Come abilitare la protezione da ransomware in Windows Defender e aggiungervi cartelle personalizzate
- Categoria: Sicurezza
Windows Defender è stato guadagnando un punto d'appoggio costantemente negli ultimi anni. Ma c'è un difetto nell'antivirus fornito con Windows 10.
L'opzione per la protezione da ransomware è disabilitata per impostazione predefinita anche se è disponibile come opzione nativa dal rilascio di Windows 10 versione 1709 .
Inizialmente ero perplesso da questo, ma poi ho pensato che fosse possibile che Windows Defender potesse identificare un'applicazione legittima come una minaccia e bloccarla, che non è qualcosa che l'utente vorrebbe.
Esistono parecchi programmi anti-ransomware di terze parti e soffrono anche di falsi positivi. Dai un'occhiata alle nostre recensioni di AppCheck AntiRansomware , Protezione dal ransomware Acronis , TrendMicro Ransombuster , o il nostro panoramica del software Anti-Ransomware per Windows per iniziare.
Per chi non lo sapesse, il ransomware è una delle forme più letali di malware. Crittografa silenziosamente i tuoi dati (immagini, video, documenti sono comunemente presi di mira), impedendoti così di accedervi.
Potrebbe persino bloccare il bootloader quando riavvii / spegni il computer. Il malware visualizza una schermata che richiede un riscatto dall'utente che di solito coinvolge un indirizzo di pagamento in criptovaluta a cui devi inviare denaro.
Non vi è alcuna garanzia che un pagamento fornisca la chiave di sblocco necessaria per riottenere l'accesso ai file crittografati dal ransomware durante l'esecuzione sul sistema. Gli attacchi ransomware sono spesso accompagnati da un timer per aggiungere un altro livello di pressione alla richiesta di ransomware. Agli utenti interessati viene chiesto di pagare l'importo in tempo poiché non saranno più in grado di decrittografare i propri file una volta scaduto il tempo.
Gli strumenti di decrittografia sono disponibili per alcuni tipi di ransomware, ma di solito vengono rilasciati dopo un'epidemia e non sono disponibili sin dall'inizio.
Molte aziende, ospedali e utenti sono già stati vittime del ransomware. Potresti aver sentito parlare del putiferio causato in tutto il mondo da Voglio piangere ransomware nel 2017, e questo è solo un esempio di ransomware che ha causato il caos in tutto il mondo.
Oltre ad essere molto cauti quando si utilizza il computer, ci sono solo poche opzioni per proteggersi dagli attacchi ransomware. Due dei più efficaci sono i backup e il software di sicurezza che protegge dal ransomware.
Come abilitare la protezione da ransomware in Windows Defender
1. Apri il dashboard di sicurezza di Windows facendo doppio clic sull'icona di Defender nella barra delle applicazioni (oppure usa l'app Impostazioni e seleziona Aggiornamento e sicurezza> Sicurezza di Windows).
2. Fare clic su Protezione da virus e minacce.
3. Scorri verso il basso fino a Protezione da ransomware.
4. Fare clic su Gestisci protezione ransomware (fare clic su OK nel popup UAC, se visualizzato).
5. Nella pagina successiva, troverai un interruttore per l'accesso controllato alle cartelle. Abilita l'opzione. Questo è tutto.
La maggior parte dei programmi antivirus utilizza la scansione comportamentale per prevenire attacchi zero-day (malware nuovo o non identificato). In altre parole, monitorano i servizi del tuo computer, le applicazioni, qualsiasi cosa in background, per attività sospette. Ad esempio, quando un file altrimenti innocuo tenta di accedere alla cartella dei documenti per eseguire uno script che crittografa i file in essa contenuti, Windows Defender interromperà il malware per proteggere i dati. È una sorta di metodo di prevenzione delle intrusioni o anti-exploit.
Per impostazione predefinita, la protezione da ransomware copre solo cartelle specifiche. Per visualizzare quelli protetti, fare clic sull'opzione Cartelle protette. Sono solo le cartelle utente come Documenti, Immagini, Video, Musica, Desktop, Preferiti per impostazione predefinita.
Mancia : Aggiungi i programmi bloccati alla whitelist di Accesso controllato alle cartelle
Quindi, cosa succede se un ransomware prende di mira i file in altre cartelle? I file sono interessati a meno che il ransomware non venga messo in quarantena prima che inizi a crittografare i file sul dispositivo. Fortunatamente, c'è un modo per proteggerli.
C'è un'opzione nella parte superiore della schermata Cartelle protette, che dice 'Aggiungi una cartella protetta'. Fare clic su di esso e scegliere qualsiasi cartella desiderata e sarà protetta da Windows Defender. Le cartelle possono essere su qualsiasi partizione o disco rigido: saranno protette dalla funzionalità.
Questo metodo non è completamente infallibile ma è meglio di niente. Potresti anche voler eseguire regolarmente il backup dei tuoi dati su un'unità esterna. Non dimenticare di effettuare il checkout ConfigureDefender per un maggiore controllo.
Di solito ti chiediamo di condividere quali programmi utilizzi. Questa volta voglio chiederti qualcos'altro. Hai mai visto un computer colpito da ransomware? Come è stato affrontato?