione uma política existente ou escolha Create política para criar uma nova política.

   • Para Plataforma, escolha Windows 10 e posterior.
   • Para Perfil, selecione Regras de Redução de Superfície de Ataque e escolha Create.

3. Configure sua política da seguinte maneira:

   1. Especifique um nome e uma descrição e escolha Avançar.

   2. Role para baixo e defina Habilitar acesso de pasta controlada para habilitado. Depois clique em Próximo.

   3. Na etapa Marcas de escopo , escolha Avançar.

   4. Na etapa Atribuições , escolha os usuários ou dispositivos para receber as regras e escolha Avançar. (Recomendamos selecionar Adicionar todos os dispositivos.)

   5. Na etapa Revisar + criar, examine as informações e escolha Create.

Para saber mais sobre o acesso controlado à pasta, consulte Proteger pastas importantes com acesso controlado à pasta.

Próximas etapas

• Habilitar suas regras de redução de superfície de ataque
• Examine as configurações de recursos avançados e o portal Microsoft Defender.