12Sep
A atualização Fall Creators do Windows 10 inclui um novo recurso do Windows Defender projetado para proteger seus arquivos do ransomware.É chamado de "Acesso de pasta controlada" e é desativado por padrão. Você precisará habilitá-lo você mesmo se quiser experimentar.
Este recurso não substitui bons backups, o que pode ajudá-lo a recuperar seus arquivos caso um pedaço de ransomware o faça além do seu software de segurança. Mas ainda é bom ter habilitado como medida preventiva.
Como funciona o acesso de pasta controlada
Esta função faz parte do Windows Defender. Ele fornece uma camada adicional de proteção quando os programas tentam fazer alterações em arquivos em suas pastas de dados pessoais, como suas pastas Documentos, Imagens e Desktop. Normalmente, qualquer programa em execução no seu sistema poderia fazer qualquer coisa que gostasse dessas pastas. Com este novo recurso habilitado, apenas "aplicativos determinados pela Microsoft como amigos" ou aplicativos que você especificamente permitirão poderão fazer alterações em seus arquivos pessoais nessas pastas.
Em outras palavras, isso bloqueará o ransomware de criptografar ou de qualquer outra forma fazer alterações em suas pastas protegidas.
O acesso à pasta controlada não protege contra a exibição de malware e fazer cópias de seus arquivos. Apenas protege contra malware alterando esses arquivos. Então, se malware estivesse sendo executado em seu PC, ainda poderia fazer cópias de seus dados pessoais e enviá-lo para outro lugar - ele simplesmente não seria capaz de substituir esses arquivos ou deletá-los.
Como habilitar o acesso de pasta controlada
Para habilitar esse recurso, abra o aplicativo do Windows Defender Security Center. Para encontrá-lo, clique em Iniciar, digite "Windows Defender" e inicie o Windows Defender Security Center.
Clique no escudo em forma de "Virus &ícone de proteção contra ameaças "na barra lateral do Windows Defender. Depois de ter, clique no botão "Virus &configurações de proteção contra ameaças ".
Desça para baixo e defina a opção "Controlled folder access" para "On" clicando nele. Concordo com o prompt de Controle de Conta de Usuário que aparece depois para confirmar essa alteração.
Se você não vê esta opção, seu PC provavelmente ainda não foi atualizado para a atualização do Fall Creators.
Como escolher quais pastas estão protegidas
Depois de ativar esse recurso, você pode clicar em "Pastas protegidas" no acesso da pasta Controlada na interface do Windows Defender para gerenciar as pastas protegidas.
Por padrão, você verá que o Windows protege as pastas do sistema e as pastas de dados do usuário. Estas incluem as pastas Documentos, Imagens, Vídeos, Música, Área de trabalho e Favoritos na pasta da sua conta de usuário.
Se você armazenar dados importantes em outras pastas, você deseja clicar no botão "Adicionar uma pasta protegida" e adicionar outras pastas com seus dados pessoais importantes.
Como dar um acesso ao programa para seus arquivos
Aqui estão as boas notícias: o Windows tenta ser inteligente sobre isso. O Windows Defender permitirá automaticamente que os programas de segurança conhecida mudem os arquivos nessas pastas, de modo que você não precisa passar pelo aborrecimento de permitir que todos os diferentes programas que você usa para acessar seus arquivos pessoais.
No entanto, quando um programa com o qual o Windows Defender não tem certeza tenta trocar os arquivos encontrados nessas pastas, essa tentativa será bloqueada. Quando isso ocorrer, você verá uma notificação "Bloqueios não autorizados", informando que o acesso à pasta controlada bloqueou um programa específico de escrever para uma pasta protegida específica. O programa provavelmente exibirá uma mensagem de erro.
Se você vir esta notificação e você sabe que o programa que você está usando é seguro, você pode permitir o acesso por cabeçalho ao Windows Defender & gt;Virus &proteção contra ameaças & gt;Virus &configurações de proteção de ameaça e clicando no link "Permitir um aplicativo através de controle controlado" sob Acesso à pasta controlada.
Você também pode simplesmente clicar na notificação, que estará no seu Centro de Ações, se você ainda não o descartou, para ir diretamente para essa tela.
Clique no botão "Adicionar um aplicativo permitido" e navegue até o programa ao qual você deseja dar acesso. Você terá que encontrar o arquivo. exe associado ao programa, que provavelmente estará em algum lugar dentro da pasta Arquivos de Programas.
Sempre que você vê a notificação e deseja desbloquear um aplicativo, volte aqui e adicione-o. Você não deveria ter que fazer isso para muitos aplicativos, pois os aplicativos populares devem ser conhecidos - seguros e automaticamente permitidos através do acesso à pasta controlada.
Os administradores de sistema que gerenciam redes de PCs podem usar o PolicyMan, o PowerShell, ou um servidor de gerenciamento de dispositivos móveis( MDM) para habilitar esse recurso em toda uma rede de PCs. Consulte a documentação oficial da Microsoft para obter mais informações sobre isso.