借助这个功能，微软能够帮助不主动更新系统的用户抵御类似于WannaCry、Petya这样的勒索病毒攻击。

　　这个功能的工作原理是这样的：受控文件夹访问能够监视哪些应用修改文件内容，如果一个应用程序试图对文件夹做修改，并且该功能已被列入黑名单，那么在保护同时还会发出相关系统通知。你可以添加受保护文件夹的附加位置，并添加可用允许访问这些文件夹的应用程序。

　　如果你发现特定的应用程序，并且是你信任的，当修改文件夹内容时，你可以添加允许。单击“允许应用程序通过受控文件夹访问”，并找到并添加被允许应用程序。