Windows Defender แอนตี้ไวรัส real-time built-in ของ Windows 10 มีฟีเจอร์ความปลอดภัยสำคัญที่ปิดอยู่โดยค่าเริ่มต้น: Ransomware Protection แปลกใจที่ฟีเจอร์นี้เพิ่มมาตั้งแต่ Windows 10 version 1709 ในตุลาคม 2017 ซึ่งทำให้ผู้ใช้หลายคนประหลาดใจจนถึงตอนนี้
สิ่งที่แย่กว่านั้นคือ ransomware เป็นภัยคุกคามร้ายแรง ที่เข้ารหัสข้อมูลเงียบๆ และล็อกเครื่อง ในที่สุดบล็อกการเข้าถึงข้อมูลจนคุณจ่ายเงินให้โจมตี ไม่มีการรับประกันว่าหากจ่ายแล้ว โจมตีจะถอดรหัสและคืนการเข้าถึงให้คุณ
ทำไม Ransomware Protection ถูกปิดอยู่?
Ransomware Protection พร้อมใช้งานเป็นตัวเลือก native แต่ไม่ active จนกว่าคุณจะเปิด
ในความกังวลที่อาจนำไปสู่เรื่องนี้คือ Windows Defender อาจระบุ legitimate apps ว่าเป็นภัยคุกคามและบล็อก พรone to false positives เหมือน anti-ransomware บางตัวของบุคคลที่สาม นี่ไม่ใช่สิ่งที่ผู้ใช้ต้องการเท่าที่พวกเขาต้องการป้องกันข้อมูลด้วยผลกระทบร้ายแรงของ ransomware attacks
ตัวเลือก built-in ของ Windows 10 เพิ่มชั้นการป้องกันเพิ่มเติม และคุณสามารถขยายหรือจำกัดขอบเขตได้ตามใจชอบ ด้านล่างคือขั้นตอนเปิด Ransomware Protection ใน Windows Defender:
- คลิก Start เลือก Settings
- คลิก "Update & Security"
- ด้านซ้ายของหน้าต่างใหม่ คลิก "Windows Security"
- คลิก "Virus & Threat Protection" ด้านซ้าย
- เลื่อนลงไปที่ "Ransomware Protection"
- คลิก "Manage Ransomware Protection" หากมี UAC popup คลิก OK หากไม่มี ข้ามไปขั้นต่อไป
- ในหน้าต่างใหม่ หา "Controlled Folder Access"
- สลับ ON หากเป็น OFF เพื่อเปิดตัวเลือก
เสร็จแล้ว Ransomware Protection เปิดใช้งานใน Windows Defender บน PC ของคุณแล้ว
Windows Defender จะติดตามโปรแกรมที่เข้าถึงโฟลเดอร์ที่ป้องกันและไฟล์ที่จัดเก็บอยู่ เพื่อป้องกันการเข้าถึงโดยโปรแกรมที่น่าสงสัยและปกป้องไฟล์และข้อมูลของคุณ
เช่นที่กล่าวมา ไม่ใช่ทุกโปรแกรมที่น่าสงสัย และ Windows Defender โน้มให้ false positives แต่คุณสามารถหลีกเลี่ยงได้โดยเพิ่ม whitelisted programs เข้าไปใน Controlled Folder Access วิธีทำ:
- ในหน้าต่าง Controlled Folder Access เดียวกัน คลิก "Allow an app through Controlled folder access"
- คลิก Add เพื่อเพิ่มโปรแกรมที่ต้องการในรายการ ต้องทำทุกโปรแกรมที่ต้องการเพิ่มและอนุญาต
- คุณยังสามารถดู "Block history" เพื่อเห็นโปรแกรมที่ Windows Defender บล็อกไม่ให้เข้าถึงไฟล์และข้อมูล Uninstall โปรแกรมที่ไม่รู้จักหรือไม่แน่ใจ
- ในหน้าต่าง Protection History ใหม่ คลิก Filters เพื่อดูหมวดหมู่การกระทำต่างๆ ที่ Windows Defender ทำ
หมายเหตุ: เพื่อรักษาโฟลเดอร์อื่นๆ ที่ ransomware อาจโจมตี ใช้ Protected Folders เพิ่ม protected folder และเลือกโฟลเดอร์ที่ต้องการให้ Windows Defender ป้องกัน จะได้รับการรักษาไม่ว่าจะอยู่ที่ไหนใน PC
สรุป
การมี Ransomware Protection เป็นสิ่งดี และคุณสามารถใช้ร่วมกับ antivirus โปรแกรมอื่นได้ อย่างไรก็ตาม แนะนำให้ backup ไฟล์เป็นประจำ เพื่อไม่ถูกล็อกเอาท์จากไฟล์และข้อมูลของตัวเองกรณีโจมตี คุณยังสามารถตั้งค่า data recovery ด้วย OneDrive (ผ่าน Controlled Folder access setting) หรือใช้ external hard drive
