Kuinka suojata tiedostoja Ransomware-ohjelmasta Windows Defenderin uuden Controlled Folder Accessin avulla
Windows 10: n Fall Creators Update -ohjelma sisältää uuden Windows Defender -ominaisuuden, joka on suunniteltu suojaamaan tiedostoja ransomware-ohjelmistosta. Se on nimeltään "Controlled Folder Access", ja se on oletusarvoisesti pois käytöstä. Sinun täytyy ottaa se itse käyttöön, jos haluat kokeilla sitä.
Tämä ominaisuus ei korvaa hyviä varmuuskopioita, joiden avulla voit palauttaa tiedostosi, jos ransomware palaa tietoturvaohjelmistosi ohi. Mutta se on silti hyvä ottaa käyttöön ennalta ehkäisevänä toimenpiteenä.
Miten hallittu kansioiden käyttö toimii
Tämä ominaisuus on osa Windows Defenderiä. Se tarjoaa lisäsuojakerroksen, kun ohjelmat yrittävät tehdä muutoksia henkilötietojen kansioiden tiedostoihin, kuten Asiakirjat, Kuvat ja Työpöydän kansiot. Normaalisti mikä tahansa järjestelmä, joka käyttää järjestelmääsi, voisi tehdä mitä tahansa, mitä he pitivät näistä kansioista. Kun tämä uusi ominaisuus on otettu käyttöön, vain Microsoftin ystävällisiksi määrittelemät sovellukset tai erityisesti sallitut sovellukset voivat tehdä muutoksia henkilökohtaisiin tiedostoihin näissä kansioissa.
Toisin sanoen tämä estää ransomwareä salaamasta tai muuten tekemästä muutoksia suojattuihin kansioihin.
Hallittujen kansioiden käyttö ei suojaa haittaohjelmien katselemista ja tiedostojen kopiointia. Se suojaa vain sellaisia haittaohjelmia vastaan, jotka muuttavat näitä tiedostoja. Jos tietokoneessa oli haittaohjelmia, se voi silti tehdä kopioita henkilökohtaisista tiedoistasi ja lähettää sen muualle - se ei vain voisi korvata näitä tiedostoja tai poistaa niitä.
Ohjattujen kansioiden käytön salliminen
Voit ottaa tämän ominaisuuden käyttöön avaamalla Windows Defender Security Center -sovelluksen. Voit etsiä sen napsauttamalla Käynnistä-painiketta, kirjoittamalla "Windows Defender" ja käynnistämällä Windows Defender Security Centerin.
Napsauta Windows Defenderin sivupalkissa suojattua "Virus & uhkakuva" -kuvaketta. Kun olet, napsauta "Virusten ja uhkien suojausasetukset" -linkkiä.
Selaa alaspäin ja aseta ”Controlled folder access” -asetukseksi ”On” napsauttamalla sitä. Hyväksy tämä muutos hyväksymällä sen jälkeen näkyvän User Account Control -kehote.
Jos et näe tätä vaihtoehtoa, tietokoneesi ei ole vielä päivitetty Fall Creators Update -päivitykseen.
Miten valita, mitkä kansiot ovat suojattuja
Kun olet ottanut tämän ominaisuuden käyttöön, voit hallita suojattuja kansioita napsauttamalla Suojattujen kansioiden kohtaa Windows Defenderin käyttöliittymässä..
Oletuksena näet, että Windows suojaa järjestelmän kansioita ja käyttäjätietokansioita. Näitä ovat käyttäjätilien kansiossa olevat asiakirjat, kuvat, videot, musiikki, työpöytä ja suosikit.
Jos tallennat tärkeitä tietoja muille kansioille, haluat napsauttaa Lisää suojattua kansiota -painiketta ja lisätä muita kansioita tärkeiden henkilötietojesi kanssa.
Ohjelman käyttöoikeus tiedostoihin
Tässä on hyvä uutinen: Windows yrittää olla älykäs. Windows Defender sallii automaattisesti tunnettujen turvallisten ohjelmien muuttaa tiedostoja näissä kansioissa, joten sinun ei tarvitse mennä läpi vaivaa, jotta kaikki eri ohjelmat, joilla käytät henkilökohtaisia tiedostojasi, sallitaan.
Kun Windows Defender ei ole varma, että se yrittää muuttaa näissä kansioissa olevia tiedostoja, tämä yritys estetään. Kun näin tapahtuu, näyttöön tulee ilmoitus "Luvaton muutos estetty", jossa ilmoitetaan, että hallittujen kansioiden käyttö estää tietyn ohjelman kirjoittamisen tietylle suojatulle kansioon. Ohjelma näyttää todennäköisesti virheilmoituksen.
Jos näet tämän ilmoituksen ja tiedät käyttämäsi ohjelman olevan turvallinen, voit sallia sen pääsyn Windows Defenderiin> Virusten ja uhkien suojaus> Virusten ja uhkien suojausasetukset ja napsauttamalla "Salli sovellus hallittua kansiota käytettäessä" linkki kohdassa Ohjattu kansio -käyttö.
Voit myös siirtyä suoraan tähän näyttöön napsauttamalla ilmoitusta, joka on toimintakeskuksen alla, jos et ole vielä hylännyt sitä.
Napsauta Lisää sallittu sovellus -painiketta ja selaa ohjelmaan, johon haluat antaa pääsyn. Sinun on löydettävä ohjelmaan liittyvä .exe-tiedosto, joka todennäköisesti on jonnekin Ohjelmatiedostot-kansion alla.
Kun näet ilmoituksen ja haluat poistaa sovelluksen lukituksen, palaa tähän ja lisää se. Sinun ei pitäisi tehdä tätä liian monta sovellusta varten, koska suosittujen sovellusten pitäisi olla tunnettuja turvallisina ja sallittuja automaattisesti valvotun kansion käytön kautta.
Tietokoneiden verkkoja hallitsevat järjestelmänvalvojat voivat käyttää ryhmäkäytäntöä, PowerShellia tai mobiililaitteiden hallinnan (MDM) palvelinta, jotta tämä ominaisuus voidaan ottaa käyttöön koko tietokoneiden verkossa. Lisätietoja tästä on Microsoftin virallisessa dokumentaatiossa.
