Oggi il ransomware è dilagante e devi fare particolare attenzione per proteggere il tuo computer Windows, a parte l'installazione di un software antivirus. Mentre si può sempre usare un software anti-ransomware, Windows 10 ora lo rende più semplice con l'introduzione Accesso alle cartelle controllate funzionalità in Windows Defender Security Center. Vediamo come abilitare e utilizzare Controlled Folder Access in Windows 10 - che è una parte del Exploit Guard funzione in Windows Defender.
Accesso alle cartelle controllate in Windows 10
Questa funzionalità di sicurezza viene fornita con Windows 10 Fall Creators Update (v1709), che troverai incluso Windows Defender Security Center. Se si abilita l'accesso alle cartelle controllate su qualsiasi cartella, il sistema continuerà a monitorare tutte le modifiche in tempo reale e ti informerà se si verifica un accesso non autorizzato. Inoltre, se un processo non autorizzato tenta di accedere a quella cartella protetta, verrà immediatamente bloccato e ti verrà notificato immediatamente.
Quali sono le cartelle protette predefinite
Abilita l'accesso alla cartella controllata tramite l'Editor criteri di gruppo
È inoltre possibile utilizzare l'Editor criteri di gruppo. Correre gpedit.msc e vai alla seguente impostazione:
Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus > Windows Defender Exploit Guard > Controlled folder access.
Fare doppio clic sul Configura l'accesso alla cartella controllata impostazione e impostare l'opzione a Abilitato. Le opzioni sono:
- Abilita: i sospetti non possono apportare modifiche ai file nelle cartelle protette.
- Disabilita: tutte le app possono apportare modifiche ai file nelle cartelle protette.
- Modalità di controllo: la modifica sarà consentita ma verrà registrata nel registro eventi di Windows.
Attiva l'accesso alla cartella controllata tramite PowerShell
Esegui PowerShell come amministratore ed esegui il seguente comando:
Set-MpPreference -EnableControlledFolderAccess Enabled
Invece di 'Abilitato' puoi anche usare 'AuditMode'. Usa "Disabilitato" per disattivare la funzione.
Se abiliti l'accesso alle cartelle controllate, tutto il tuo Cartelle della biblioteca come Documenti, Immagini, Video, Musica, Preferiti e Desktop saranno protetti automaticamente. Queste sono le cartelle predefinite. Tuttavia, la parte migliore è che puoi aggiungere qualsiasi altra cartella alla lista. Una cosa importante è che non puoi cambiare il percorso della cartella o spostare quella cartella protetta da un posto all'altro dopo averlo aggiunto al tuo elenco. Se lo fai, questa funzione di sicurezza non sarà più in grado di proteggere la tua cartella.
Quindi, come abilitare e utilizzare Controlled Folder Access in Windows 10? Apri Windows Defender Security Center. Per fare ciò, fare clic con il tasto destro sull'icona di Windows Defender e selezionare Apri. Selezionare Protezione da virus e minacce e scorrere verso il basso per trovare Accesso controllato alla cartella. Per impostazione predefinita, è disattivato. Devi attivare il pulsante per accenderlo.
Quindi troverai altre due opzioni - Cartelle protette e Consenti a un'app tramite l'accesso alla cartella controllata. Clicca su "Cartelle protette" per gestire le cartelle che vengono protette in questo momento. Potrebbe non essere possibile rimuovere alcuna cartella dall'elenco, ma è possibile aggiungere altre cartelle facendo clic su Aggiungi una cartella protetta pulsante.
Se hai abilitato Accesso controllato alla cartella e su una cartella e se qualsiasi app o processo non autorizzato tenta di accedervi e modificarne il contenuto, il tentativo verrà interrotto e vedrete un Modifiche non autorizzate bloccate notifica nell'angolo in basso a destra dello schermo.
Consenti a un'app tramite l'accesso alla cartella controllata
Secondo Microsoft, la maggior parte delle app può utilizzare l'accesso alla cartella controllata. Tuttavia, Microsoft determina se un'app deve utilizzare o meno la tua cartella protetta.
Se un'applicazione è bloccata, ma vuoi consentirgli di utilizzare le tue cartelle protette, puoi selezionare "Consenti a un'app tramite l'accesso alla cartella controllata"Opzione e quindi fare clic su Aggiungi un'app consentita.
La protezione di Ransomware in Windows 10 migliora con questa funzione e ti consigliamo di abilitare e utilizzare questa funzione per proteggere i tuoi dati da Ransomware.
