12Sep
De Fall Creators-update van Windows 10 bevat een nieuwe Windows Defender-functie die is ontworpen om uw bestanden tegen ransomware te beschermen. Het heeft de naam "Toegang tot beheerde mappen" en is standaard uitgeschakeld. Je moet het zelf inschakelen als je het wilt uitproberen.
Deze functie is geen vervanging voor goede back-ups, die u kunnen helpen bij het herstellen van uw bestanden voor het geval een stuk ransomware uw beveiligingssoftware passeert. Maar het is nog steeds goed om te hebben ingeschakeld als een preventieve maatregel.
Hoe toegang met gecontroleerde map werkt
Deze functie maakt deel uit van Windows Defender. Het biedt een extra beschermingslaag wanneer programma's proberen wijzigingen aan te brengen in bestanden in uw persoonlijke gegevensmappen, zoals uw mappen Documenten, Afbeeldingen en Bureaublad. Normaal gesproken kan elk programma dat op uw systeem wordt uitgevoerd, alles doen wat het deze mappen bevalt. Met deze nieuwe functie ingeschakeld, kunnen alleen 'apps die door Microsoft als vriendelijk zijn bevonden' of toepassingen die u specifiek toestaat, wijzigingen in uw persoonlijke bestanden aanbrengen in deze mappen.
Met andere woorden, dit zal blokkeren dat ransomware uw beschermde mappen versleutelt of anderszins wijzigt.
Gecontroleerde maptoegang biedt geen bescherming tegen het weergeven van malware en het maken van kopieën van uw bestanden. Het beschermt alleen tegen malware die deze bestanden verandert. Dus, als er malware op uw pc draait, zou het nog steeds kopieën van uw persoonlijke gegevens kunnen maken en het elders kunnen verzenden - het zou gewoon niet in staat zijn om die bestanden te overschrijven of ze te verwijderen.
Toegang tot gecontroleerde mappen activeren
Open de toepassing Windows Defender Security Center om deze functie in te schakelen. Om het te vinden, klikt u op Start, typt u "Windows Defender" en start u Windows Defender Security Center.
Klik op het schildvormige "Virus &Pictogram voor beveiliging van bedreigingen in de zijbalk van Windows Defender. Klik na het klikken op "Virus &bedreigingsbeschermingsinstellingen "link.
Scroll naar beneden en stel de optie "Gecontroleerde maptoegang" in op "Aan" door erop te klikken. Ga akkoord met de prompt Gebruikersaccountbeheer die achteraf verschijnt om deze wijziging te bevestigen.
Als u deze optie niet ziet, is uw pc waarschijnlijk nog niet geüpgraded naar de Fall Creators Update.
Hoe kiezen welke mappen worden beveiligd
Nadat u deze functie hebt ingeschakeld, kunt u klikken op "Beschermde mappen" onder Beheerder maptoegang in de Windows Defender-interface om te beheren welke mappen worden beschermd.
Standaard ziet u dat Windows systeemmappen en gebruikersgegevensmappen beschermt. Deze omvatten de mappen Documenten, Afbeeldingen, Video's, Muziek, Bureaublad en Favorieten in de map van uw gebruikersaccount.
Als u belangrijke gegevens opslaat in andere mappen, klikt u op de knop "Een beschermde map toevoegen" en voegt u andere mappen toe met uw belangrijke persoonlijke gegevens.
Hoe u een programma toegang geeft tot uw bestanden
Dit is het goede nieuws: Windows probeert hier slim mee om te gaan. Windows Defender zal automatisch bekende programma's toestaan om bestanden in deze mappen te wijzigen, zodat u niet de moeite hoeft te nemen om alle verschillende programma's die u gebruikt toegang te verlenen tot uw persoonlijke bestanden.
Wanneer een programma waarvan Windows Defender niet zeker weet of het de bestanden in deze mappen probeert te wijzigen, wordt die poging geblokkeerd. Wanneer dit gebeurt, ziet u een melding 'Niet geautoriseerde wijzigingen geblokkeerd' die u informeert dat Gecontroleerde maptoegang een specifiek programma heeft geblokkeerd voor het schrijven naar een specifieke beschermde map. Het programma zal waarschijnlijk een foutmelding weergeven.
Als u deze melding ziet en u weet dat het programma dat u gebruikt veilig is, kunt u het toegang geven door naar Windows Defender & gt;Virus &bescherming tegen dreigingen & gt;Virus &instellingen voor het beveiligen van bedreigingen en klikken op de koppeling "Een app toestaan via Gecontroleerde map" onder Toegang tot beheerde mappen.
Je kunt ook eenvoudig op de melding klikken, die onder je Action Center valt als je deze nog niet hebt afgewezen, om rechtstreeks naar dit scherm te gaan.
Klik op de knop "Een toegestane app toevoegen" en blader naar het programma dat u toegang wilt geven. U zult het. exe-bestand moeten vinden dat aan het programma is gekoppeld, waarschijnlijk ergens onder uw map Program Files.
Wanneer u de melding ziet en een blokkering van een app wilt opheffen, gaat u hier terug en voegt u deze toe. Je zou dit niet moeten doen voor te veel apps, aangezien populaire apps bekend moeten zijn - veilig en automatisch toegestaan via Gecontroleerde maptoegang.
Systeembeheerders die netwerken van pc's beheren kunnen Group Policy, PowerShell of een Mobile Device Management( MDM) -server gebruiken om deze functie in te schakelen in een volledig netwerk van pc's. Raadpleeg de officiële documentatie van Microsoft voor meer informatie hierover.