Ransomware днес е разрастващ се и трябва да положат допълнителни грижи, за да защитите компютъра си с Windows, освен да инсталирате антивирусен софтуер. Въпреки че винаги може да се използва софтуер за откупване, Windows 10 вече улеснява въвеждането Достъп до контролирана папка в защитния център на Windows Defender. Нека да видим как да активирате и използвате Access Controlled Folder в Windows 10 - който е част от Exploit Guard функцията в Windows Defender.
Достъп до контролирана папка в Windows 10
Тази функция за сигурност е снабдена с актуализация на Windows 10 Fall Creators (v1709), която ще намерите в нея Център за защита на Windows, Ако активирате достъп до контролирана папка в която и да е папка, вашата система ще следи всички промени в реално време и ще ви уведоми, ако възникне неупълномощен достъп. Освен това, ако неупълномощен процес се опитва да осъществи достъп до тази защитена папка, ще бъде блокиран незабавно и ще бъдете известени незабавно.
Кои са по подразбиране защитени папки
Активирайте достъпа до контролирана папка чрез редактора на групови правила
Можете да използвате и редактора на групови правила. тичам gpedit.msc и преминете към следната настройка:
Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus > Windows Defender Exploit Guard > Controlled folder access.
Щракнете двукратно върху Конфигуриране на достъп до контролирана папка настройте и задайте опцията Enabled, Опциите са:
- Активиране - Подозрителни не могат да извършват промени в файлове в защитени папки.
- Деактивиране - Всички приложения могат да правят промени в файлове в защитени папки.
- Одитен режим - Промяната ще бъде разрешена, но ще бъде записана в дневника на събитията в Windows.
Включете достъп до контролирана папка, като използвате PowerShell
Стартирайте PowerShell като администратор и изпълнете следната команда:
Set-MpPreference -EnableControlledFolderAccess Enabled
Вместо "Активирано" можете да използвате и "AuditMode". Използвайте "Disabled", за да изключите функцията.
Ако активирате достъп до контролирана папка, всичките си Библиотечни папки като например "Документи", "Картини", "Видео", "Музика", "Любими" и "Работен плот", ще бъдат автоматично защитени. Това са папките по подразбиране. Най-хубавата част обаче е, че можете да добавите друга папка в списъка. Едно важно нещо е, че не можете да промените местоположението на папката или да преместите тази защитена папка от едно място на друго, след като го добавите към вашия списък. Ако го направите, тази функция за защита вече няма да може да защити папката ви.
И така, как активирате и използвате контролиран достъп в Windows 10? Отворете Центъра за защита на Windows Defender. За това кликнете с десния бутон върху иконата на Windows Defender и изберете Отвори. Изберете Защита срещу вируси и заплахи и превъртете надолу, за да намерите Достъп до контролирана папка, По подразбиране той е изключен. Трябва да превключите на бутона, за да го включите.
След това ще намерите още две опции - Защитени папки и Разрешаване на приложение чрез достъп до контролирана папка, Кликнете върху "Защитени папки", за да управлявате папките, които са защитени в момента. Може да не успеете да премахнете папка от списъка, но със сигурност можете да добавите още папки, като кликнете върху Добавете защитена папка бутон.
Ако сте активирали Достъп до контролирана папка и върху някоя папка и ако някое неупълномощено приложение или процес се опита да го осъществи и да промени съдържанието си, опитът ще бъде спрян и ще видите Неупълномощените промени са блокирани в долния десен ъгъл на екрана.
Разрешаване на приложение чрез достъп до контролирана папка
Според Microsoft, повечето от приложенията имат право да използват контролиран достъп до папките. Въпреки това, Microsoft определя дали дадено приложение трябва да използва защитната ви папка или не.
Ако дадено приложение е блокирано, но искате да го позволите да използва защитените ви папки, можете да изберете "Разрешаване на приложение чрез достъп до контролирана папка"И след това кликнете върху Добавяне на разрешено приложение.
Защитата на Ransomware в Windows 10 се подобрява с тази функция и ви препоръчваме да активирате и използвате тази функция, за да защитите данните си от Ransomware.
