Как защитить ваши файлы от вымогателей с помощью «Защитного доступа к папкам» Защитника Windows

Обновление Fall Creators для Windows 10 включает новую функцию Защитника Windows, предназначенную для защиты ваших файлов от вымогателей. Он называется «Доступ к контролируемой папке» и по умолчанию отключен. Вам нужно включить его самостоятельно, если вы хотите попробовать его.

Эта функция не заменяет хороших резервных копий, которые могут помочь вам восстановить ваши файлы в случае, если часть вымогателей пройдет мимо вашего программного обеспечения безопасности. Но все же хорошо бы включить в качестве профилактической меры.

Как работает контролируемый доступ к папкам

Эта функция является частью Защитника Windows. Он обеспечивает дополнительный уровень защиты, когда программы пытаются вносить изменения в файлы в ваших папках личных данных, таких как папки «Документы», «Изображения» и «Рабочий стол». Обычно любая программа, работающая в вашей системе, может делать с папками все что угодно. При включении этой новой функции только «приложения, определенные Microsoft как дружественные» или приложения, которые вы специально разрешите, смогут вносить изменения в ваши личные файлы в этих папках..

Другими словами, это заблокирует вымогателей от шифрования или внесения каких-либо изменений в ваши защищенные папки.

Контролируемый доступ к папкам не защитит от просмотра вредоносных программ и создания копий ваших файлов. Он защищает только от вредоносных программ, изменяющих эти файлы. Таким образом, если на вашем компьютере запущено вредоносное ПО, оно все равно может делать копии ваших личных данных и отправлять их в другое место - просто не сможет перезаписать эти файлы или удалить их..

Как включить контролируемый доступ к папкам

Чтобы включить эту функцию, откройте приложение Защитника Windows. Чтобы найти его, нажмите «Пуск», введите «Защитник Windows» и запустите Центр безопасности Защитника Windows..

Нажмите на щитковидную иконку «Защита от вирусов и угроз» на боковой панели Защитника Windows. После этого нажмите ссылку «Настройки защиты от вирусов и угроз»..

Прокрутите вниз и установите для параметра «Доступ к управляемой папке» значение «Вкл.», Нажав его. Согласитесь с запросом контроля учетных записей, который появится впоследствии, чтобы подтвердить это изменение..

Если вы не видите эту опцию, ваш компьютер, вероятно, еще не обновлен до Fall Creators Update.

Как выбрать, какие папки защищены

Включив эту функцию, вы можете нажать «Защищенные папки» в разделе «Доступ к контролируемым папкам» в интерфейсе Защитника Windows, чтобы определить, какие папки защищены..

По умолчанию вы увидите, что Windows защищает системные папки и папки пользовательских данных. К ним относятся папки «Документы», «Изображения», «Видео», «Музыка», «Рабочий стол» и «Избранное» в папке учетной записи пользователя..

Если вы храните важные данные в других папках, вам нужно нажать кнопку «Добавить защищенную папку» и добавить другие папки с важными личными данными..

Как предоставить программе доступ к вашим файлам

Вот хорошие новости: Windows пытается быть умным в этом. Защитник Windows автоматически разрешит известным в безопасности программам изменять файлы в этих папках, поэтому вам не придется сталкиваться с необходимостью разрешать доступ к вашим личным файлам всем различным программам, которые вы используете..

Однако когда программа, в которой Защитник Windows не уверен, пытается изменить файлы, найденные в этих папках, эта попытка будет заблокирована. Когда это происходит, вы увидите уведомление «Неавторизованные изменения заблокированы», информирующее вас о том, что доступ к управляемой папке заблокировал запись определенной программы в определенную защищенную папку. Программа, скорее всего, отобразит сообщение об ошибке.

Если вы видите это уведомление и знаете, что используемая вами программа безопасна, вы можете разрешить ей доступ, перейдя в Защитник Windows> Защита от вирусов и угроз> Параметры защиты от вирусов и угроз и нажав «Разрешить приложение через доступ к контролируемой папке». ссылка в разделе Доступ к контролируемой папке.

Вы также можете просто щелкнуть уведомление, которое будет находиться в вашем Центре действий, если вы еще не отклонили его, чтобы перейти непосредственно к этому экрану..

Нажмите кнопку «Добавить разрешенное приложение» и перейдите к программе, к которой вы хотите предоставить доступ. Вам нужно будет найти файл .exe, связанный с программой, который, вероятно, будет где-то в вашей папке Program Files..

Всякий раз, когда вы видите уведомление и хотите разблокировать приложение, вернитесь сюда и добавьте его. Вам не нужно делать это для слишком большого числа приложений, поскольку популярные приложения должны быть безопасными и автоматически разрешаться через доступ к контролируемой папке..

Системные администраторы, управляющие сетями ПК, могут использовать групповую политику, PowerShell или сервер управления мобильными устройствами (MDM), чтобы включить эту функцию во всей сети ПК. Обратитесь к официальной документации Microsoft для получения дополнительной информации об этом.