12Sep
L'aggiornamento dei creativi autunnali di Windows 10 include una nuova funzionalità di Windows Defender progettata per proteggere i file da ransomware.È denominato "Controlled Folder Access" ed è disabilitato per impostazione predefinita. Dovrai abilitarlo da solo se vuoi provarlo.
Questa funzione non sostituisce i buoni backup, che possono aiutarti a recuperare i tuoi file nel caso in cui un pezzo di ransomware superi il tuo software di sicurezza. Ma è ancora buono aver abilitato come misura preventiva.
Funzionamento dell'accesso controllato alle cartelle
Questa funzione fa parte di Windows Defender. Fornisce un ulteriore livello di protezione quando i programmi cercano di apportare modifiche ai file nelle cartelle di dati personali, come le cartelle Documenti, Immagini e Desktop. Normalmente, qualsiasi programma in esecuzione sul tuo sistema potrebbe fare qualsiasi cosa piacesse a queste cartelle. Con questa nuova funzione abilitata, solo le "app determinate da Microsoft come amichevoli" o le applicazioni che autorizzi specificamente saranno in grado di apportare modifiche ai tuoi file personali in queste cartelle.
In altre parole, ciò impedirà al ransomware di crittografare o comunque di apportare modifiche alle cartelle protette.
L'accesso alla cartella controllata non protegge dalla visualizzazione di malware e crea copie dei tuoi file. Protegge solo contro il malware che cambia questi file. Quindi, se il malware era in esecuzione sul tuo PC, potrebbe comunque fare copie dei tuoi dati personali e inviarli altrove, semplicemente non sarebbe in grado di sovrascrivere quei file o eliminarli.
Come abilitare l'accesso alla cartella controllata
Per abilitare questa funzione, aprire l'applicazione Windows Defender Security Center. Per trovarlo, fai clic su Start, digita "Windows Defender" e avvia Windows Defender Security Center.
Fare clic su "Virus &icona di protezione dalle minacce "nella barra laterale di Windows Defender. Dopo averlo fatto, fai clic su "Virus &impostazioni di protezione dalle minacce ".
Scorrere verso il basso e impostare l'opzione "Accesso alla cartella controllata" su "On" facendo clic su di esso. Accetta la richiesta di controllo dell'account utente che appare in seguito per confermare questa modifica.
Se non vedi questa opzione, probabilmente il tuo PC non è stato ancora aggiornato all'Aggiornamento dei creativi autunnali.
Come scegliere quali cartelle sono protette
Una volta abilitata questa funzione, è possibile fare clic su "Cartelle protette" in Accesso alla cartella controllata nell'interfaccia di Windows Defender per gestire quali cartelle sono protette.
Per impostazione predefinita, vedrai che Windows protegge le cartelle di sistema e le cartelle di dati dell'utente. Questi includono le cartelle Documenti, Immagini, Video, Musica, Desktop e Preferiti nella cartella dell'account utente.
Se memorizzi dati importanti in altre cartelle, ti consigliamo di fare clic sul pulsante "Aggiungi una cartella protetta" e aggiungere altre cartelle con i tuoi dati personali importanti.
Come dare accesso ai propri file ai propri file
Ecco le buone notizie: Windows cerca di essere intelligente su questo. Windows Defender consentirà automaticamente ai programmi noti di modificare i file in queste cartelle, quindi non dovrai passare attraverso il fastidio di consentire a tutti i diversi programmi che utilizzi per accedere ai tuoi file personali.
Tuttavia, quando un programma che Windows Defender non è sicuro di provare a modificare i file trovati in queste cartelle, tale tentativo verrà bloccato. In questo caso, verrà visualizzata una notifica "Modifiche non autorizzate bloccate" che informa che l'accesso alla cartella controllata ha impedito a un programma specifico di scrivere in una cartella protetta specifica. Il programma probabilmente mostrerà un messaggio di errore.
Se vedi questa notifica e sai che il programma che stai utilizzando è sicuro, puoi permetterne l'accesso andando a Windows Defender & gt;Virus &protezione dalle minacce & gt;Virus &impostazioni di protezione dalle minacce e facendo clic sul collegamento "Consenti a un'app tramite Accesso alla cartella controllata" in Accesso alla cartella controllata.
Puoi anche semplicemente fare clic sulla notifica, che sarà sotto il tuo Centro operativo, se non l'hai ancora respinto, per andare direttamente a questa schermata.
Fare clic sul pulsante "Aggiungi un'app consentita" e accedere al programma a cui si desidera concedere l'accesso. Dovrai trovare il file. exe associato al programma, che probabilmente si troverà da qualche parte nella cartella Programmi.
Ogni volta che vedi la notifica e vuoi sbloccare un'app, torna qui e aggiungila. Non dovresti farlo per troppe app, dato che le app più famose dovrebbero essere sicure e autorizzate automaticamente tramite l'accesso alla cartella controllata.
Gli amministratori di sistemache gestiscono reti di PC possono utilizzare i criteri di gruppo, PowerShell o MDM( Mobile Device Management) per abilitare questa funzione su un'intera rete di PC.Consultare la documentazione ufficiale di Microsoft per ulteriori informazioni a riguardo.