Windows Defenderでランサムウェア保護を有効にし、それにカスタムフォルダーを追加する方法
Windows Defenderは 足場を得る 過去数年間着実に。しかし、Windows 10に同梱されているウイルス対策には1つの欠陥があります。
Ransomware Protectionのオプションは、ネイティブオプションとして利用可能ですが、デフォルトでは無効になっています Windows 10バージョン1709のリリース以降 。
最初はこれに戸惑いましたが、その後、Windows Defenderが正当なアプリケーションを脅威として識別してブロックする可能性があると考えましたが、これはユーザーが望むことではありません。
かなりの数のサードパーティ製のランサムウェア対策プログラムが存在し、それらも偽陽性の問題に苦しんでいます。私たちのレビューをチェックしてください AppCheckアンチランサムウェア 、 Acronisランサムウェア保護 、 TrendMicro Ransombuster 、または私たちの Windows用のランサムウェア対策ソフトウェアの概要 始めましょう。
これらの知らない人にとって、ランサムウェアはマルウェアの最も致命的な形式の1つです。それはあなたのデータを静かに暗号化します（写真、ビデオ、ドキュメントは一般的にターゲットにされます）、したがってそれらへのアクセスを防ぎます。
コンピュータを再起動/オフにすると、ブートローダーがロックされることもあります。マルウェアは、ユーザーに身代金を要求する画面を表示します。通常、これには送金先の暗号通貨の支払いアドレスが含まれます。
ランサムウェアがシステム上で実行中に暗号化したファイルへのアクセスを回復するために必要なロック解除キーが支払いによって提供されるという保証はありません。ランサムウェア攻撃には、多くの場合、ランサムウェアの要求に別のプレッシャーレイヤーを追加するタイマーが伴います。影響を受けるユーザーは、タイマーが切れるとファイルを解読できなくなるため、時間内に支払いを求められます。
一部のランサムウェアタイプでは解読ツールが利用できますが、これらは通常、大規模感染後にリリースされ、すぐには利用できません。
多くの企業、病院、ユーザーがすでにランサムウェアの犠牲になっています。あなたは世界的に引き起こされた騒動を聞いたことがあるかもしれません 泣きたい ランサムウェアは2017年にさかのぼります。これは、ランサムウェアが世界中で大混乱を引き起こした例の1つにすぎません。
コンピューターを使用するときは非常に慎重であることに加えて、ランサムウェア攻撃から保護するためのいくつかのオプションしかありません。最も効果的なのは、ランサムウェアから保護するバックアップとセキュリティソフトウェアです。
Windows Defenderでランサムウェア保護を有効にする方法
1. DefenderタスクバーアイコンをダブルクリックしてWindowsセキュリティダッシュボードを開きます（または、設定アプリを使用して、[更新とセキュリティ]> [Windowsセキュリティ]を選択します）。
2. [ウイルスと脅威からの保護]をクリックします。
3. Ransomware Protectionまで下にスクロールします。
4. [ランサムウェア保護の管理]をクリックします（UACポップアップが表示されている場合は[OK]をクリックします）。
5.次のページに、フォルダアクセスの制御の切り替えがあります。オプションを有効にします。それでおしまい。
ほとんどのウイルス対策プログラムは、行動スキャンを使用してゼロデイ攻撃（新規または未確認のマルウェア）を防止します。つまり、不審なアクティビティがないか、コンピュータのサービス、アプリケーション、バックグラウンドで何かを監視します。たとえば、無害なファイルがドキュメントフォルダーにアクセスして、その中のファイルを暗号化するスクリプトを実行しようとすると、Windows Defenderはマルウェアを停止してデータを保護します。これは、一種の侵入防止またはエクスプロイト対策です。
デフォルトでは、ランサムウェア保護は特定のフォルダーのみを対象としています。保護されているフォルダを表示するには、[保護されたフォルダ]オプションをクリックします。デフォルトでは、ドキュメント、写真、ビデオ、音楽、デスクトップ、お気に入りなどのユーザーフォルダのみです。
ヒント ： ブロックされたプログラムを制御フォルダーアクセスのホワイトリストに追加する
では、ランサムウェアが他のフォルダ内のファイルをターゲットにするとどうなりますか？デバイス上のファイルの暗号化を開始する前にランサムウェアが隔離されない限り、ファイルは影響を受けます。幸い、それらを保護する方法があります。
[保護されたフォルダ]画面の上部に[保護されたフォルダを追加する]というオプションがあります。それをクリックして、必要なフォルダを選択すると、Windows Defenderによって保護されます。フォルダは、任意のパーティションまたはハードドライブに置くことができます。これらは機能によって保護されます。
この方法は完全に確実ではありませんが、何もしないよりはましです。定期的にデータを外部ドライブにバックアップすることもできます。チェックアウトすることを忘れないでください ConfigureDefender より多くの制御のため。
通常、使用するプログラムを共有するように求められます。今回は別の質問をしたいと思います。ランサムウェアの影響を受けるコンピューターを見たことがありますか？それはどのように扱われましたか？