Ochrana před Encrypters v systému Windows 10 (řízený přístup ke složkám)

Anonim

Řízený přístup ke složkám Windows 10
V bezpečnostním obránce aktualizace systému Windows 10 Fall Creators se zobrazí nová užitečná funkce - řízený přístup ke složkám, navrženým tak, aby pomohl v boji s velmi běžnými viry - šifrováním (další podrobnosti: Vaše soubory byly šifrovány - co dělat?) .

V této příručce pro začátečníky podrobně, jak konfigurovat řízený přístup ke složkám v systému Windows 10 a stručně přesně o tom, jak to funguje a jaké změny bloků.

Podstatou řízeného přístupu ke složkám v poslední aktualizaci systému Windows 10 je blokovat nechtěné změny souborů v složkách dokumentu a vybraných složek. Ty. Při pokusu o jakýkoli podezřelý program (podmíněně, virus-šifrování), změňte soubory v této složce blokování této akce, což by teoreticky, by měly vyhnout se ztrátě důležitých dat.

Konfigurace řízené složky

Nastavení funkce je provedena v systému zabezpečení systému Windows Defender Security Center následovně.

  1. Otevřete centrum zabezpečení obránce (klikněte pravým tlačítkem myši na ikonu oznámení nebo možnosti spuštění - aktualizace a zabezpečení - Windows Defender - Open Security Center).
    Otevření bezpečnostního centra Windows 10 Defender
  2. V centru bezpečnosti otevřete "ochranu před viry a hrozbami" a poté - položka "Parametry ochrany proti virům a jiným hrozbám".
  3. Povolit volbu "řízený přístup ke složkám".
    Povolit řízený přístup ke složkám

Dokončit, Ochrana je povolena. Nyní, v případě pokusu o Encryber virus šifrovat data nebo s jinými nekomportovanými změnami v souborech v souborech, obdržíte oznámení, že "nepřijatelné změny jsou blokovány" jako v níže uvedeném snímku.

Změny souborů jsou blokovány

Ve výchozím nastavení jsou systémové složky uživatelských dokumentů chráněny, ale pokud si přejete, můžete přepnout na "Chráněné složky" - "Přidat zabezpečenou složku" a zadat jinou složku nebo celý disk, který je třeba chránit před neoprávněnými změnami. Poznámka: Nedoporučuji přidávat celou systémovou část disku, teorie to může způsobit problémy v provozu programů.

Přidávání složek pro ochranu

Po povolení řízeného přístupu ke složkám se zobrazí položka nastavení "Povolit operaci aplikace přes řízený přístup ke složkám", což umožňuje přidat do seznamu programů, které mohou změnit obsah chráněných složek.

Přidání aplikací do řízeného přístupu ke složkám

Pospěšte si, abyste přidali vaše kancelářské aplikace a takový software: Většina známých programů s dobrou pověstí (z hlediska Windows 10) má automaticky přístup ke zadaným složkám a pouze pokud si všimnete, že nějaký druh Aplikace, kterou potřebujete, je zablokována (zatímco jsme si jisti, že to nepředstavuje hrozbu), stojí za to přidat, aby se vyloučila řízený přístup ke složkám.

Současně jsou blokovány "podivné" akce důvěryhodných programů (oznámení o blokování neplatných změn, které se podařilo dostat, se snažíte upravit dokument z příkazového řádku).

Obecně považuji za užitečnou funkci, ale ani nemít vztah k rozvoji škodlivého vidění jednoduchých blokovacích cest, které virus spisovatelé nemohou upozornit a neplatí. Takže, v ideálním případě, chytit viry šifrování ještě předtím, než se snažili začít pracovat: naštěstí většina dobrých antivirů (viz nejlepší bezplatné antivirusy) to dělají relativně dobře (pokud nemluvím o případech jako WannaCry).

Přečtěte si více