Kako zaščititi svoje datoteke iz Ransomware z Windows Defender je nov Controlled Folder Access t
Posodobitev programa Fall Creators za Windows 10 vključuje novo funkcijo Windows Defender, ki je namenjena zaščiti datotek pred ransomware. Imenuje se "Controlled Folder Access" in je privzeto onemogočen. Če jo želite preizkusiti, jo morate omogočiti sami.
Ta funkcija ni nadomestek za dobre varnostne kopije, ki vam lahko pomagajo obnoviti datoteke v primeru, da je del ransomwareja mimo vaše varnostne programske opreme. Vendar je še vedno dobro, da smo omogočili preventivni ukrep.
Kako deluje dostop z nadzorovano mapo
Ta funkcija je del programa Windows Defender. Zagotavlja dodatno raven zaščite, ko programi poskušajo spremeniti datoteke v mapah z osebnimi podatki, na primer v mapah Dokumenti, Slike in namizje. Običajno lahko vsak program, ki se izvaja v sistemu, naredi vse, kar je v teh mapah všeč. Ko je ta nova funkcija omogočena, bodo lahko samo »aplikacije, ki jih Microsoft določi kot prijazne« ali aplikacije, ki jih posebej dovolite, spreminjati vaše osebne datoteke v teh mapah.
Z drugimi besedami, to bo blokiralo ransomware pri šifriranju ali drugačnem spreminjanju vaših zaščitenih map.
Nadzorovan dostop do mape ne bo zaščitil pred ogledom zlonamerne programske opreme in kopiranjem datotek. Ščiti samo pred zlonamerno programsko opremo, ki spreminja te datoteke. Torej, če je bila v računalniku zagnana zlonamerna programska oprema, bi lahko še vedno naredila kopije vaših osebnih podatkov in jih poslala drugje - preprosto ne bi mogla prepisati teh datotek ali jih izbrisati..
Kako omogočiti dostop z nadzorovano mapo
Če želite omogočiti to funkcijo, odprite aplikacijo Windows Defender Security Center. Če ga želite najti, kliknite Start, vnesite »Windows Defender« in zaženite Windows Defender Security Center.
Kliknite ikono v obliki ščita »Zaščita pred virusi in grožnjami« v stranski vrstici programa Windows Defender. Potem kliknite povezavo »Nastavitve zaščite pred virusi in grožnjami«.
Pomaknite se navzdol in nastavite možnost »Nadzor dostopa do mape« na »Vključeno«, tako da kliknete nanj. Potrdite poziv za nadzor uporabniškega računa, ki se prikaže pozneje, da potrdite to spremembo.
Če te možnosti ne vidite, vaš računalnik verjetno še ni bil nadgrajen na posodobitev za ustvarjalce padca.
Kako izbrati, katere mape so zaščitene
Ko omogočite to funkcijo, lahko kliknete »Zaščitene mape« pod možnostjo Nadzor dostopa do map v vmesniku programa Windows Defender, da upravljate, katere mape so zaščitene.
Privzeto boste videli, da Windows zaščiti sistemske mape in mape z uporabniškimi podatki. Med njimi so mape Dokumenti, Slike, Videi, Glasba, Namizje in Priljubljene v mapi vašega uporabniškega računa.
Če shranite pomembne podatke v druge mape, kliknite gumb »Dodaj zaščiteno mapo« in dodajte druge mape s pomembnimi osebnimi podatki.
Kako dati program dostop do datotek
Tukaj je dobra novica: Windows poskuša biti pameten glede tega. Windows Defender bo samodejno dovolil programom, ki so varni za znane datoteke, spremeniti datoteke v teh mapah, tako da vam ni treba prenašati težav, če dovolite vsem različnim programom, ki jih uporabljate za dostop do osebnih datotek,.
Vendar, ko program, ki ga Windows Defender ni prepričan o poskusih spreminjanja datotek v teh mapah, bo poskus blokiran. Ko se to zgodi, boste videli obvestilo »Nepooblaščene spremembe blokirane«, ki vas obvešča, da je dostop z nadzorovano mapo blokiral določen program od pisanja v določeno zaščiteno mapo. Program bo verjetno prikazal sporočilo o napaki.
Če vidite to obvestilo in veste, da je program, ki ga uporabljate, varen, mu lahko dovolite dostop tako, da se naslovi v program Windows Defender> Zaščita pred virusi in grožnjami> Nastavitve zaščite pred virusi in grožnjami ter kliknete »Dovoli aplikaciji prek dostopa do nadzorovane mape« povezava pod možnostjo Dostop do nadzorovane mape.
Lahko pa preprosto kliknete obvestilo, ki bo pod vašim akcijskim centrom, če ga še niste zavrnili, da greste neposredno na ta zaslon.
Kliknite gumb »Dodaj dovoljeno aplikacijo« in poiščite program, do katerega želite omogočiti dostop. Morali boste najti datoteko .exe, povezano s programom, ki bo verjetno nekje v mapi »Programske datoteke«.
Kadarkoli vidite obvestilo in želite odblokirati aplikacijo, se vrnite sem in dodajte. Tega vam ne bi bilo treba storiti za preveč aplikacij, saj morajo biti priljubljene aplikacije znane, varno in samodejno dovoljene prek dostopa z nadzorovano mapo.
Sistemski skrbniki, ki upravljajo omrežja osebnih računalnikov, lahko uporabijo pravilnik skupine, strežnik PowerShell ali strežnik za upravljanje mobilnih naprav (MDM), da omogočijo to funkcijo na celotnem omrežju osebnih računalnikov. Več informacij o tem preberite v Microsoftovi uradni dokumentaciji.
