Jak chránit soubory z programu Ransomware S novým přístupem Přístup k řízené složce systému Windows Defender
Aktualizace Windows 10 Fall Creators Update obsahuje novou funkci Windows Defender navrženou k ochraně souborů před ransomware. Jmenuje se "Přístup k řízené složce" a ve výchozím nastavení je vypnut. Budete ji muset povolit sami, pokud si to chcete vyzkoušet.
Tato funkce není náhradou za dobré zálohování, což vám pomůže obnovit soubory v případě, že část ransomware je přesahuje váš bezpečnostní software. Ale je stále dobré mít možnost jako preventivní opatření.
Jak funguje přístup k řízené složce
Tato funkce je součástí programu Windows Defender. Poskytuje další vrstvu ochrany, když se programy pokusí provést změny ve složkách vašich osobních dat, jako jsou složky Dokumenty, Obrázky a Plocha. Obvykle může každý program běžící na vašem systému dělat cokoli, co se jim líbilo. S touto novou funkcí máte povoleno pouze "aplikace označené společností Microsoft jako přátelské" nebo aplikace, které specificky povolíte, a budou moci provádět změny v osobních souborech v těchto složkách.
Jinými slovy zabráníte ransomwaru před šifrováním nebo jinými změnami chráněných složek.
Přístup ke kontrolovaným složkám nebude chránit před zobrazováním malwaru a kopírováním souborů. Zabraňuje pouze malwaru při změně těchto souborů. Pokud by na vašem počítači běžel malware, mohl by stále vytvářet kopie vašich osobních údajů a odesílat je jinde - prostě by tyto soubory nemohl přepsat nebo je smazat.
Jak povolit přístup k řízené složce
Chcete-li povolit tuto funkci, otevřete aplikaci Windows Defender Security Center. Chcete-li ho najít, klepněte na tlačítko Start, zadejte "Windows Defender" a spusťte program Windows Defender Security Center.
V bočním panelu Windows Defender klikněte na ikonu "Virus & Threat Protection" ve tvaru štítu. Po dokončení klikněte na odkaz "Nastavení ochrany před viry a hrozbami".
Přejděte dolů a nastavte volbu "Přístup k řízené složce" na možnost "Zapnuto". Souhlasíte s příkazem Řízení uživatelských účtů, který se zobrazí poté, než tuto změnu potvrdíte.
Pokud tuto možnost nevidíte, počítač pravděpodobně ještě nebyl aktualizován na aktualizaci Fall Creators.
Jak vybrat, které složky jsou chráněny
Jakmile tuto funkci povolíte, můžete klepnutím na položku Chráněné složky v okně Ovládané složky v rozhraní Windows Defender spravovat, které složky jsou chráněny.
Ve výchozím nastavení zjistíte, že systém Windows chrání složky systému a složky uživatelských dat. Patří sem složky Dokumenty, Obrázky, Videa, Hudba, Plocha a Oblíbené ve složce vašeho uživatelského účtu.
Pokud ukládáte důležité údaje do jiných složek, budete chtít kliknout na tlačítko Přidat chráněnou složku a přidat další složky s důležitými osobními údaji.
Jak dát programům přístup k vašim souborům
Tady je dobrá zpráva: Windows se snaží být chytrý. Program Windows Defender automaticky povolí známé programy bezpečné pro změnu souborů v těchto složkách, takže nemusíte procházet potížemi umožňujícími přístup ke všem různým programům, které používáte k přístupu k osobním souborům.
Však při pokusu o změnu souborů nalezených v těchto složkách, které program Windows Defender není jistý, bude tento pokus blokován. Pokud k tomu dojde, uvidíte oznámení o "Nepovolených změnách zablokováno", které vás informuje o tom, že přístup k řízené složce zablokoval konkrétní program z psaní do určité chráněné složky. Program pravděpodobně zobrazí chybovou zprávu.
Pokud se zobrazí toto oznámení a víte, že program, který používáte, je bezpečný, můžete mu povolit přístup podle záhlavia programu Windows Defender> Ochrana proti virům a hrozbám> Nastavení ochrany před viry a hrozbami a klepnutím na tlačítko "Povolit aplikaci prostřednictvím přístupu k řízené složce" pod položkou Kontrolovaný přístup ke složce.
Můžete také jednoduše kliknout na oznámení, které bude ve vašem centru akcí, pokud jste jej dosud nezavrhli, a přejdete přímo na tuto obrazovku.
Klikněte na tlačítko "Přidat povolenou aplikaci" a vyhledejte program, ke kterému chcete přistupovat. Budete muset najít soubor .exe přidružený k programu, který bude pravděpodobně někde ve složce Program Files.
Kdykoli vidíte oznámení a chcete odblokovat aplikaci, přejděte sem a přidejte ji. Neměli byste to muset dělat pro příliš mnoho aplikací, protože populární aplikace by měly být známé - bezpečné a automaticky povoleny prostřednictvím přístupu k řízené složce.
Správci systému řídící sítě počítačů mohou používat skupinu zásad, server PowerShell nebo server pro správu mobilních zařízení (MDM) pro povolení této funkce v celé síti počítačů. Další informace o tom naleznete v oficiální dokumentaci společnosti Microsoft.
