Kwestia bezpieczeństwa jest dla wielu użytkowników sprawą priorytetową, bo przecież chodzi o dane osobowe, które nie powinny dostać się w ręce osób trzecich. Ostatnio powtarzały się przypadki złośliwego oprogramowania powodującego szkody. Zamieszanie wywołało także tak zwane oprogramowanie ransomware. Jest to oprogramowanie ransomware dystrybuowane w Internecie przez oszustów.
W tym artykule pokażemy, jak aktywować bardzo przydatny mechanizm bezpieczeństwa, aby chronić się przed tego typu oprogramowaniem w przyszłości. Microsoft sam zaprogramował tę funkcję i nazywa ją „Monitorowanym dostępem do folderu”. Został wydany wraz z aktualizacją Fall Creators Update dla systemu Windows 10 w wersji 1709. Znane złośliwe oprogramowanie, takie jak WannaCry lub Lock, a także przyszłe złośliwe oprogramowanie nie mają już szans i są blokowane.
Szybka i łatwa aktywacja ochrony przed oprogramowaniem ransomware
Ochronę przed ransomware aktywuje się kilkoma krokami i kliknięciami. Tylko w rzadkich przypadkach konieczne jest dokonanie i skonfigurowanie dodatkowych ustawień. Jeśli chcesz, możesz dostosować także inne drobne detale, co jest zaletą np. w biurach lub firmowych sieciach komputerowych.
W ten sposób aktywowany jest dostęp do monitorowanych folderów
- Aby włączyć dostęp do monitorowanych folderów, musisz otworzyć Centrum zabezpieczeń Windows Defender. Znajduje się bezpośrednio w sekcji zabezpieczeń systemu Windows 10 i jest dostępna jako osobna aplikacja ze skrótem.
- W Defender Security Center otwórz menu ustawień „Ochrona przed wirusami i zagrożeniami” oraz „Ustawienia ochrony przed wirusami i zagrożeniami”.
- Znajdziesz tu między innymi pożądaną funkcję „Monitorowany dostęp do folderów”. Kliknij opcję „Wł.”, a funkcja zostanie aktywowana. Gotowy
Dodatkowe konfiguracje i optymalizacje dla monitorowanego dostępu do folderów
Jeśli funkcja została aktywowana, można teraz dokonać dalszych ustawień. Uwzględniono konfiguracje określające, które foldery powinny być chronione „Folderami chronionymi”. Dodatkowo możesz także określić, które aplikacje mają uprawnienia dostępu do plików i folderów „Zezwalaj aplikacji na dostęp do monitorowanych folderów”.
W systemie Windows 10 domyślnie określono już kilka ważnych aplikacji i folderów. Tutaj możesz dodać dodatkowe zasady, które warto wziąć pod uwagę. Jednak w przeciwieństwie do folderów, dozwolone aplikacje nie są wyświetlane. Tylko wtedy, gdy nieautoryzowana aplikacja chce uzyskać dostęp do folderów, może zostać odnaleziona na liście i może zostać dodana.
Profesjonalne ustawienia monitorowanego dostępu do folderów
Chociaż prywatni użytkownicy są dobrze wyposażeni w normalne ustawienia, istnieje również możliwość tworzenia profesjonalnych konfiguracji. Specjaliści IT w biurach i firmach mogą tutaj konfigurować i dostosowywać znacznie więcej. Wszystko to odbywa się za pośrednictwem programu PowerShell i zasad grupy.
Wszystkie ustawienia można znaleźć w obszarze Konfiguracja komputera\Zasady\Szablony administracyjne\Składniki systemu Windows\Windows Defender Antivirus\Windows Defender Exploit Guard\Kontrolowany dostęp do folderu.
Możliwe jest również włączenie samego monitorowania dostępu do monitorowanych folderów za pomocą programu PowerShell. Windows pozwala na zmiany w tym zakresie, ale informuje o nich użytkownika i prowadzi ich rejestr. Aby to zrobić, wydaj polecenie „Set-MpPreference — Włącz tryb audytu dostępu do kontrolowanego folderu" A.
Następujące polecenie nie tylko aktywuje dostęp do monitorowanego folderu, ale także blokuje aplikacje: „Set-MpPreference -EnableControlledFolderAccess włączone„.
Aby dodać więcej aplikacji i folderów do listy dozwolonych, wprowadź następujące polecenie w PowerShell:
„Ustaw-MpPreference ControlledFolderAccessProtectedFolders Set-MpPreference ControlledFolderAccessAllowedApplications „
