Ransomware er voldsomt i dag, og du må ta ekstra forsiktighet for å sikre din Windows-datamaskin, bortsett fra bare å installere en antivirusprogramvare. Mens man alltid kan bruke en anti-ransomware-programvare, gjør Windows 10 nå det enklere ved å introdusere Kontrollert mappegang funksjonen i Windows Defender Security Center. La oss se hvordan du aktiverer og bruker kontrollert mappetilgang i Windows 10 - som er en del av Exploit Guard funksjonen i Windows Defender.
Kontrollert mappegang i Windows 10
Denne sikkerhetsfunksjonen kommer med Windows 10 Fall Creators Update (v1709), og du finner den inkludert i Windows Defender Security Center. Hvis du aktiverer Kontrollert mappetilgang i en hvilken som helst mappe, vil systemet overvåke alle endringene i sanntid og gi deg beskjed hvis det oppstår uautorisert tilgang. Videre, hvis en uautorisert prosess forsøker å få tilgang til den beskyttede mappen, vil den bli blokkert umiddelbart, og du vil bli varslet med en gang.
Hvilke er standard beskyttede mapper
Aktiver Kontrollert mappetilgang ved hjelp av gruppepolicyredigerer
Du kan også bruke Group Policy Editor. Løpe gpedit.msc og naviger til følgende innstilling:
Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus > Windows Defender Exploit Guard > Controlled folder access.
Dobbeltklikk på Konfigurer Kontrollert mappetilgang sett inn og still inn alternativet til aktivert. Alternativene er:
- Aktiver - Mistenkelig har ikke lov til å gjøre endringer i filer i beskyttede mapper.
- Deaktiver - Alle apper kan gjøre endringer i filer i beskyttede mapper.
- Revisjonsmodus - Endring vil bli tillatt, men vil bli registrert i Windows-hendelsesloggen.
Slå på Kontrollert mappetilgang ved hjelp av PowerShell
Kjør PowerShell som administrator og utfør følgende kommando:
Set-MpPreference -EnableControlledFolderAccess Enabled
I stedet for 'Enabled' kan du også bruke 'AuditMode'. Bruk 'Disabled' for å slå av funksjonen.
Hvis du aktiverer Kontrollert mappetilgang, er alle dine Bibliotekmapper for eksempel Dokumenter, Bilder, Videoer, Musikk, Favoritter, samt Desktop vil bli beskyttet automatisk. Dette er standardmappene. Det beste er imidlertid at du kan legge til en annen mappe på listen. En viktig ting er at du ikke kan endre mappeplasseringen eller flytte den beskyttede mappen fra ett sted til et annet etter at du har lagt det til på listen din. Hvis du gjør det, vil denne sikkerhetsfunksjonen ikke lenger kunne beskytte mappen din.
Så hvordan aktiverer du og bruker kontrollert mappetilgang i Windows 10? Åpne Windows Defender Security Center. For det, høyreklikk på Windows Defender-ikonet og velg Åpne. Å velge Virus og trusselbeskyttelse og bla ned for å finne Kontrollert mappetilgang. Som standard er den slått av. Du må bytte på knappen for å slå den på.
Deretter finner du to alternativer - Beskyttede mapper og Tillat en app gjennom Kontrollert mappegang. Klikk på "Beskyttede mapper" for å administrere mappene som beskyttes akkurat nå. Du kan ikke fjerne noen mapper fra listen, men du kan sikkert legge til flere mapper ved å klikke på Legg til en beskyttet mappe knapp.
Hvis du har aktivert Kontrollert mappetilgang og i en mappe, og hvis en uautorisert app eller prosess forsøker å få tilgang til den og endre innholdet, vil forsøket bli stoppet, og du vil se en Uautoriserte endringer blokkert varsel i nederste høyre hjørne av skjermen.
Tillat en app gjennom Kontrollert mappegang
Ifølge Microsoft har de fleste appene lov til å bruke kontrollert mappegang. Imidlertid bestemmer Microsoft om en app skal bruke den beskyttede mappen eller ikke.
Hvis en app er blokkert, men du vil tillate den å bruke de beskyttede mappene dine, kan du velge "Tillat en app gjennom Kontrollert mappegang"Alternativet og klikk deretter på Legg til en tillatt app.
Ransomware-beskyttelse i Windows 10 blir bedre med denne funksjonen, og vi anbefaler at du aktiverer og bruker denne funksjonen for å beskytte dataene dine fra Ransomware.
