Cách bảo vệ tệp của bạn khỏi Ransomware với thư mục mới được kiểm soát của Windows Defender Truy cập thư mục

Bản cập nhật Fall Creators Update của Windows 10 bao gồm một tính năng Windows Defender mới được thiết kế để bảo vệ các tệp của bạn khỏi ransomware. Nó được đặt tên là Truy cập thư mục được điều khiển, và nó bị tắt theo mặc định. Bạn sẽ cần phải tự kích hoạt nó nếu bạn muốn dùng thử.

Tính năng này không thay thế cho các bản sao lưu tốt, có thể giúp bạn khôi phục các tệp của mình trong trường hợp một phần mềm ransomware làm cho nó vượt qua phần mềm bảo mật của bạn. Nhưng nó vẫn tốt để kích hoạt như một biện pháp phòng ngừa.

Cách thức kiểm soát truy cập thư mục

Tính năng này là một phần của Windows Defender. Nó cung cấp một lớp bảo vệ bổ sung khi các chương trình cố gắng thay đổi các tệp trong các thư mục dữ liệu cá nhân của bạn, như các thư mục Tài liệu, Ảnh và Máy tính để bàn. Thông thường, bất kỳ chương trình nào chạy trên hệ thống của bạn đều có thể làm bất cứ điều gì nó thích với các thư mục này. Với tính năng mới này được bật, chỉ những ứng dụng được xác định bởi Microsoft là thân thiện hoặc các ứng dụng mà bạn cho phép cụ thể mới có thể thay đổi các tệp cá nhân của bạn trong các thư mục này.

Nói cách khác, điều này sẽ chặn ransomware mã hóa hoặc thực hiện bất kỳ thay đổi nào đối với các thư mục được bảo vệ của bạn.

Truy cập thư mục được kiểm soát sẽ không bảo vệ chống lại phần mềm độc hại xem và tạo các bản sao của tệp của bạn. Nó chỉ bảo vệ chống phần mềm độc hại thay đổi các tập tin này. Vì vậy, nếu phần mềm độc hại đang chạy trên PC của bạn, nó vẫn có thể tạo các bản sao dữ liệu cá nhân của bạn và gửi nó đi nơi khác - nó sẽ không thể ghi đè lên các tệp đó hoặc xóa chúng.

Cách bật quyền truy cập thư mục được kiểm soát

Để kích hoạt tính năng này, hãy mở ứng dụng Windows Defender Security Center. Để tìm nó, nhấp Bắt đầu, nhập vào Windows Windows Defender, và khởi chạy Trung tâm bảo mật Windows Defender.

Nhấp vào biểu tượng Virus Virus và bảo vệ mối đe dọa hình chữ nhật trong thanh bên của Windows Defender. Sau khi bạn có, hãy nhấp vào cài đặt Bảo vệ mối đe dọa & Virus.

Cuộn xuống và đặt tùy chọn truy cập thư mục được điều khiển của chế độ ăn uống vào thành phố trên mạng bằng cách nhấp vào nó. Đồng ý với lời nhắc Kiểm soát tài khoản người dùng xuất hiện sau đó để xác nhận thay đổi này.

Nếu bạn không thấy tùy chọn này, PC của bạn có thể chưa được nâng cấp lên Cập nhật người tạo mùa thu.

Cách chọn thư mục nào được bảo vệ

Khi bạn đã bật tính năng này, bạn có thể nhấp vào các thư mục được bảo vệ bằng cách sử dụng thư mục được kiểm soát trong giao diện của Windows Defender để quản lý các thư mục nào được bảo vệ.

Theo mặc định, bạn sẽ thấy Windows bảo vệ các thư mục hệ thống và thư mục dữ liệu người dùng. Chúng bao gồm các thư mục Tài liệu, Hình ảnh, Video, Âm nhạc, Máy tính để bàn và Mục ưa thích trong thư mục tài khoản người dùng của bạn.

Nếu bạn lưu trữ dữ liệu quan trọng trong các thư mục khác, bạn sẽ muốn nhấp vào nút Thêm thư mục được bảo vệ Nút nút và thêm các thư mục khác với dữ liệu cá nhân quan trọng của bạn.

Cách cấp quyền truy cập chương trình vào tệp của bạn

Đây là tin tốt: Windows cố gắng thông minh về điều này. Windows Defender sẽ tự động cho phép các chương trình an toàn đã biết thay đổi các tệp trong các thư mục này, do đó bạn không phải gặp rắc rối khi cho phép tất cả các chương trình khác nhau bạn sử dụng để truy cập các tệp cá nhân của mình.

Tuy nhiên, khi một chương trình mà Windows Defender không chắc chắn về việc cố gắng thay đổi các tệp được tìm thấy trong các thư mục này, nỗ lực đó sẽ bị chặn. Khi điều này xảy ra, bạn sẽ thấy một thay đổi trái phép của bị chặn Thông báo bị chặn đã thông báo cho bạn rằng Truy cập thư mục được kiểm soát đã chặn một chương trình cụ thể từ việc ghi vào một thư mục được bảo vệ cụ thể. Chương trình có thể sẽ hiển thị một thông báo lỗi.

Nếu bạn thấy thông báo này và bạn biết chương trình bạn đang sử dụng là an toàn, bạn có thể cho phép nó truy cập bằng cách truy cập Windows Defender> Virus & mối đe dọa> Cài đặt bảo vệ chống vi-rút và đe dọa và bấm vào Cho phép ứng dụng thông qua thư mục được kiểm soát liên kết dưới quyền truy cập thư mục được kiểm soát.

Bạn cũng có thể chỉ cần nhấp vào thông báo, sẽ nằm trong Trung tâm hành động của bạn nếu bạn chưa loại bỏ thông báo đó, để truy cập trực tiếp vào màn hình này.

Nhấp vào nút Thêm một ứng dụng được phép nút Nút và duyệt đến chương trình bạn muốn cấp quyền truy cập. Bạn sẽ phải tìm tệp .exe được liên kết với chương trình, có thể sẽ nằm ở đâu đó trong thư mục Tệp chương trình của bạn.

Bất cứ khi nào bạn thấy thông báo và muốn bỏ chặn một ứng dụng, hãy quay lại đây và thêm nó. Bạn không cần phải làm điều này cho quá nhiều ứng dụng, vì các ứng dụng phổ biến sẽ được biết đến an toàn và được phép tự động thông qua truy cập thư mục được kiểm soát.

Quản trị viên hệ thống quản lý mạng của PC có thể sử dụng Chính sách nhóm, PowerShell hoặc máy chủ Quản lý thiết bị di động (MDM) để kích hoạt tính năng này trên toàn bộ mạng PC. Tham khảo tài liệu chính thức của Microsoft để biết thêm thông tin về điều này.