Як захистити ваші файли від Ransomware з новим Контрольований доступ до папки Windows Defender

Оновлення Fall Creators для Windows 10 включає в себе нову функцію Windows Defender, призначену для захисту ваших файлів від вимогах програмного забезпечення. Вона називається "Контрольований доступ до папок", і за замовчуванням відключена. Якщо ви хочете спробувати її, потрібно ввімкнути його самостійно.

Ця функція не замінює хороших резервних копій, які можуть допомогти вам відновити файли у випадку, якщо частина вимогами проходить через ваше програмне забезпечення безпеки. Але це все ще добре, щоб включити в якості запобіжного заходу.

Як працює керований доступ до папок

Ця функція є частиною програми Windows Defender. Він надає додатковий рівень захисту, коли програми намагаються вносити зміни до файлів у папках особистих даних, таких як папки "Документи", "Картинки" та "Робочий стіл". Як правило, будь-яка програма, запущена у вашій системі, може робити все, що подобається цим папкам. Якщо ввімкнено цю нову функцію, лише "програми, визначені компанією Microsoft як дружні" або програми, які ви спеціально дозволяєте, зможуть вносити зміни до ваших особистих файлів у цих папках.

Іншими словами, це перешкоджає вишикуванню або іншим внесенням будь-яких змін у захищені папки.

Керований доступ до папок не захистить від перегляду шкідливого програмного забезпечення та копіювання файлів. Він захищає лише від зміни шкідливих програм. Отже, якщо на вашому комп'ютері було запущено зловмисне програмне забезпечення, воно все одно може робити копії ваших персональних даних і надсилати їх в іншому місці - вони просто не зможуть перезаписати ці файли або видалити їх.

Як увімкнути керований доступ до папок

Щоб увімкнути цю функцію, відкрийте програму Центр захисту Windows Defender. Щоб знайти його, натисніть кнопку Пуск, введіть "Захисник Windows" і запустіть Центр захисту Windows Defender.

Натисніть піктограму у формі щита "Захист від вірусів і загроз" у бічній панелі Windows Defender. Після цього натисніть посилання "Налаштування захисту від вірусів і загроз".

Прокрутіть вниз і встановіть для параметра "Керований доступ до папки" значення "Увімкн.", Натиснувши його. Прийміть до уваги підказку Контроль облікових записів користувачів, яка згодом з'явиться для підтвердження цієї зміни.

Якщо ви не бачите цю опцію, ваш комп'ютер, напевно, ще не був оновлений до оновлення творців падіння.

Як вибрати папки, захищені

Після ввімкнення цієї функції ви можете натиснути "Захищені папки" в розділі Керований доступ до папки в інтерфейсі Захисника Windows для керування захищеними папками.

Типово, ви побачите, що Windows захищає системні папки та папки даних користувача. До них відносяться папки "Документи", "Картинки", "Відео", "Музика", "Робочий стіл" та "Обране" у теці облікового запису користувача.

Якщо зберігати важливі дані в інших папках, потрібно натиснути кнопку "Додати захищену папку" та додати інші папки з важливими особистими даними.

Як надати програмі доступ до ваших файлів

Ось гарна новина: Windows намагається бути розумним у цьому. Захисник Windows автоматично дозволить відомим безпечним програмам змінювати файли в цих папках, тому вам не доведеться перебирати всі різні програми, які ви використовуєте для доступу до своїх особистих файлів..

Однак, коли програма, в якій Windows Defender не знає про спроби змінити файли, знайдені в цих папках, ця спроба буде заблокована. Коли це станеться, ви побачите повідомлення "Несанкціоновані зміни заблоковані", яке повідомляє, що керований доступ до папок заблокував певну програму від запису до певної захищеної папки. Програма, ймовірно, відобразить повідомлення про помилку.

Якщо ви бачите це сповіщення і знаєте, що програма, яку ви використовуєте, є безпечною, ви можете дозволити їй отримати доступ за адресою до Захисника Windows> Захист від вірусів і загроз> Налаштування захисту від вірусів і загроз і натиснути "Дозволити програмі доступ до керованої папки" в розділі Керований доступ до папки.

Можна також просто натиснути на сповіщення, яке знаходиться під вашим центром дій, якщо ви ще не відхилили його, щоб перейти безпосередньо до цього екрана.

Натисніть кнопку "Додати дозволену програму" та перейдіть до програми, до якої потрібно надати доступ. Ви повинні знайти файл .exe, пов'язаний з програмою, який, ймовірно, буде десь під вашою папкою Program Files.

Коли ви бачите сповіщення та хочете розблокувати програму, поверніться сюди та додайте її. Ви не повинні робити це для занадто великої кількості додатків, оскільки популярні програми повинні бути безпечними та автоматично дозволеними через керований доступ до папок.

Системні адміністратори, які керують мережами ПК, можуть використовувати групову політику, сервер PowerShell або сервер керування мобільними пристроями (MDM), щоб увімкнути цю функцію у всій мережі ПК. Зверніться до офіційної документації Microsoft для отримання додаткової інформації про це.