Kaip apsaugoti failus nuo „Ransomware“ Su „Windows Defender“ nauju „valdomo aplanko prieiga“

„Windows 10“ „Fall Creators Update“ apima naują „Windows Defender“ funkciją, skirtą apsaugoti failus nuo „ransomware“. Ji vadinama „Kontroliuojamo aplanko prieiga“ ir ji išjungta pagal numatytuosius nustatymus. Jei norite išbandyti, turėsite ją patys įjungti.

Ši funkcija nepakeičia gerų atsarginių kopijų, kurios gali padėti jums atkurti failus, jei „ransomware“ gabalas jį praeis per jūsų saugumo programinę įrangą. Tačiau vis dar gerai, kad būtų įgalinta kaip prevencinė priemonė.

Kaip veikia kontroliuojamas aplankas

Ši funkcija yra „Windows Defender“ dalis. Jis suteikia papildomą apsaugos sluoksnį, kai programos bando keisti jūsų asmeninių duomenų aplankų failus, pvz., Dokumentus, paveikslėlius ir darbalaukio aplankus. Paprastai bet kokia jūsų sistemoje vykdoma programa gali padaryti viską, ką patiko šiems aplankams. Suaktyvinus šią naują funkciją, tik „Microsoft nustatomos draugiškos programos“ arba konkrečiai leistinos programos galės atlikti pakeitimus jūsų asmeniniuose failuose šiuose aplankuose.

Kitaip tariant, tai užblokuos „ransomware“ užšifravimą ar kitokius jūsų saugomų aplankų pakeitimus.

Kontroliuojama aplanko prieiga neapsaugos nuo kenkėjiškų programų peržiūros ir failų kopijų. Jis apsaugo tik nuo kenkėjiškų programų pakeitimo. Taigi, jei jūsų kompiuteryje veikė kenkėjiškų programų, ji vis tiek gali kopijuoti jūsų asmeninius duomenis ir siųsti jį kitur, nes tiesiog negalėtų perrašyti šių failų arba juos ištrinti.

Kaip įjungti valdomą aplanką

Jei norite įgalinti šią funkciją, atidarykite „Windows Defender“ saugos centro programą. Norėdami jį rasti, spustelėkite Pradėti, įveskite „Windows Defender“ ir paleiskite „Windows Defender“ saugos centrą.

„Windows Defender“ šoninėje juostoje spustelėkite piktogramą „Ekrano apsauga“. Po to spustelėkite nuorodą „Virusų ir grėsmių apsaugos nustatymai“.

Slinkite žemyn ir nustatykite „Controlled folder access“ parinktį į “On” spustelėdami. Sutikite su vartotojo abonemento valdymo spustelėjimu, kuris pasirodo po to, kad patvirtintumėte šį pakeitimą.

Jei nematote šios parinkties, jūsų kompiuteris dar nebuvo atnaujintas į „Fall Creators Update“.

Kaip pasirinkti, kurie aplankai yra apsaugoti

Kai įgalinsite šią funkciją, galite valdyti aplankus, kuriuose yra apsaugoti, spustelėję „Apsaugoti aplankai“, esantį „Windows Defender“ valdomo aplanko prieiga..

Pagal numatytuosius nustatymus pamatysite, kad „Windows“ apsaugo sistemos aplankus ir naudotojo duomenų aplankus. Tai vartotojo dokumentų aplanko aplankai Dokumentai, Paveikslėliai, Vaizdo įrašai, Muzika, Darbastalis ir Parankiniai.

Jei saugote svarbius duomenis į kitus aplankus, spustelėsite mygtuką „Pridėti saugomą aplanką“ ir pridėkite kitus aplankus su svarbiais asmeniniais duomenimis.

Kaip suteikti programos prieigą prie jūsų failų

Štai geros naujienos: „Windows“ bando būti protingas. „Windows Defender“ automatiškai leis žinomoms saugomoms programoms keisti šių aplankų failus, taigi jums nereikės eiti per visas problemas, leidžiančias visoms skirtingoms programoms, kuriomis naudojate, pasiekti asmeninius failus.

Tačiau, kai programa, kurią „Windows Defender“ nežino, bando pakeisti šiuose aplankuose esančius failus, šis bandymas bus užblokuotas. Jei taip atsitiks, pranešimas „Nepatvirtinti pakeitimai užblokuoti“ praneša, kad kontroliuojamo aplanko prieiga užblokavo konkrečią programą nuo įrašymo į konkretų saugomą aplanką. Programoje tikriausiai bus rodomas klaidos pranešimas.

Jei matote šį pranešimą ir žinote, kad naudojama programa yra saugi, galite leisti jai pasiekti prieigą prie „Windows Defender“> Virusų ir grėsmių apsauga> Virusų ir grėsmių apsaugos nustatymai ir spustelėję „Leisti programai valdyti valdomą aplanką“ nuoroda „Kontroliuojamo aplanko prieiga“.

Taip pat galite tiesiog spustelėti pranešimą, kuris bus jūsų veiksmų centre, jei jo dar nepanaikinsite, kad eitumėte tiesiai į šį ekraną.

Spustelėkite mygtuką „Pridėti leistiną programą“ ir naršykite programą, kurią norite suteikti prieigą. Turėsite rasti su programa susietą .exe failą, kuris greičiausiai bus kažkur po aplanku Programos failai.

Kai pamatysite pranešimą ir norite atblokuoti programą, grįžkite čia ir pridėkite. Jūs neturėtumėte to daryti per daug programų, nes populiarios programos turėtų būti saugios ir automatiškai leistinos naudojant valdomą aplanką.

Sistemos administratoriai, valdantys kompiuterių tinklus, gali naudoti grupės strategiją, „PowerShell“ arba „Mobile Device Management“ (MDM) serverį, kad šią funkciją įgalintų visame kompiuterių tinkle. Daugiau informacijos apie tai rasite „Microsoft“ oficialioje dokumentacijoje.