Jak włączyć ochronę przed oprogramowaniem wymuszającym okup w programie Windows Defender i dodać do niej niestandardowe foldery
- Kategoria: Bezpieczeństwo
Windows Defender był zdobywanie przyczółka stabilnie od kilku lat. Ale w programie antywirusowym dostarczanym z systemem Windows 10 jest jedna wada.
Opcja ochrony przed oprogramowaniem wymuszającym okup jest domyślnie wyłączona, mimo że jest dostępna jako opcja natywna od czasu wydania Windows 10 w wersji 1709 .
Początkowo byłem tym zdezorientowany, ale potem pomyślałem, że jest możliwe, że program Windows Defender może zidentyfikować legalną aplikację jako zagrożenie i zablokować ją, co nie jest czymś, czego użytkownik chciałby.
Istnieje całkiem sporo programów antywirusowych innych firm, które również cierpią z powodu fałszywych alarmów. Sprawdź nasze recenzje AppCheck AntiRansomware , Acronis Ransomware Protection , TrendMicro Ransombuster lub nasz przegląd oprogramowania Anti-Ransomware dla systemu Windows rozpocząć.
Dla tych, którzy nie są tego świadomi, oprogramowanie ransomware jest jedną z najbardziej śmiercionośnych form złośliwego oprogramowania. Po cichu szyfruje Twoje dane (zdjęcia, filmy, dokumenty są zwykle celem), uniemożliwiając w ten sposób dostęp do nich.
Może nawet zablokować program ładujący po ponownym uruchomieniu / wyłączeniu komputera. Złośliwe oprogramowanie wyświetla ekran żądający okupu od użytkownika, który zwykle obejmuje adres płatności w kryptowalutach, na który musisz wysłać pieniądze.
Nie ma gwarancji, że płatność zapewni klucz odblokowujący wymagany do odzyskania dostępu do plików zaszyfrowanych przez oprogramowanie ransomware podczas jego działania w systemie. Atakom ransomware często towarzyszy licznik czasu, który dodaje kolejną warstwę nacisku do żądania oprogramowania ransomware. Użytkownicy, których dotyczy problem, są proszeni o zapłacenie kwoty na czas, ponieważ nie będą już w stanie odszyfrować swoich plików po upływie czasu.
Narzędzia deszyfrujące są dostępne dla niektórych typów oprogramowania ransomware, ale są one zwykle udostępniane po wybuchu epidemii i nie są dostępne od razu.
Wiele firm, szpitali i użytkowników padło już ofiarą oprogramowania ransomware. Być może słyszałeś o zamieszaniu spowodowanym na całym świecie przez WannaCry ransomware w 2017 r., a to tylko jeden z przykładów oprogramowania ransomware powodującego spustoszenie na całym świecie.
Oprócz zachowania dużej ostrożności podczas korzystania z komputera, istnieje tylko kilka opcji ochrony przed atakami ransomware. Dwa z najbardziej skutecznych to kopie zapasowe i oprogramowanie zabezpieczające, które chroni przed oprogramowaniem ransomware.
Jak włączyć ochronę przed oprogramowaniem wymuszającym okup w programie Windows Defender
1. Otwórz pulpit Windows Security Dashboard, dwukrotnie klikając ikonę Defender na pasku zadań (lub użyj aplikacji Ustawienia i wybierz Aktualizacja i zabezpieczenia> Zabezpieczenia Windows).
2. Kliknij opcję Ochrona przed wirusami i zagrożeniami.
3. Przewiń w dół do opcji Ochrona przed oprogramowaniem wymuszającym okup.
4. Kliknij Zarządzaj ochroną Ransomware (kliknij OK w wyskakującym okienku UAC, jeśli jest wyświetlone).
5. Na następnej stronie znajdziesz przełącznik kontrolowanego dostępu do folderu. Włącz opcję. Otóż to.
Większość programów antywirusowych wykorzystuje skanowanie behawioralne, aby zapobiegać atakom typu zero-day (nowe lub niezidentyfikowane złośliwe oprogramowanie). Innymi słowy, monitorują usługi, aplikacje i wszystko w tle pod kątem podejrzanej aktywności. Na przykład, gdy niegroźny plik próbuje uzyskać dostęp do folderu dokumentów w celu wykonania skryptu, który szyfruje zawarte w nim pliki, program Windows Defender zatrzyma złośliwe oprogramowanie, aby chronić dane. Jest to rodzaj zapobiegania włamaniom lub metody przeciwdziałającej exploitom.
Domyślnie ochrona przed ransomware obejmuje tylko określone foldery. Aby wyświetlić te, które są zabezpieczone, kliknij opcję Chronione foldery. To tylko foldery użytkownika, takie jak dokumenty, obrazy, filmy, muzyka, pulpit, ulubione.
Wskazówka : Dodaj zablokowane programy do białej listy kontrolowanego dostępu do folderów
A więc co się stanie, jeśli ransomware atakuje pliki w innych folderach? Dotyczy to plików, chyba że ransomware zostanie poddane kwarantannie, zanim zacznie szyfrować pliki na urządzeniu. Na szczęście jest sposób na ich zabezpieczenie.
W górnej części ekranu Chronione foldery znajduje się opcja „Dodaj chroniony folder”. Kliknij go i wybierz dowolny folder, który chcesz, a będzie on chroniony przez program Windows Defender. Foldery mogą znajdować się na dowolnej partycji lub dysku twardym: zostaną zabezpieczone przez tę funkcję.
Ta metoda nie jest całkowicie niezawodna, ale jest lepsza niż nic. Możesz również regularnie tworzyć kopie zapasowe danych na dysku zewnętrznym. Nie zapomnij zapłacić ConfigureDefender dla większej kontroli.
Zwykle prosimy Cię o udostępnienie używanych programów. Tym razem chcę cię zapytać o coś innego. Czy kiedykolwiek widziałeś komputer dotknięty oprogramowaniem ransomware? Jak sobie z tym radzono?