Jak chronić swoje pliki przed oprogramowaniem Ransomware dzięki nowemu dostępowi do folderów kontrolowanych programu Windows Defender
Windows Fall's Fall Creators Update zawiera nową funkcję Windows Defender zaprojektowaną w celu ochrony twoich plików przed oprogramowaniem ransomware. Nazywa się "Kontrolowany dostęp do folderów" i jest domyślnie wyłączony. Musisz go włączyć samodzielnie, jeśli chcesz go wypróbować.
Ta funkcja nie zastępuje dobrych kopii zapasowych, które mogą pomóc w odzyskaniu plików w przypadku, gdy część oprogramowania ransomware przekroczy oprogramowanie zabezpieczające. Ale nadal dobrze jest włączyć jako środek zapobiegawczy.
Jak działa kontrolowany dostęp do folderów
Ta funkcja jest częścią programu Windows Defender. Zapewnia dodatkową warstwę ochrony, gdy programy próbują wprowadzać zmiany w plikach w osobistych folderach danych, takich jak Dokumenty, Obrazy i Foldery na pulpicie. Zwykle każdy program uruchomiony w systemie może zrobić wszystko, co mu się podoba w tych folderach. Po włączeniu tej nowej funkcji tylko "aplikacje określone przez Microsoft jako przyjazne" lub specjalnie dozwolone aplikacje będą mogły wprowadzać zmiany w plikach osobistych w tych folderach.
Innymi słowy, zablokuje to oprogramowanie ransomware przed szyfrowaniem lub wprowadzaniem jakichkolwiek zmian w chronionych folderach.
Kontrolowany dostęp do folderów nie chroni przed złośliwym oprogramowaniem i kopiami plików. Chroni tylko przed złośliwym oprogramowaniem zmieniającym te pliki. Tak więc, jeśli na twoim komputerze działa złośliwe oprogramowanie, nadal może tworzyć kopie twoich danych osobowych i wysyłać je w inne miejsce - po prostu nie będzie w stanie je zastąpić lub je usunąć.
Jak włączyć kontrolowany dostęp do folderów
Aby włączyć tę funkcję, otwórz aplikację Windows Defender Security Center. Aby go znaleźć, kliknij Start, wpisz "Windows Defender" i uruchom Windows Defender Security Center.
Kliknij ikonę "Wirus i ochrona przed zagrożeniami" w kształcie tarczy na pasku bocznym programu Windows Defender. Po zakończeniu kliknij link "Ustawienia ochrony przed wirusami i zagrożeniami".
Przewiń w dół i ustaw opcję "Dostęp do folderu kontrolowanego" na "Włącz", klikając go. Zgadzam się z monitem Kontrola konta użytkownika, które pojawi się później, aby potwierdzić tę zmianę.
Jeśli nie widzisz tej opcji, Twój komputer prawdopodobnie nie został uaktualniony do Aktualizacji Fall Creators.
Jak wybrać, które foldery są chronione
Po włączeniu tej funkcji możesz kliknąć "Chronione foldery" w obszarze Dostęp do folderu kontrolowanego w interfejsie programu Windows Defender, aby określić, które foldery są chronione.
Domyślnie system Windows chroni foldery systemowe i foldery danych użytkowników. Należą do nich foldery Dokumenty, Obrazy, Wideo, Muzyka, Pulpit i Ulubione w folderze konta użytkownika.
Jeśli przechowujesz ważne dane w innych folderach, kliknij przycisk "Dodaj chroniony folder" i dodaj inne foldery z ważnymi danymi osobowymi.
Jak udostępnić program swoim plikom
Oto dobra wiadomość: Windows stara się być mądry w tej kwestii. Program Windows Defender automatycznie zezwoli na bezpieczne w użyciu programy do zmieniania plików w tych folderach, dzięki czemu nie musisz przechodzić przez kłopoty z zezwoleniem na używanie różnych programów do uzyskiwania dostępu do plików osobistych.
Jednak gdy program, którego program Windows Defender nie jest pewien, próbuje zmienić pliki znalezione w tych folderach, próba zostanie zablokowana. W takim przypadku pojawi się powiadomienie "Nieautoryzowane zmiany zablokowane" informujące, że dostęp do folderu kontrolowanego zablokował określony program przed zapisaniem w określonym chronionym folderze. Program prawdopodobnie wyświetli komunikat o błędzie.
Jeśli zobaczysz to powiadomienie i wiesz, że program, którego używasz jest bezpieczny, możesz zezwolić mu na dostęp, kierując się do programu Windows Defender> Ochrona przed wirusami i zagrożeniami> Ustawienia wirusów i zagrożeń oraz klikając "Zezwól aplikacji na dostęp do folderu kontrolowanego" łącze pod Kontrolowanym dostępem do folderów.
Możesz także kliknąć powiadomienie, które będzie pod Twoim Centrum akcji, jeśli jeszcze go nie odrzuciłeś, aby przejść bezpośrednio do tego ekranu.
Kliknij przycisk "Dodaj dozwoloną aplikację" i przejdź do programu, któremu chcesz przyznać dostęp. Będziesz musiał znaleźć plik .exe powiązany z programem, który prawdopodobnie znajdzie się gdzieś w folderze Program Files.
Gdy zobaczysz powiadomienie i chcesz odblokować aplikację, wróć tutaj i dodaj ją. Nie powinieneś tego robić w przypadku zbyt wielu aplikacji, ponieważ popularne aplikacje powinny być znane - bezpieczne i automatycznie dozwolone przez dostęp do folderu kontrolowanego.
Administratorzy systemu zarządzający sieciami komputerów mogą korzystać z zasad grupy, PowerShell lub serwera zarządzania urządzeniami mobilnymi (MDM), aby włączyć tę funkcję w całej sieci komputerów. Skonsultuj się z oficjalną dokumentacją Microsoft, aby uzyskać więcej informacji na ten temat.
