วิธีเปิดใช้งาน Ransomware Protection ใน Windows Defender และเพิ่มโฟลเดอร์ที่กำหนดเองลงไป
- หมวดหมู่: ความปลอดภัย
Windows Defender ได้รับ ได้รับการตั้งหลัก อย่างต่อเนื่องในช่วงไม่กี่ปีที่ผ่านมา แต่มีข้อบกพร่องอย่างหนึ่งในโปรแกรมป้องกันไวรัสที่มาพร้อมกับ Windows 10
ตัวเลือกสำหรับการป้องกัน Ransomware ถูกปิดใช้งานโดยค่าเริ่มต้นแม้ว่าจะมีให้ใช้งานเป็นตัวเลือกดั้งเดิมก็ตาม ตั้งแต่เปิดตัว Windows 10 เวอร์ชัน 1709 .
ในตอนแรกฉันรู้สึกสับสนกับสิ่งนี้ แต่แล้วฉันก็คิดว่าเป็นไปได้ที่ Windows Defender สามารถระบุแอปพลิเคชันที่ถูกกฎหมายว่าเป็นภัยคุกคามและปิดกั้นซึ่งไม่ใช่สิ่งที่ผู้ใช้ต้องการ
มีโปรแกรมต่อต้าน ransomware ของบุคคลที่สามอยู่ไม่กี่โปรแกรมและพวกเขาก็ประสบปัญหาด้านบวกที่ผิดพลาดเช่นกัน ตรวจสอบความคิดเห็นของเราเกี่ยวกับ AppCheck AntiRansomware , การป้องกัน Acronis Ransomware , TrendMicro Ransombuster หรือของเรา ภาพรวมของซอฟต์แวร์ Anti-Ransomware สำหรับ Windows ที่จะเริ่มต้น.
สำหรับผู้ที่ไม่ทราบ ransomware เป็นหนึ่งในรูปแบบมัลแวร์ที่อันตรายที่สุด มันเข้ารหัสข้อมูลของคุณอย่างเงียบ ๆ (รูปภาพวิดีโอเอกสารมักเป็นเป้าหมาย) จึงป้องกันไม่ให้คุณเข้าถึงได้
มันอาจล็อก bootloader เมื่อคุณรีบูต / ปิดคอมพิวเตอร์ มัลแวร์จะแสดงหน้าจอที่เรียกร้องค่าไถ่จากผู้ใช้ซึ่งโดยปกติจะเกี่ยวข้องกับที่อยู่การชำระเงินสกุลเงินดิจิทัลที่คุณต้องส่งเงินไป
ไม่มีการรับประกันว่าการชำระเงินจะให้คีย์ปลดล็อกที่จำเป็นในการเข้าถึงไฟล์ที่ ransomware เข้ารหัสอีกครั้งในขณะที่รันบนระบบ การโจมตีของแรนซัมแวร์มักจะมาพร้อมกับตัวจับเวลาเพื่อเพิ่มความกดดันอีกชั้นให้กับความต้องการของแรนซัมแวร์ ผู้ใช้ที่ได้รับผลกระทบจะถูกขอให้ชำระเงินตามเวลาเนื่องจากพวกเขาจะไม่สามารถถอดรหัสไฟล์ได้อีกต่อไปเมื่อหมดเวลา
เครื่องมือถอดรหัสมีให้สำหรับแรนซัมแวร์บางประเภท แต่จะมีการเผยแพร่หลังจากการแพร่ระบาดโดยปกติและไม่สามารถใช้ได้ทันทีจากการเริ่มต้น
บริษัท โรงพยาบาลและผู้ใช้หลายรายตกเป็นเหยื่อของ ransomware อยู่แล้ว คุณอาจเคยได้ยินเกี่ยวกับความสับสนวุ่นวายที่เกิดขึ้นทั่วโลกโดย อยากร้องไห้ ransomware ย้อนกลับไปในปี 2017 และนั่นเป็นเพียงตัวอย่างหนึ่งของ ransomware ที่ก่อให้เกิดความหายนะทั่วโลก
นอกจากจะระมัดระวังในการใช้คอมพิวเตอร์แล้วยังมีตัวเลือกเพียงไม่กี่ตัวในการป้องกันการโจมตีของ ransomware สองสิ่งที่มีประสิทธิภาพที่สุดคือการสำรองข้อมูลและซอฟต์แวร์ความปลอดภัยที่ป้องกันแรนซัมแวร์
วิธีเปิดใช้งาน Ransomware Protection ใน Windows Defender
1. เปิด Windows Security Dashboard โดยดับเบิลคลิกที่ไอคอนแถบงาน Defender (หรือใช้แอปการตั้งค่าและเลือกอัปเดตและความปลอดภัย> ความปลอดภัยของ Windows)
2. คลิกที่ Virus & Threat Protection
3. เลื่อนลงไปที่ Ransomware Protection
4. คลิกที่ Manage Ransomware Protection (คลิก Okay บนป๊อปอัป UAC หากปรากฏขึ้น)
5. ในหน้าถัดไปคุณจะพบกับปุ่มสลับสำหรับ Controlled Folder Access เปิดใช้งานตัวเลือก แค่นั้นแหละ.
โปรแกรมป้องกันไวรัสส่วนใหญ่ใช้การสแกนตามพฤติกรรมเพื่อป้องกันการโจมตีแบบ zero-day (มัลแวร์ใหม่หรือไม่ระบุชื่อ) กล่าวอีกนัยหนึ่งคือพวกเขาตรวจสอบบริการของคอมพิวเตอร์แอปพลิเคชันสิ่งที่อยู่เบื้องหลังสำหรับกิจกรรมที่น่าสงสัย ตัวอย่างเช่นเมื่อไฟล์ที่ไม่เป็นอันตรายพยายามเข้าถึงโฟลเดอร์เอกสารของคุณเพื่อเรียกใช้สคริปต์ที่เข้ารหัสไฟล์ในนั้น Windows Defender จะหยุดมัลแวร์เพื่อปกป้องข้อมูลของคุณ เป็นการป้องกันการบุกรุกหรือวิธีการต่อต้านการใช้ประโยชน์
ตามค่าเริ่มต้นการป้องกัน Ransomware จะครอบคลุมเฉพาะโฟลเดอร์บางโฟลเดอร์เท่านั้น หากต้องการดูสิ่งที่ปลอดภัยให้คลิกที่ตัวเลือกโฟลเดอร์ที่มีการป้องกัน เป็นเพียงโฟลเดอร์ผู้ใช้เช่น Documents, Pictures, Videos, Music, Desktop, Favorites ตามค่าเริ่มต้น
ปลาย : เพิ่มโปรแกรมที่ถูกบล็อกในรายการที่อนุญาตพิเศษของ Controlled Folder Access
แล้วจะเกิดอะไรขึ้นถ้า ransomware กำหนดเป้าหมายไฟล์ในโฟลเดอร์อื่น ๆ ? ไฟล์จะได้รับผลกระทบเว้นแต่แรนซัมแวร์จะถูกกักกันก่อนที่จะเริ่มเข้ารหัสไฟล์บนอุปกรณ์ โชคดีที่มีวิธีทำให้พวกเขาปลอดภัย
มีตัวเลือกที่ด้านบนของหน้าจอ Protected Folders ซึ่งระบุว่า 'Add a protected folder' คลิกที่มันและเลือกโฟลเดอร์ที่คุณต้องการและจะได้รับการปกป้องโดย Windows Defender โฟลเดอร์เหล่านี้สามารถอยู่ในพาร์ติชันหรือฮาร์ดไดรฟ์ใดก็ได้โดยคุณสมบัตินี้จะได้รับการรักษาความปลอดภัย
วิธีนี้ไม่สามารถพิสูจน์ได้อย่างสมบูรณ์ แต่ก็ดีกว่าไม่มีอะไรเลย คุณอาจต้องการสำรองข้อมูลของคุณไปยังไดรฟ์ภายนอกเป็นประจำเช่นกัน อย่าลืมชำระเงิน ConfigureDefender เพื่อการควบคุมที่มากขึ้น
โดยปกติเราจะขอให้คุณแบ่งปันว่าคุณใช้โปรแกรมอะไร คราวนี้ฉันต้องการถามอะไรอีก คุณเคยเห็นคอมพิวเตอร์ที่ได้รับผลกระทบจาก ransomware หรือไม่? มีการจัดการอย่างไร?