Ransomware сегодня процветает, и вам нужно дополнительно ухаживать за защитой вашего компьютера под управлением Windows, помимо установки антивирусного программного обеспечения. В то время как всегда можно использовать программное обеспечение для защиты от передозировки, Windows 10 теперь упрощает внедрение Доступ к контролируемой папке в Центре безопасности Windows Defender. Давайте посмотрим, как включить и использовать Controlled Folder Access в Windows 10, который является частью Exploit Guard в Защитнике Windows.
Доступ к контролируемой папке в Windows 10
Эта функция безопасности поставляется с Windows 10 Fall Creators Update (v1709), и вы найдете ее включенной в Центр безопасности Windows Defender, Если вы включите доступ к контролируемой папке в любой папке, ваша система будет следить за всеми изменениями в реальном времени и сообщать вам, существует ли какой-либо несанкционированный доступ. Более того, если неавторизованный процесс пытается получить доступ к этой защищенной папке, он будет немедленно заблокирован, и вы будете уведомлены сразу.
Каковы защищенные папки по умолчанию
Включить доступ управляемых папок с помощью редактора групповой политики
Вы также можете использовать редактор групповой политики. Бежать gpedit.msc и перейдите к следующему параметру:
Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus > Windows Defender Exploit Guard > Controlled folder access.
Дважды щелкните Настройка доступа к контролируемой папке и установите параметр Включено, Возможные варианты:
- Enable - Suspicious не разрешается вносить изменения в файлы в защищенные папки.
- Отключить. Все приложения могут вносить изменения в файлы в защищенные папки.
- Режим аудита - изменение будет разрешено, но будет записано в журнале событий Windows.
Включить доступ управляемых папок с помощью PowerShell
Запустите PowerShell в качестве администратора и выполните следующую команду:
Set-MpPreference -EnableControlledFolderAccess Enabled
Вместо «Включено» вы также можете использовать «AuditMode». Используйте «Disabled» для отключения функции.
Если вы включите доступ к контролируемой папке, все ваши Библиотечные папки такие как Документы, Картинки, Видео, Музыка, Избранное, а также Рабочий стол будут защищены автоматически. Это папки по умолчанию. Однако, самое главное, вы можете добавить любую другую папку в список. Важно отметить, что вы не можете изменить местоположение папки или переместить защищенную папку из одного места в другое после добавления ее в свой список. Если вы это сделаете, эта функция безопасности больше не сможет защитить вашу папку.
Итак, как вы включаете и используете доступ к контролируемым папкам в Windows 10? Откройте Центр безопасности Windows Defender. Для этого щелкните правой кнопкой мыши значок «Защитник Windows» и выберите «Открыть». Выбрать Защита от вирусов и угроз и прокрутите вниз, чтобы найти Доступ к контролируемым папкам, По умолчанию он выключен. Вам нужно переключить кнопку, чтобы включить ее.
Затем вы найдете еще два варианта - Защищенные папки а также Разрешить приложение через доступ к контролируемой папке, Нажмите «Защищенные папки», чтобы управлять папками, которые сейчас находятся под защитой. Возможно, вы не сможете удалить любую папку из списка, но вы можете добавить несколько папок, нажав на Добавить защищенную папку кнопка.
Если вы включили Доступ к контролируемым папкам и в папке, и если какое-либо несанкционированное приложение или процесс попытается получить к нему доступ и изменить его содержимое, попытка будет остановлена, и вы увидите Неавторизованные изменения заблокированы уведомление в правом нижнем углу экрана.
Разрешить приложение через доступ к контролируемой папке
Согласно Microsoft, большинству приложений разрешено использовать доступ к управляемым папкам. Однако Microsoft определяет, должно ли приложение использовать вашу защищенную папку или нет.
Если приложение заблокировано, но вы хотите разрешить ему использовать ваши защищенные папки, вы можете выбрать "Разрешить приложение через доступ к контролируемой папке", А затем нажмите Добавить разрешенное приложение.
Защита Ransomware в Windows 10 улучшается с этой функцией, и мы рекомендуем включить эту функцию и защитить ее от Ransomware.
