12Sep

Comment protéger vos fichiers de Ransomware avec le nouveau "accès contrôlé aux dossiers" de Windows Defender

La mise à jour de Fall Creators de Windows 10 inclut une nouvelle fonctionnalité Windows Defender conçue pour protéger vos fichiers contre les rançongiciels. Il est nommé "Accès aux dossiers contrôlés" et il est désactivé par défaut. Vous devrez l'activer vous-même si vous voulez l'essayer.

Cette fonctionnalité ne remplace pas les bonnes sauvegardes, qui peuvent vous aider à récupérer vos fichiers au cas où un morceau de ransomware dépasserait votre logiciel de sécurité.Mais il est toujours bon d'avoir activé comme mesure préventive.

Fonctionnement de l'accès aux dossiers contrôlés

Cette fonctionnalité fait partie de Windows Defender. Il fournit une couche de protection supplémentaire lorsque les programmes tentent d'apporter des modifications aux fichiers de vos dossiers de données personnels, tels que vos dossiers Documents, Images et Desktop. Normalement, n'importe quel programme fonctionnant sur votre système pourrait faire tout ce qu'il aime dans ces dossiers. Avec cette nouvelle fonctionnalité activée, seules les «applications déterminées par Microsoft comme conviviales» ou les applications que vous autorisez spécifiquement seront en mesure d'apporter des modifications à vos fichiers personnels dans ces dossiers.

En d'autres termes, cela empêchera les rançongiciels de crypter ou d'apporter des modifications à vos dossiers protégés.

L'accès contrôlé aux dossiers ne protège pas contre l'affichage de programmes malveillants et la copie de vos fichiers. Il protège uniquement contre les logiciels malveillants modifiant ces fichiers. Donc, si un logiciel malveillant fonctionnait sur votre PC, il pourrait tout de même faire des copies de vos données personnelles et les envoyer ailleurs - il ne serait tout simplement pas en mesure d'écraser ces fichiers ou de les supprimer.

Comment activer l'accès contrôlé aux dossiers

Pour activer cette fonctionnalité, ouvrez l'application Windows Defender Security Center. Pour le trouver, cliquez sur Démarrer, tapez "Windows Defender" et lancez Windows Defender Security Center.

Cliquez sur le bouclier "Virus &icône de protection contre les menaces "dans la barre latérale de Windows Defender. Après avoir, cliquez sur le "Virus &Paramètres de protection contre les menaces "lien.

Faites défiler la liste et définissez l'option "Accès au dossier contrôlé" sur "Oui" en cliquant dessus. Acceptez l'invite Contrôle de compte d'utilisateur qui apparaît ensuite pour confirmer cette modification.

Si vous ne voyez pas cette option, votre ordinateur n'a probablement pas encore été mis à niveau vers la mise à jour de Fall Creators.

Comment choisir les dossiers protégés

Une fois que vous avez activé cette fonction, vous pouvez cliquer sur "Dossiers protégés" sous "Accès aux dossiers contrôlés" dans l'interface de Windows Defender pour gérer les dossiers protégés.

Par défaut, vous verrez que Windows protège les dossiers système et les dossiers de données utilisateur. Ceux-ci incluent les dossiers Documents, Images, Vidéos, Musique, Bureau et Favoris dans le dossier de votre compte d'utilisateur.

Si vous stockez des données importantes dans d'autres dossiers, vous devrez cliquer sur le bouton "Ajouter un dossier protégé" et ajouter d'autres dossiers avec vos données personnelles importantes.

Comment donner un accès au programme à vos fichiers

Voici la bonne nouvelle: Windows essaie d'être intelligent à ce sujet. Windows Defender autorisera automatiquement les programmes de sécurité connus à modifier les fichiers de ces dossiers, vous évitant ainsi de devoir utiliser tous les programmes que vous utilisez pour accéder à vos fichiers personnels.

Cependant, lorsqu'un programme dont Windows Defender n'est pas sûr essaie de changer les fichiers trouvés dans ces dossiers, cette tentative sera bloquée. Lorsque cela se produit, une notification "modifications non autorisées bloquées" vous informe que l'accès contrôlé aux dossiers a bloqué un programme spécifique d'écrire dans un dossier protégé spécifique. Le programme affichera probablement un message d'erreur.

Si vous voyez cette notification et que vous savez que le programme que vous utilisez est sûr, vous pouvez l'autoriser à accéder à Windows Defender & gt;Virus &protection contre les menaces & gt;Virus &paramètres de protection contre les menaces et en cliquant sur le lien «Autoriser une application via l'accès aux dossiers contrôlés» sous Accès aux dossiers contrôlés.

Vous pouvez également cliquer simplement sur la notification, qui se trouve dans votre Centre de maintenance si vous ne l'avez pas encore ignoré, pour accéder directement à cet écran.

Cliquez sur le bouton "Ajouter une application autorisée" et naviguez jusqu'au programme auquel vous voulez donner accès. Vous devrez trouver le fichier. exe associé au programme, qui sera probablement quelque part sous votre dossier Program Files.

Chaque fois que vous voyez la notification et que vous souhaitez débloquer une application, revenez ici et ajoutez-la. Vous ne devriez pas avoir à faire cela pour trop d'applications, car les applications populaires devraient être connues et sécurisées par l'accès aux dossiers contrôlés.

Les administrateurs système gérant les réseaux de PC peuvent utiliser la stratégie de groupe, PowerShell ou un serveur de gestion des périphériques mobiles( MDM) pour activer cette fonctionnalité sur l'ensemble d'un réseau de PC.Consultez la documentation officielle de Microsoft pour plus d'informations à ce sujet.