Актуализацията на Fall Creators на Windows 10 включва нова функция на Windows Defender, предназначена за защита на вашите файлове от ransomware. Наименованието му е "Достъп до контролирана папка" и е деактивирано по подразбиране. Трябва да го активирате сами, ако искате да го изпробвате.
Тази функция не замества добрите резервни копия, които могат да ви помогнат да възстановите файловете си, в случай че част от ransomware премине през софтуера ви за сигурност. Но все пак е добре да сте активирали като превантивна мярка.
Тази функция е част от Windows Defender. Той осигурява допълнителен защитен слой, когато програмите се опитват да правят промени в файловете в папките ви с лични данни, като папките Documents, Pictures и Desktop. Обикновено всяка програма, изпълнявана на вашата система, може да направи всичко, което харесва тези папки. С тази нова функция активирана, само "приложения, определени от Microsoft като приятелски" или приложения, които специално разрешите, ще могат да правят промени в личните ви файлове в тези папки.
С други думи, това ще блокира ransomware от криптиране или по друг начин да направи каквито и да е промени в защитените ви папки.
Достъпът до контролирана папка няма да предпазва от злонамерен софтуер и от копиране на файловете ви. Той защитава само срещу злонамерен софтуер, променяйки тези файлове. Така че, ако злонамерен софтуер работи на вашия компютър, той все още може да прави копия на вашите лични данни и да ги изпраща на друго място - просто няма да може да презапише тези файлове или да ги изтрие.
За да активирате тази функция, отворете приложението Център за защита на Windows Defender. За да го намерите, щракнете върху Старт, въведете "Windows Defender" и стартирайте Windows Defender Security Center.
Кликнете върху иконата "Virus & threat protection" в страничната лента на Windows Defender. След като сте го направили, кликнете върху връзката "Настройки за защита от вируси и заплахи".
Превъртете надолу и задайте опцията "Достъп до контролирана папка" на "Вкл.", Като кликнете върху нея. Съгласете се с прозореца за управление на потребителските акаунти, който се показва след това, за да потвърдите тази промяна.
Ако не виждате тази опция, компютърът ви все още не е актуализиран до актуализацията на създателите на есента.
След като активирате тази функция, можете да кликнете върху "Защитени папки" в контролирания достъп до папките в интерфейса на Windows Defender, за да управлявате кои папки са защитени.
По подразбиране ще видите, че Windows защитава системните папки и папките с потребителски данни. Те включват папките Документи, Картини, Видео, Музика, Настолни и Любими в папката на потребителския ви профил.
Ако съхранявате важни данни в други папки, ще искате да кликнете върху бутона "Добавяне на защитена папка" и да добавите други папки с вашите важни лични данни.
Ето и добрата новина: Windows се опитва да бъде умен за това. Windows Defender автоматично ще позволи на програми с познат защитен софтуер да променят файлове в тези папки, така че не е нужно да преминете през неприятностите, които позволяват всички различни програми, които използвате за достъп до вашите лични файлове.
Когато обаче програма, която Windows Defender не е сигурна, се опитва да промени файловете, намиращи се в тези папки, този опит ще бъде блокиран. Когато това се случи, ще видите известие "Неупълномощени промени е блокирано", което ви информира, че достъпът до контролирана папка е блокирал конкретна програма от записване в конкретна защитена папка. Вероятно програмата ще покаже съобщение за грешка.
Ако виждате това известие и знаете, че програмата, която използвате, е безопасна, можете да му позволите достъп, като се насочите към Windows Defender> Защита срещу вируси и заплахи> Настройки за защита срещу вируси и заплахи и кликнете върху връзката "Разрешаване на приложение чрез контролирана достъп до папка" в контролния папка.
Също така можете просто да кликнете върху известието, което ще бъде в центъра за действие, ако все още не сте го отхвърлили, за да отидете директно на този екран.
Кликнете върху бутона "Добавяне на разрешено приложение" и прегледайте програмата, до която искате да получите достъп. Ще трябва да намерите файла .exe, свързан с програмата, който вероятно ще бъде някъде под папката ви с програмни файлове.
Винаги, когато видите известието и искате да деблокирате приложение, се върнете тук и го добавете. Не трябва да правите това за твърде много приложения, тъй като популярните приложения трябва да са известни - безопасни и автоматично да се разрешават чрез контролиран достъп до папките.
Системните администратори, управляващи мрежи от персонални компютри, могат да използват сървър за групови правила, PowerShell или сървър за управление на мобилни устройства (MDM), за да активират тази функция в цялата мрежа от компютри. Консултирайте се с официалната документация на Microsoft за повече информация за това.
