為了避開勒索軟體的傷害，Win 10增加了系統盤某些系統資料夾的權限，需要手動加入資料夾到安全區，或允許應用程式存取(白名單)。其實不大可能每次安裝新的程式或更新系統都手動加入應用程式白名單，重要資料夾倒是可以考慮手動加入。無論如何，安全和方便一向都很難兩全其美。

另一方面，允許使用 One Drive 將最主要的桌面、文件、圖片三個系統資料夾備份到雲端。這個做法很好，但 One Drive 在不少電腦容量不大。

檔案存到桌面，但桌面上就是看不到(因為桌面被隔離到安全區)，應用程式也找不到檔案(因為應用程式無權限)，然而瀏覽檔案總管時卻又能明明能見到並雙擊執行。有時我要把它剪下到D盤，再貼回桌面，才能在桌面見到。理論上安全區的應連看都不能看到才安全，但這也算一種照顧用戶的折衷吧。

依下圖關閉即可關閉防護，找回檔案。

Windows安全\病毒與威脅防護\病毒與威脅防護設定中的管理設定\受控資料夾存取權\關閉

或Windows安全性\病毒與威脅防護\勒索軟體防護中的「管理勒索軟體防護」