文件夹访问控制 - Windows Defender

Question

是否有 windows / .net API 可以检查是否启用了文件夹访问控制？我正在使用 FileIOPermission （https://learn.microsoft.com/en-us/dotnet/api/system.security.permissions.fileiopermission?view=netframework-4.8）来检查访问（读取和写入）是否成功防御者仍在阻止写入该文件夹的尝试。

Answer 1

注册表中有一个键用于指示是否启用文件夹访问控制：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access

EnableControlledFolderAccess类型：DWORD

0 = 关闭

1 = 开