1、可通过Windows安全中心手动添加应用至白名单，允许其访问受控文件夹；2、可临时关闭“受控制的文件夹访问”功能以恢复应用读写权限，但会降低勒索软件防护能力；3、专业版及以上系统用户还可使用组策略编辑器配置应用访问规则，实现批量管理。
如果您在使用Windows 10时发现某个正常软件无法保存文件或读取数据，系统提示“受控制的文件夹访问”功能阻止了该程序，则可能是由于该功能启用了勒索软件防护，限制了非可信应用对特定文件夹的操作。以下是允许应用访问受控文件夹的具体步骤：
本文运行环境：Dell XPS 13，Windows 10 21H2
一、通过Windows安全中心手动添加允许的应用
受控制的文件夹访问功能默认只允许经过验证的系统应用和少数已知安全程序进行写入操作。您可以通过安全中心将受信任的应用程序手动加入白名单，从而恢复其对受保护文件夹的访问权限。
1、点击任务栏上的“开始”按钮，选择“设置”图标进入系统设置界面。
2、在设置窗口中选择更新和安全，然后从左侧菜单点击“Windows 安全中心”。
3、在安全中心主界面中，点击“病毒和威胁防护”选项。
4、在“病毒和威胁防护”页面下，找到“勒索软件防护”区域，点击管理勒索软件防护。
5、向下滚动至“允许应用通过受控文件夹访问”部分，点击“+ 添加允许的应用”按钮。
6、在弹出的窗口中，选择使用文件资源管理器浏览，导航到目标应用程序的安装目录，选中其主执行文件（.exe）并确认添加。
7、添加完成后，该应用名称会出现在允许列表中，状态显示为“已允许”。
二、暂时关闭受控制的文件夹访问功能
如果无法确定具体需要放行的应用，或需要临时运行多个未经验证的程序，可以考虑暂时禁用此功能以排除干扰。注意，禁用期间系统对勒索软件的防护能力会下降，操作后应尽快重新启用。
1、打开“Windows 安全中心”，进入“病毒和威胁防护”设置页面。
2、点击“管理勒索软件防护”进入详细设置。
3、在“受控制的文件夹访问”选项下方，将开关由“开”切换为关。
4、系统会弹出确认提示，询问是否允许更改，点击“是”确认操作。
5、关闭后，所有应用程序将恢复正常对文档、图片等受保护文件夹的读写权限。
三、使用组策略编辑器配置应用访问规则（仅限专业版及以上）
对于企业用户或高级使用者，可通过本地组策略编辑器批量配置受控文件夹访问的例外规则，实现更精细的权限管理。此方法适用于需要部署固定应用环境的场景。
1、按下Win + R组合键打开“运行”对话框，输入“gpedit.msc”并按回车键启动组策略编辑器。
2、依次展开“计算机配置” → “管理模板” → “Windows 组件” → “Microsoft Defender 防病毒” → “勒索软件防护”。
3、在右侧窗格中双击“允许列出的应用通过受控文件夹访问”策略项。
4、将其设置为“已启用”，然后点击“显示”按钮，在弹出的窗口中逐行输入需要放行的应用程序完整路径（例如：C:\Program Files\MyApp\app.exe）。
5、输入完毕后点击“确定”保存策略，关闭组策略编辑器并重启计算机使配置生效。
