حفاظت از رمزنگاری در ویندوز 10 (دسترسی کنترل شده به پوشه ها)

Windows 10 Fall Creators Update یک ویژگی مفید جدید در مرکز امنیتی حفاظتی دارد - دسترسی کنترل شده به پوشه ها، طراحی شده برای کمک به مبارزه با رایج ترین ویروس های رمزگذاری اخیر (بیشتر: فایل های شما رمزگذاری شده اند - چه کاری باید انجام دهید؟).

این راهنمای مبتدی به جزئیات نحوه تنظیم دسترسی کنترل شده به پوشه ها در ویندوز 10 توضیح می دهد و به طور خلاصه چگونه کار می کند و چه چیزی آن را تغییر می دهد.

ماهیت دسترسی کنترل شده به پوشه ها در آخرین به روز رسانی ویندوز 10 این است که از تغییرات ناخواسته به فایل ها در پوشه های سیستم اسناد و پوشه های انتخاب شده جلوگیری کند. یعنی اگر هر برنامه مشکوک (به طور شرط، ویروس رمزگذاری) تلاش می کند فایل ها را در این پوشه تغییر دهد، این عمل مسدود خواهد شد، که، به لحاظ نظری، باید از دست رفتن اطلاعات مهم جلوگیری کند.

تنظیم دسترسی کنترل شده به پوشه ها

این تابع در مرکز امنیت ویندوز 10 مدافع به صورت زیر تنظیم شده است.

  1. مرکز امنیتی مدافعان را باز کنید (با کلیک راست بر روی آیکون در ناحیه اطلاع رسانی یا شروع - تنظیمات - به روز رسانی و امنیت - ویندوز مدافع - باز کردن مرکز امنیتی).
  2. در «مرکز امنیت»، «حفاظت در برابر ویروس ها و تهدیدات» را باز کنید، و سپس - آیتم «تنظیمات برای محافظت در برابر ویروس ها و سایر تهدیدات».
  3. گزینه "دسترسی به کنترل پوشه" را فعال کنید

انجام شد، حفاظت گنجانده شده است. در حال حاضر، اگر یک ویروس رمزنگاری برای رمزگذاری اطلاعات شما یا سایر تغییرات در فایل هایی که توسط سیستم تأیید نشده باشد، شما یک اعلان دریافت خواهید کرد که "تغییرات نامعتبر مسدود شده است"، همانطور که در تصویر زیر آمده است.

به طور پیش فرض، پوشه های سیستم اسناد کاربران محافظت می شوند، اما اگر می خواهید، می توانید به "پوشه های محافظت شده" - "پوشه محافظت شده اضافه شده" بروید و هر پوشه دیگری یا کل دیسک را که می خواهید از تغییرات غیر مجاز محافظت کنید مشخص کنید. توجه: توصیه نمیکنم پارتیشن سیستم را به دیسک اضافه کنم، در این صورت ممکن است مشکلات کار برنامه را ایجاد کند.

همچنین پس از اینکه دسترسی کنترل شده به پوشه ها را فعال کردید، گزینه تنظیمات "مجاز کردن برنامه برای دسترسی از طریق دسترسی کنترل شده به پوشه ها" ظاهر می شود، به شما این امکان را می دهد که برنامه هایی اضافه کنید که می توانند محتویات پوشه های محافظت شده را به لیست تغییر دهند.

بدون نیاز به عجله برای اضافه کردن برنامه های کاربردی اداری و نرم افزار های مشابه به آن وجود دارد: برنامه های شناخته شده ای با شهرت خوب (از نظر ویندوز 10) به طور خودکار به پوشه های مشخص دسترسی دارند و فقط اگر متوجه شوید برخی از برنامه های مورد نیاز مسدود شده اند (در حالی که مطمئن شوید که این یک تهدید نیست)، ارزش اضافه کردن آن به استثنائات کنترل شده دسترسی به پوشه ها است.

در عین حال، "عجیب" اقدامات برنامه های قابل اعتماد مسدود شده است (من موفق به دریافت اطلاع رسانی در مورد مسدود کردن تغییرات نامعتبر با تلاش برای ویرایش سند از خط فرمان).

به طور کلی، عملکرد تابع را در نظر می گیرم، اما حتی بدون توسل به توسعه نرم افزارهای مخرب، روش های ساده ای را برای جلوگیری از انسداد هایی که نویسندگان ویروس نمی توانند متوجه شوند و اعمال نکنند، می بینم. به طوری ایده آل، ویروس ها را حتی قبل از تلاش برای کار کردن رمزگذاری می کنند: خوشبختانه، بهترین آنتی ویروس های خوب (see Antivirus Top Free) نسبتا خوب هستند (مواردی مانند WannaCry را ذکر نکنید).