Как да защитите вашите файлове от Ransomware с нов контролиран достъп до папката на Windows Defender

Актуализацията на Fall Creators на Windows 10 включва нова функция Windows Defender, предназначена да защитава вашите файлове от рансъмуер. Нарича се „Контролиран достъп до папки“ и е деактивиран по подразбиране. Трябва да го активирате сами, ако искате да го изпробвате.

Тази функция не замества добрите архиви, които могат да ви помогнат да възстановите вашите файлове в случай, че част от рансъмуер пропусне софтуера ви за сигурност. Но все пак е добре да се включи като превантивна мярка.

Как работи контролираният достъп до папки

Тази функция е част от Windows Defender. Той осигурява допълнителен слой защита, когато програмите се опитват да правят промени в файловете в папките ви за лични данни, като папките „Документи“, „Картини“ и „Работен плот“. Обикновено всяка програма, която се изпълнява на вашата система, може да направи всичко, което хареса в тези папки. Когато тази нова функция е активирана, само „приложения, определени от Microsoft като приятелски“ или приложения, които специално разрешавате, ще могат да правят промени в личните ви файлове в тези папки..

С други думи, това ще блокира ransomware да шифрова или по друг начин да прави промени в защитените ви папки.

Достъпът до контролирана папка няма да предпазва от преглеждане на злонамерен софтуер и правене на копия на файловете ви. Той само предпазва от злонамерен софтуер, който променя тези файлове. Така че, ако злонамерен софтуер е стартиран на компютъра ви, той все още може да прави копия на личните ви данни и да ги изпраща на друго място - просто няма да може да ги презапише или да ги изтрие.

Как да активирате контролирания достъп до папки

За да активирате тази функция, отворете приложението Windows Defender Security Center. За да го намерите, щракнете върху Старт, въведете “Windows Defender” и стартирайте Центъра за защита на Windows Defender.

Кликнете върху иконата с форма на щит „Защита от вируси и заплахи“ в страничната лента на Windows защитника. След като кликнете върху връзката „Настройки за защита от вируси и заплахи“.

Превъртете надолу и задайте опцията „Контролиран достъп до папка“ на „Вкл.“, Като щракнете върху нея. Приемете подканата за контрол на потребителските акаунти, която се появява след това, за да потвърдите тази промяна.

Ако не виждате тази опция, вашият компютър все още не е обновен до актуализацията на създателите на есента.

Как да изберем кои папки са защитени

След като активирате тази функция, можете да кликнете върху „Защитени папки“ под „Контролиран достъп до папка“ в интерфейса на Windows Defender, за да управлявате кои папки са защитени..

По подразбиране ще видите, че Windows защитава системните папки и папките с потребителски данни. Те включват папките "Документи", "Картини", "Видео", "Музика", "Работен плот" и "Предпочитани" в папката на вашия потребителски акаунт.

Ако съхранявате важни данни в други папки, ще искате да кликнете върху бутона „Добавяне на защитена папка“ и да добавите други папки с важните си лични данни.

Как да предоставите достъп до програмите на вашите файлове

Ето добрата новина: Windows се опитва да бъде умен за това. Windows Defender автоматично ще позволи на известни програми да променят файловете в тези папки, така че не е необходимо да преминете през всичките програми, които използвате за достъп до личните си файлове..

Обаче, когато програма, която Windows Defender не е сигурна в опитите си да промени файловете в тези папки, този опит ще бъде блокиран. Когато това се случи, ще видите известие „Неоторизирани промени блокирани“, което ви информира, че контролираният достъп до папки е блокирал определена програма от запис в определена защитена папка. Програмата вероятно ще покаже съобщение за грешка.

Ако видите това известие и знаете, че използваната от вас програма е безопасна, можете да я разрешите, като се насочите към защитника на Windows> Защита от вируси и заплахи> Настройки за защита от вируси и заплахи и кликнете върху „Разрешаване на приложение чрез достъп до контролирана папка“ връзка под достъп с контролирана папка.

Можете също да кликнете върху известието, което ще се намира в центъра за действие, ако още не сте го отхвърлили, за да отидете директно на този екран.

Кликнете върху бутона „Добавяне на разрешено приложение“ и прегледайте програмата, до която искате да дадете достъп. Ще трябва да намерите .exe файла, свързан с програмата, който вероятно ще бъде някъде под папката ви Program Files.

Когато виждате известието и искате да деблокирате приложение, върнете се тук и го добавете. Не трябва да правите това за твърде много приложения, тъй като популярните приложения трябва да са сигурни и автоматично да се допускат чрез контролиран достъп до папка.

Системните администратори, управляващи мрежи от персонални компютри, могат да използват групови правила, PowerShell или сървър за управление на мобилни устройства (MDM), за да активират тази функция в цялата мрежа от персонални компютри. Консултирайте се с официалната документация на Microsoft за повече информация за това.