Hogyan védheti meg fájljait a Ransomware-ről A Windows Defender új „Ellenőrzött mappa elérése”
A Windows 10 Fall Creators Update programja tartalmaz egy új Windows Defender funkciót, amely a fájlokat a ransomware-től védi. Az „Ellenőrzött mappa elérés” nevet kapta, és alapértelmezés szerint letiltott. Ha ki akarja próbálni, engedélyeznie kell azt.
Ez a funkció nem helyettesíti a jó biztonsági mentéseket, amelyek segíthetnek a fájlok helyreállításában abban az esetben, ha a ransomware egy része elhagyja a biztonsági szoftvert. De még mindig jó, ha megelőző intézkedésként engedélyezték.
Hogyan működik a vezérelt mappa hozzáférés
Ez a szolgáltatás a Windows Defender része. További védelmi réteget biztosít, amikor a programok megpróbálják módosítani a személyes adatmappáiban lévő fájlokat, például a Dokumentumok, Képek és Asztali mappákat. Általában a rendszeren futó bármely program bármit megtehetne ezeknek a mappáknak. Az új funkció engedélyezése esetén csak a Microsoft által barátságosnak ítélt „alkalmazások” vagy az Ön által kifejezetten engedélyezett alkalmazások képesek lesznek módosítani a személyes fájljaikat ezekben a mappákban.
Más szavakkal, ez megakadályozza a ransomware-nek a védett mappák titkosítását vagy más módon történő módosítását.
A vezérelt mappa elérés nem védi meg a kártevők ellen a fájlok megtekintését és másolását. Csak akkor védi meg a rosszindulatú programokat, hogy megváltoztatják ezeket a fájlokat. Tehát, ha a számítógépen futó rosszindulatú szoftverek futnak, még mindig készíthet másolatot a személyes adatairól, és máshová küldheti, csak nem tudta felülírni ezeket a fájlokat vagy törölni őket.
A vezérelt mappa hozzáférés engedélyezése
A funkció engedélyezéséhez nyissa meg a Windows Defender Security Center alkalmazást. A kereséshez kattintson a Start gombra, írja be a „Windows Defender” parancsot, és indítsa el a Windows Defender biztonsági központot.
Kattintson a pajzs alakú „Vírus és fenyegetés elleni védelem” ikonra a Windows Defender oldalsávján. Miután megtörtént, kattintson a „Vírus-és fenyegetésvédelmi beállítások” hivatkozásra.
Görgessen lefelé, és állítsa a „Controlled folder access” opciót „On” -ra, és kattintson rá. Egyetértek a későbbiekben megjelenő Felhasználói fiókok felügyeletével, hogy megerősítse ezt a változást.
Ha nem látja ezt az opciót, a számítógép valószínűleg még nem frissült a Fall Creators Update-re.
A védett mappák kiválasztása
Miután engedélyezte ezt a funkciót, kattintson a „Védett mappák” elemre a Védett mappákhoz való hozzáférés alatt a Windows Defender felületén, hogy kezelje a védett mappákat.
Alapértelmezés szerint látni fogja, hogy a Windows védi a rendszermappákat és a felhasználói adatmappákat. Ezek közé tartoznak a felhasználói fiók mappájában található Dokumentumok, Képek, Videók, Zene, Asztal és Kedvencek mappák.
Ha fontos adatokat tárol más mappákban, kattintson a „Védett mappa hozzáadása” gombra, és adjon hozzá más mappákat a fontos személyes adatokkal.
A programhoz való hozzáférés biztosítása a fájlokhoz
Íme a jó hír: a Windows megpróbálja okoskodni erről. A Windows Defender automatikusan engedélyezi az ismert programok biztonságos megváltoztatását ezekben a mappákban, így nem kell átmenniük a különböző fájlok eléréséhez, hogy elérje a személyes fájljait.
Azonban, ha egy olyan program, amelyet a Windows Defender nem biztos abban, hogy megpróbálja megváltoztatni az ezekben a mappákban található fájlokat, a kísérlet blokkolva lesz. Ha ez megtörténik, akkor egy „Nem engedélyezett módosítások blokkolva” üzenet jelenik meg, amelyben tájékoztatjuk, hogy a Vezérelt mappa hozzáférés blokkolt egy adott programot egy adott védett mappába való írásból. A program valószínűleg hibaüzenetet jelenít meg.
Ha látja ezt az értesítést, és tudja, hogy a használt program biztonságos, engedélyezheti, hogy hozzáférjen a Windows Defenderhez> Vírus és fenyegetésvédelem> Vírus és fenyegetés-védelem beállításaihoz, és kattintson az „Alkalmazás engedélyezése a vezérelt mappa elérése” lehetőségre linket a Vezérelt mappa elérése alatt.
Egyszerűen rákattinthat az értesítésre, amely az Akcióközpont alatt lesz, ha még nem utasította el azt, hogy közvetlenül a képernyőre lépjen.
Kattintson az „Engedélyezett alkalmazás hozzáadása” gombra, és keresse meg azt a programot, amelyhez hozzáférést szeretne adni. Meg kell találnia a programhoz társított .exe fájlt, amely valószínűleg valahol a Programfájlok mappája alatt lesz.
Amikor megjelenik az értesítés, és szeretné feloldani az alkalmazást, térjen vissza ide és adja hozzá. Nem kell túl sok alkalmazásnál ezt megtenni, mivel a népszerű alkalmazásoknak ismertnek kell lenniük és automatikusan engedélyezhetők a Controlled folder access használatával.
A számítógépek hálózatait kezelő rendszergazdák a csoportházirend, a PowerShell vagy a mobileszköz-felügyeleti (MDM) szerver használatával engedélyezhetik ezt a funkciót a teljes PC-hálózaton. Erről a Microsoft hivatalos dokumentációjáról olvashat.