Windows 11: Acesso a Pastas Controladas Bloqueia Aplicativo Confiável: Corrigir

Você está tentando salvar um arquivo ou permitir que um aplicativo grave em uma pasta protegida, mas o Windows 11 bloqueia a ação com uma notificação do Acesso a Pastas Controladas. Esse recurso do Microsoft Defender Antivírus monitora pastas específicas e impede que aplicativos não confiáveis modifiquem arquivos nelas. O problema ocorre quando o aplicativo em que você confia não é reconhecido pelo sistema de segurança como seguro. Este artigo explica por que o Acesso a Pastas Controladas bloqueia aplicativos confiáveis e fornece as etapas exatas para desbloqueá-los sem desativar todo o recurso de segurança.

Por que o Acesso a Pastas Controladas Bloqueia Seu Aplicativo Confiável

O Acesso a Pastas Controladas é um recurso de proteção contra ransomware no Microsoft Defender Antivírus. Ele monitora um conjunto padrão de pastas, incluindo Documentos, Imagens, Vídeos, Música e Área de Trabalho, além de pastas personalizadas que você adicionar. Quando um aplicativo tenta modificar, excluir ou criar um arquivo em uma dessas pastas protegidas, o Windows verifica o aplicativo em uma lista de programas confiáveis. Se o aplicativo não estiver nessa lista, a ação é bloqueada e uma notificação é enviada ao usuário.

A causa raiz é que o recurso usa um modelo de lista de permissões. Apenas aplicativos que a Microsoft considerou seguros ou que você adicionou explicitamente são permitidos. Muitos aplicativos legítimos, especialmente softwares mais antigos, aplicativos portáteis ou ferramentas personalizadas, não estão na lista de permissões padrão. Até mesmo um aplicativo confiável, como um editor de PDF, ferramenta de backup ou utilitário de desenvolvimento, pode ser bloqueado se não tiver sido verificado pela Microsoft ou adicionado manualmente por você.

O bloqueio ocorre no nível do sistema de arquivos. Quando o aplicativo tenta gravar em uma pasta protegida, o kernel do Windows intercepta a solicitação e verifica a assinatura digital e a reputação do aplicativo. Se o aplicativo não for assinado, tiver uma pontuação de reputação baixa ou for simplesmente desconhecido, a solicitação é negada. O usuário vê uma notificação do tipo toast da Segurança do Windows e o aplicativo pode exibir um erro como “Acesso Negado” ou “Não é possível salvar o arquivo”.

Etapas para Permitir um Aplicativo Confiável Através do Acesso a Pastas Controladas

Siga estas etapas para adicionar o aplicativo bloqueado à lista de permissões. Você não precisa desativar completamente o Acesso a Pastas Controladas, o que deixaria suas pastas desprotegidas.

Etapa 1: Identificar o Aplicativo Bloqueado

1. Verifique a notificação da Segurança do Windows
   Quando um aplicativo é bloqueado, uma notificação aparece na central de ações. Ela mostra o nome do aplicativo e a pasta protegida. Clique na notificação para abrir a Segurança do Windows.
2. Use o Visualizador de Eventos para encontrar os detalhes exatos
   Pressione Tecla Windows + X e selecione Visualizador de Eventos. Navegue até Logs do Windows > Segurança. Procure pelo ID do Evento 5379. Este evento registra o nome do processo, o caminho do arquivo e a conta de usuário envolvida. Clique duas vezes no evento para ler a descrição.

Etapa 2: Abrir as Configurações do Acesso a Pastas Controladas

1. Abra a Segurança do Windows
   Clique no botão Iniciar, digite Segurança do Windows e pressione Enter.
2. Navegue até a proteção contra ransomware
   Na barra lateral esquerda, clique em Proteção contra vírus e ameaças. Na seção Proteção contra ransomware, clique em Gerenciar proteção contra ransomware.
3. Acesse as configurações do Acesso a Pastas Controladas
   Em Acesso a pastas controladas, clique em Permitir um aplicativo por meio do Acesso a pastas controladas. Este link abre a página de gerenciamento da lista de permissões.

Etapa 3: Adicionar o Aplicativo Confiável à Lista de Permissões

1. Clique em Adicionar um aplicativo permitido
   Na página Permitir um aplicativo por meio do Acesso a pastas controladas, clique no botão Adicionar um aplicativo permitido. Um menu aparece com duas opções: Aplicativos bloqueados recentemente e Procurar todos os aplicativos.
2. Selecione entre os aplicativos bloqueados recentemente
   Se o aplicativo foi bloqueado recentemente, ele aparece na lista Aplicativos bloqueados recentemente. Clique nessa opção e selecione o aplicativo na lista. O aplicativo é adicionado imediatamente.
3. Procure o executável do aplicativo
   Se o aplicativo não estiver na lista de bloqueados recentemente, clique em Procurar todos os aplicativos. Navegue até o arquivo executável do aplicativo, geralmente terminando em .exe. Selecione o arquivo e clique em Abrir. O aplicativo agora está adicionado à lista de permissões.
4. Confirme que o aplicativo está listado
   Após adicionar, o aplicativo aparece na lista Aplicativos permitidos. Você pode removê-lo depois clicando no nome do aplicativo e selecionando Remover.

Etapa 4: Testar o Aplicativo

1. Reinicie o aplicativo
   Feche completamente o aplicativo bloqueado e abra-o novamente. Tente a mesma ação que foi bloqueada, como salvar um arquivo na pasta Documentos.
2. Verifique se não há novos bloqueios
   Verifique novamente as notificações da Segurança do Windows. Se nenhum novo bloqueio aparecer, a correção está concluída. Se o aplicativo ainda estiver bloqueado, certifique-se de que adicionou o caminho correto do arquivo executável.

Se o Aplicativo Ainda Estiver Bloqueado Após Adicioná-lo

“Aplicativo adicionado, mas ainda bloqueado”

Isso pode acontecer se o aplicativo usar um processo auxiliar ou um serviço para gravar arquivos. Por exemplo, uma ferramenta de backup pode usar um serviço em segundo plano diferente do executável principal. Nesse caso, adicione também o processo auxiliar à lista de permissões. Use o Visualizador de Eventos para encontrar o nome exato do processo que foi bloqueado (ID do Evento 5379). Em seguida, adicione esse processo usando as mesmas etapas acima.

“O Acesso a Pastas Controladas bloqueia um script ou arquivo em lote”

Scripts como .bat, .cmd, .ps1 ou .vbs não são arquivos executáveis. Você não pode adicioná-los diretamente. Em vez disso, adicione o interpretador que executa o script. Para um script do PowerShell, adicione powershell.exe ou pwsh.exe. Para um script em lote, adicione cmd.exe. Para um VBScript, adicione wscript.exe ou cscript.exe. Após adicionar o interpretador, o script será permitido.

“Quero desbloquear uma pasta, não um aplicativo”

O Acesso a Pastas Controladas não permite desbloquear pastas individuais. Você pode adicionar o aplicativo à lista de permissões ou remover a pasta da lista de protegidas. Para remover uma pasta, vá para Segurança do Windows > Proteção contra vírus e ameaças > Gerenciar proteção contra ransomware > Acesso a pastas controladas > Pastas protegidas. Clique em uma pasta e selecione Remover. Isso reduz a proteção para essa pasta, então considere adicionar o aplicativo.

Adicionar um Único Aplicativo vs. Desativar o Recurso Inteiro

Item	Adicionar um Único Aplicativo	Desativar o Acesso a Pastas Controladas
Nível de proteção	Todos os outros aplicativos permanecem bloqueados	Nenhum aplicativo é bloqueado
Risco de segurança	Baixo, apenas um aplicativo é confiável	Alto, ransomware pode modificar qualquer pasta
Tempo para implementar	2-3 minutos	10 segundos
Impacto em outros aplicativos	Nenhum	Todos os aplicativos podem gravar em pastas protegidas
Recomendado para	Um ou dois aplicativos confiáveis	Apenas se o recurso causar problemas constantes com muitos aplicativos

Adicionar um único aplicativo é a abordagem mais segura e precisa. Desativar o Acesso a Pastas Controladas expõe seus documentos a possíveis ataques de ransomware. Desative o recurso apenas temporariamente se precisar executar vários aplicativos bloqueados e planeje reativá-lo depois.

Agora você pode permitir que qualquer aplicativo confiável grave em pastas protegidas enquanto mantém o Acesso a Pastas Controladas ativo para todos os outros programas. Se encontrar um bloqueio em um novo aplicativo, repita as mesmas etapas para adicioná-lo à lista de permissões. Para proteção avançada, revise a lista de aplicativos permitidos periodicamente e remova aqueles que você não usa mais. Isso mantém suas configurações de segurança enxutas e eficazes.