12Sep
Windows 10's Fall Creators Update vključuje novo funkcijo programa Windows Defender, namenjeno zaščiti datotek iz ransomware. Imenuje se "Access Controlled Folder" in je privzeto onemogočen. Boste morali sami omogočiti, če ga želite preizkusiti.
Ta funkcija ni nadomestilo za dobre varnostne kopije, ki vam lahko pomagajo obnoviti datoteke v primeru, da vam kos ransomware preči varnostno programsko opremo. Vendar je še vedno dobro, da je to omogočilo kot preventivni ukrep.
Kako deluje Access Controlled Folder
Ta funkcija je del programa Windows Defender. Zagotavlja dodaten nivo zaščite, ko programi poskušajo spremeniti datoteke v svoje osebne mape, kot so mape Dokumenti, Slike in namizni računalniki. Običajno lahko vsak program, ki deluje v vašem sistemu, naredi vse, kar je všeč tem mapam. S to novo funkcijo omogočite samo te »aplikacije, ki jih Microsoft določi kot prijazne« ali aplikacije, ki jih posebej dovolite, lahko v teh mapah spremenite svoje osebne datoteke.
Z drugimi besedami, to bo blokiralo ransomware od šifriranja ali kako drugače spreminjanja vaših zaščitenih map. Dostop z nadzorovanim dostopom do mape
ne bo ščitil pred pregledovanjem zlonamerne programske opreme in kopiranjem datotek. Le ščiti pred zlonamerno programsko opremo, ki spreminja te datoteke. Torej, če se je na vašem računalniku zagnala zlonamerna programska oprema, bi lahko še vedno kopirali svoje osebne podatke in jih poslali drugam - preprosto ne bi mogli prepisati teh datotek ali jih izbrisati.
Kako omogočiti dostop do nadzorovane mape
Če želite omogočiti to funkcijo, odprite aplikacijo Windows Defender Security Center.Če jo želite najti, kliknite Start, vnesite »Windows Defender« in zagon programa Windows Defender Security Center.
Kliknite ščit v obliki "Virus &ikona zaščite pred nevarnostjo v stranski vrstici Windows Defender. Ko imate, kliknite »Virus &povezave za zaščito pred grožnjo ".
Pomaknite se navzdol in nastavite možnost »Nadzorovani dostop do mape« na »Vklop«, tako da ga kliknete. Sogovorite s pozivom za nadzor uporabniškega računa, ki se pojavi kasneje, da potrdite to spremembo.
Če te možnosti ne vidite, vaš računalnik verjetno še ni bil nadgrajen na Update Fall Creators.
Kako izbrati, katere mape so zaščitene
Ko omogočite to funkcijo, lahko v razdelku Nadzorna mapa v podmeniju Windows Defender kliknete »Zaščitene mape«, s katerimi lahko upravljate mape, ki so zaščitene.
Privzeto boste videli, da Windows ščiti sistemske mape in mape uporabniških podatkov. Te vsebujejo mape Dokumenti, Slike, Video posnetki, Glasba, Namizje in Priljubljene v mapi svojega uporabniškega računa.
Če shranjujete pomembne podatke v druge mape, boste morali klikniti gumb »Dodaj zaščiteno mapo« in dodati druge mape svojim pomembnim osebnim podatkom.
Kako dati program dostop do vaših datotek
Tukaj je dobra novica: Windows poskuša biti pameten o tem. Windows Defender bo samodejno dovolil, da programi, znane po varni uporabi, spremenijo datoteke v teh mapah, zato vam ni treba iti skozi težave, ki bi omogočale dostop do vseh osebnih datotek, ki jih uporabljate.
Ko program, za katerega Windows Defender ni prepričan, poskuša spremeniti datoteke, najdene v teh mapah, bo ta poskus blokiran. Ko se to zgodi, boste videli obvestilo o »nepooblaščeni spremembi blokirano«, ki vas obvešča, da je z nadzorovanimi mapami dostop do določenega programa blokiral pisanje v določeno zaščiteno mapo. Program bo verjetno prikazal sporočilo o napaki.
Če vidite to obvestilo in veste, da je program, ki ga uporabljate, varen, ga lahko dovolite dostopati z naslovom Windows Defender & gt;Virus &zaščita pred grožnjo & gt;Virus &nastavitve za zaščito pred grožnjami in kliknite povezavo »Dovoli dostop do aplikacije prek nadzorne mape« pod dostopom Nadzorna mapa.
Prav tako lahko preprosto kliknete obvestilo, ki bo pod vašim akcijskim središčem, če ga še niste zavrnili, da bi šli neposredno na ta zaslon.
Kliknite gumb »Dodaj dovoljeno aplikacijo« in poiščite program, do katerega želite omogočiti dostop. Boste morali najti datoteko. exe, povezano s programom, ki bo verjetno nekje pod vašo mapo Program Files.
Kadarkoli vidite obvestilo in želite deblokirati aplikacijo, se vrnite in dodajte. To vam ne bi smeli storiti za preveč aplikacij, saj morajo biti priljubljene aplikacije znane - varne in jih je mogoče samodejno dovoliti prek dostopa z nadzorovano mapo.
Sistemski skrbniki, ki upravljajo omrežja osebnih računalnikov, lahko uporabljajo strežnik pravilnika skupine, PowerShell ali upravljanje mobilnih naprav( MDM), da omogočijo to funkcijo v celotnem omrežju osebnih računalnikov. Za več informacij o tem preberite Microsoftovo uradno dokumentacijo.