如何在 Windows 10 中阻止不受信任的應用程式將檔案儲存到桌面

若要阻止應用程式寫入 Windows 10 桌面，請在 Windows 安全中心啟用「受控資料夾存取」。預設情況下，此功能會保護桌面，並阻止 Microsoft Defender 不信任的應用程式更改桌面上的檔案。但要注意的是：此功能僅提供勒索軟體防護，並非通用的應用阻止開關。 Defender 會自動信任許多常用應用程式，因此您已使用的應用程式仍可能將檔案儲存到桌面。

如果您需要將某個受信任的應用程式儲存到其他位置，請在該應用程式的設定中變更其預設儲存或下載資料夾。受控資料夾存取權限並未提供簡單的「禁止此受信任應用程式存取桌面」清單。

啟用受控資料夾訪問

在 Windows 10 系統中，請依照 Windows 安全性中心應用程式中的路徑進行操作。 Windows 和 Defender 更新後的名稱或螢幕佈局可能略有不同；請使用以下描述的標籤。

1. 開啟「開始」功能表，輸入「Windows 安全中心」，然後開啟該應用程式。

   

2. 選擇病毒和威脅防護。

   

3. 捲動至「勒索軟體防護」，然後選擇「管理勒索軟體防護」。

   

4. 在「受控資料夾存取」下，將設定切換為「開啟」。如果 Windows 要求您確認，請批准使用者帳戶控制提示。

   

當 Microsoft Defender 防毒軟體作為主防毒軟體且即時保護功能開啟時，受控資料夾存取功能才能正常運作。相容的第三方防毒產品可能會使 Defender 處於非活動狀態，導致此功能不可用。有關其要求，請參閱 Microsoft 的受控資料夾存取概述。

檢查桌面，僅在需要時新增資料夾。

Windows 預設會保護常用資料夾，包括桌面、文件、圖片、影片和音樂。在勒索軟體防護頁面上選擇「受保護的資料夾」，並檢查「桌面」是否出現在清單中。通常情況下，您無需手動新增。

若要保護其他資料夾，請開啟「受保護的資料夾」，如果出現提示，請核准，然後選擇「新增受保護的資料夾」。瀏覽到該資料夾並選擇它。這樣可以為不受信任的應用程式添加資料夾保護；但不會將該位置設定為僅對選定的程式可寫入。

當應用程式無法保存時該怎麼辦

如果不受信任的應用程式嘗試變更桌面上的文件，Windows 可能會顯示「受控資料夾存取」通知。該應用程式本身的保存視窗也可能會報告保存失敗。請將檔案儲存到其他未受保護的位置，然後記下被封鎖程式的完整路徑，再決定是否允許其存取。

必要時允許受信任的應用

返回「Windows 安全中心」>「病毒與威脅防護」>「管理勒索軟體防護」，然後選擇「允許應用程式透過受控資料夾存取」。核准提示，選擇「新增允許的應用程式」，然後選擇「最近封鎖的應用程式」或「瀏覽所有應用程式」以選擇程式.exe或.com檔案。使用被封鎖程式的完整路徑，並且僅當您信任程式時才新增它。

獲準使用的應用程式可以更改受「受控資料夾存取」保護的所有資料夾中的文件，而不僅僅是桌面。請保持例外清單的精簡，如果不再需要某個應用，請將其移除。微軟的Windows 安全指南說明如何查看被封鎖的應用程式以及如何新增受信任的應用程式。

了解此設定可以阻止哪些內容，不能阻止哪些內容。

• 未知應用：受控資料夾存取權限可以阻止不信任的應用程式更改受保護資料夾中的檔案。
• 常用受信任應用： Defender 會根據應用的信譽度和普及度來評估應用，並可能自動信任常用程式。如果使用者仍然會向桌面寫入數據，即使 Defender 保持安裝狀態，此功能也可能無法將其識別出來。
• 缺少或無法使用控制：請檢查 Microsoft Defender 防毒軟體是否已啟用，以及即時保護是否已開啟。在工作或學校管理的電腦上，管理員可以控制這些設定。

微軟已於2025 年 10 月 14 日停止對 Windows 10 的支援。該作業系統仍可繼續運行，但未加入適用擴展安全性更新計畫的裝置將不再接收常規安全性修復。受控資料夾存取有助於保護文件，但它無法取代受支援的軟體、備份或其他安全性更新。請參閱微軟的Windows 10 支援通知。

對大多數用戶來說，比較實際的設定是啟用受控資料夾訪問，確認桌面已受保護，並且只允許已檢查並信任的被阻止應用程式訪問該資料夾。如果該應用程式已被信任但仍儲存到該資料夾，則應變更其預設儲存位置。