12Sep
Aktualizace Windows 10 Fall Creators Update obsahuje novou funkci programu Windows Defender určenou k ochraně souborů před ransomware. Je pojmenován jako "přístup k řízené složce" a ve výchozím nastavení je vypnutý.Budete ji muset povolit sami, pokud si to chcete vyzkoušet.
Tato funkce není náhradou za dobré zálohování, což vám pomůže obnovit soubory v případě, že kus ransomware překoná váš bezpečnostní software. Ale je stále dobré, aby byla povolena jako preventivní opatření.
Jak funguje přístup k řízené složce
Tato funkce je součástí programu Windows Defender. Poskytuje další vrstvu ochrany, když se programy pokusí provést změny ve složkách vašich osobních dat, jako jsou složky Dokumenty, Obrázky a Plocha. Obvykle může každý program spuštěný ve vašem systému dělat cokoli, co se jim líbilo. S touto novou funkcí máte povoleno pouze "aplikace určené společností Microsoft jako přátelské" nebo aplikace, které specificky povolíte, budou moci provádět změny v osobních souborech v těchto složkách.
Jinými slovy zabráníte ransomwaru před šifrováním nebo jiným provedením změn chráněných složek.
Kontrolovaný přístup k adresářům nebude chránit před zobrazováním škodlivého softwaru a kopírováním souborů.Chrání pouze proti malwaru, který tyto soubory mění.Pokud by na vašem počítači běžel malware, mohl by stále vytvářet kopie vašich osobních údajů a odesílat je jinde - prostě by tyto soubory nemohl přepsat ani je smazat.
Jak povolit přístup k řízené složce
Chcete-li povolit tuto funkci, otevřete aplikaci Windows Defender Security Center. Chcete-li ho najít, klepněte na tlačítko Start, zadejte "Windows Defender" a spusťte program Windows Defender Security Center.
Klikněte na štítek "Virus &ochrana proti hrozbám "v postranním panelu Windows Defender. Po dokončení klikněte na tlačítko "Virus &nastavení ochrany před hrozbami ".
Přejděte dolů a nastavte volbu "Přístup k řízené složce" na možnost "Zapnuto".Souhlasíte s výzvou Řízení uživatelských účtů, která se objeví poté, než tuto změnu potvrdíte.
Pokud tuto možnost nevidíte, počítač pravděpodobně ještě nebyl aktualizován na aktualizaci Fall Creators.
Jak zvolit, které složky jsou chráněny
Jakmile tuto funkci povolíte, můžete klepnutím na položku Chráněné složky v okně Ovládané složky v rozhraní Windows Defender spravovat, které složky jsou chráněny.
Ve výchozím nastavení zjistíte, že systém Windows chrání systémové složky a složky uživatelských dat. Mezi ně patří složky Dokumenty, Obrázky, Videa, Hudba, Plocha a Oblíbené ve složce vašeho uživatelského účtu.
Pokud ukládáte důležité údaje do jiných složek, budete chtít kliknout na tlačítko Přidat chráněnou složku a přidat další složky s důležitými osobními údaji.
Jak poskytnout programu přístup k vašim souborům
Zde je dobrá zpráva: Windows se snaží být chytrá.Program Windows Defender automaticky povolí programy se známými bezpečnými soubory a změní soubory v těchto složkách, takže nemusíte procházet potížími, které umožňují přístup ke všem různým programům, které používáte k přístupu k osobním souborům.
Pokud však program, který není v programu Windows Defender jistý, se pokusí změnit soubory nalezené v těchto složkách, bude tento pokus blokován. Pokud k tomu dojde, uvidíte upozornění "Nepovolené změny zablokované", které vás informuje o tom, že přístup k řízené složce zablokoval určitý program z psaní do určité chráněné složky. Program pravděpodobně zobrazí chybovou zprávu.
Pokud se zobrazí toto oznámení a víte, že program, který používáte, je bezpečný, můžete mu povolit přístup podle hesla k programu Windows Defender & gt;Virus &ochrana proti ohrožení & gt;Virus &nastavení ochrany před hrozbami a klepnutím na odkaz "Povolit aplikaci prostřednictvím přístupu k řízené složce" v části Řízení přístupu ke složce.
Můžete také jednoduše kliknout na oznámení, které bude ve vašem Akčním centru, pokud jste jej dosud nepřihlásili, a přejdete přímo na tuto obrazovku.
Klepněte na tlačítko "Přidat povolenou aplikaci" a vyhledejte program, ke kterému chcete přistupovat. Budete muset najít soubor. exe přidružený k programu, který bude pravděpodobně někde ve složce Program Files.
Kdykoli vidíte oznámení a chcete odblokovat aplikaci, přejděte sem a přidejte ji. Neměli byste to muset dělat pro příliš mnoho aplikací, protože populární aplikace by měly být známé - bezpečné a automaticky povoleny prostřednictvím přístupu k řízené složce.
Správci systému, kteří spravují sítě počítačů, mohou používat server Group Policy, PowerShell nebo server MDM( Mobile Device Management) k povolení této funkce v celé síti počítačů.Další informace o tom naleznete v oficiální dokumentaci společnosti Microsoft.