文件夹AccessControl - windows defender

Question

是否有windows / .net应用程序接口来检查是否启用了文件夹访问控制？我正在使用FileIOPermission (https://docs.microsoft.com/en-us/dotnet/api/system.security.permissions.fileiopermission?view=netframework-4.8)检查访问(读和写)是否成功，但是defender仍然阻止向文件夹写入的尝试。

Answer 1

注册表中有一个键用于指示是否启用了文件夹访问控制：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access

EnableControlledFolderAccess类型：DWORD

0=关闭

1=打开