文件夹AccessControl-Windows Defender

Question

是否有Windows / .net API来检查是否启用了文件夹访问控制？我正在使用FileIOPermission（https://docs.microsoft.com/en-us/dotnet/api/system.security.permissions.fileiopermission?view=netframework-4.8）来检查访问（读取和写入）是否成功，但是防御者仍然阻止尝试写入该文件夹。

Answer 1

注册表中使用了一个密钥来指示是否启用了文件夹访问控制：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access

EnableControlledFolderAccess类型：DWORD

0 =关闭

1 =开启