Ako chrániť súbory od softvéru Ransomware S novým prístupom ovládacieho priečinka programu Windows Defender

Aktualizácia Fall Creators v systéme Windows 10 obsahuje novú funkciu programu Windows Defender určenú na ochranu vašich súborov pred ransomware. Je nazvaný "Prístup k ovládanému priečinku" a je predvolene zakázaný. Ak ju chcete vyskúšať, musíte ju povoliť sami.

Táto funkcia nenahrádza dobré zálohy, ktoré vám pomôžu obnoviť súbory v prípade, že časť ransomware prekoná bezpečnostný softvér. Ale je stále dobré, aby ste to umožnili ako preventívne opatrenie.

Ako funguje prístup k ovládanému priečinku

Táto funkcia je súčasťou programu Windows Defender. Poskytuje ďalšiu vrstvu ochrany, keď sa programy pokúšajú vykonať zmeny v súboroch vo vašich priečinkoch osobných údajov, napríklad v priečinkoch Dokumenty, Obrázky a Pracovná plocha. Za normálnych okolností by každý program bežiaci vo vašom systéme mohol robiť čokoľvek, čo sa im páčilo. Ak je táto nová funkcia povolená, iba "aplikácie, ktoré spoločnosť Microsoft určila ako priateľské" alebo aplikácie, ktoré špecificky povolíte, budú môcť vykonať zmeny v osobných súboroch v týchto priečinkoch.

Inými slovami, toto zablokuje ransomware zo šifrovania alebo inak vykoná zmeny v chránených priečinkoch.

Kontrolovaný prístup k priečinku nebude chrániť pred zobrazením škodlivého softvéru a kopírovaním súborov. Chráni pred škodlivým softvérom iba tieto súbory. Ak by mal malware na vašom PC bežať, mohol by ešte urobiť kópie vašich osobných údajov a poslať ho inde - jednoducho by tieto súbory nedokázal prepísať alebo ich vymazať.

Ako povoliť prístup k ovládanému priečinku

Ak chcete povoliť túto funkciu, otvorte aplikáciu Windows Defender Security Center. Ak ho chcete nájsť, kliknite na tlačidlo Štart, zadajte "Windows Defender" a spustite program Windows Defender Security Center.

V bočnom paneli programu Windows Defender kliknite na ikonu "Virus & threat protection" v tvare štítu. Po kliknutí kliknite na odkaz "Nastavenia ochrany pred vírusmi a hrozbami".

Prejdite nadol a nastavte voľbu "Ovládaný prístup k priečinku" na možnosť "Zapnuté" kliknutím naň. Ak chcete potvrdiť túto zmenu, súhlaste s riadkom kontroly používateľských kont, ktorý sa zobrazí neskôr.

Ak túto možnosť nevidíte, váš počítač pravdepodobne ešte nebol inovovaný na aktualizáciu Fall Creators.

Ako si vybrať, ktoré priečinky sú chránené

Po povolení tejto funkcie môžete kliknúť na položku Chránené priečinky v ovládacom priečinku v rozhraní Windows Defender, aby ste mohli spravovať chránené priečinky.

Štandardne uvidíte, že systém Windows chráni systémové priečinky a priečinky používateľských údajov. Patria sem priečinky Dokumenty, Obrázky, Videá, Hudba, Pracovná plocha a Obľúbené vo vašom priečinku používateľského účtu.

Ak uložíte dôležité údaje do iných priečinkov, budete chcieť kliknúť na tlačidlo "Pridať chránenú zložku" a pridať ďalšie zložky s vašimi dôležitými osobnými údajmi.

Ako dať programu prístup k súborom

Tu je dobrá správa: Windows sa snaží byť inteligentní. Program Windows Defender automaticky povolí programy so známou bezpečnosťou na zmenu súborov v týchto priečinkoch, takže nemusíte prechádzať problémami, ktoré umožňujú prístup ku všetkým rôznym programom, ktoré používate na prístup k osobným súborom.

Ak však program, o ktorom program Windows Defender nie je istý, sa pokúsi zmeniť súbory nachádzajúce sa v týchto priečinkoch, tento pokus bude zablokovaný. Keď k tomu dôjde, uvidíte upozornenie "Nepovolené zmeny zablokované", ktoré vás informujú o tom, že prístup k ovládanému priečinku zablokoval konkrétny program od zápisu do konkrétnej chránenej priečinky. Program pravdepodobne zobrazí chybové hlásenie.

Ak sa zobrazí toto upozornenie a viete, že program, ktorý používate, je bezpečný, môžete mu povoliť prístup podľa záhlavia programu Windows Defender> Ochrana proti vírusom a hrozbám> Nastavenia ochrany pred vírusmi a hrozbami a kliknutím na položku "Povoliť aplikáciu prostredníctvom prístupu k ovládanému priečinku" v časti Kontrola prístupu k priečinku.

Môžete tiež jednoducho kliknúť na upozornenie, ktoré sa nachádza vo vašom Akčnom centre, ak ste ho ešte neodmietli, a prejdete priamo na túto obrazovku.

Kliknite na tlačidlo "Pridanie povolenej aplikácie" a prejdite na program, ku ktorému chcete pristupovať. Budete musieť nájsť súbor .exe priradený k programu, ktorý bude pravdepodobne niekde v priečinku Program Files.

Kedykoľvek uvidíte upozornenie a chcete odblokovať aplikáciu, vráťte sa sem a pridajte ho. Nemali by ste to musieť robiť pre príliš veľa aplikácií, pretože populárne aplikácie by mali byť známe - bezpečné a automaticky povolené prostredníctvom prístupu k ovládanému priečinku.

Správcovia systémov, ktorí spravujú siete počítačov, môžu používať server Group Policy, PowerShell alebo server MDM (Mobile Device Management) na povolenie tejto funkcie v celej sieti počítačov. Ďalšie informácie o tom nájdete v oficiálnej dokumentácii spoločnosti Microsoft.