ไม่ว่าจะมีความก้าวหน้าทางเทคโนโลยีแค่ไหน ก็ไม่มีวิธีหยุด Ransomware จากการแพร่กระจาย ผู้โจมตีกำลังฉลาดขึ้นและไม่ทิ้งหินใดไว้บนหินเพื่อ exploiting ช่องโหว่ของระบบและขโมยข้อมูลของคุณ หากคุณยังไม่เคยเห็นการโจมตีเหล่านี้ คิดว่าคุณโชคดี แต่จะไม่มีนานมากก่อนที่คุณจะติดอยู่ในมือมัน ดีกว่าจะระวังไว้
Ransomware เป็นประเภทของมัลแวร์ที่เข้ารหัสไฟล์ของคุณและล็อกคุณไว้นอกระบบของตัวเอง มีความจำเป็นในการมีชั้นความปลอดภัยเพิ่มเติม เนื่องจากซอฟต์แวร์ Antivirus เพียงอย่างเดียวไม่เพียงพอ Microsoft เข้าใจเรื่องนี้ และได้นำเสนอคุณสมบัติความปลอดภัยหลัก Controlled Folder Access ใน Windows Defender Exploit Guard
Controlled Folder Access ใน Windows 10
นี่คือคุณสมบัติความปลอดภัยที่มาพร้อมกับ Windows 10 Fall Creators Update (v1709) ออกแบบมาเพื่อบล็อก Ransomware ไม่ให้เข้ารหัสไฟล์ที่อยู่ในโฟลเดอร์ที่ได้รับการปกป้อง การเข้ารหัสไฟล์โดย Ransomware และแอปที่ไม่ได้รับอนุญาตทำให้เกิดการสูญเสียข้อมูลที่ไม่สามารถยอมรับได้ เพราะรบกวนการดำเนินงานทั้งหมด Controlled Folder Access ปกป้องโฟลเดอร์สำคัญและล็อกพวกมันลงหากตรวจพบการเข้าถึงที่ไม่ได้รับอนุญาต ไม่ว่าจะมีสิทธิ์ admin หรือไม่ แอปที่ไม่ได้รับอนุญาตทั้งหมด รวมถึงไฟล์รันได้ DLLs สคริปต์ และอื่นๆ ที่เป็นอันตรายและน่าสงสัย ถูกปฏิเสธการเข้าถึง
วิธีการทำงาน?
เหมือนที่ชื่อบ่งชี้ Controlled Folder Access ให้ผู้ใช้ควบคุมการให้สิทธิ์เข้าถึงโฟลเดอร์สำคัญ มันทำงานบนปรัชญา "บล็อกทุกอย่างโดยค่าเริ่มต้น" หมายความว่ามันจะบล็อก Ransomware ที่ระดับพื้นฐานเมื่อมันพยายามเข้าถึงและเข้ารหัสไฟล์ที่เก็บอยู่ในโฟลเดอร์ที่ได้รับการรักษาความปลอดภัย ดังนั้น จึงทำหน้าที่ปกป้องไฟล์สำคัญจากการติดเชื้อ Ransomware เมื่อเปิดใช้งานแล้ว มันอนุญาตเฉพาะแอปที่เป็นมิตรที่ Microsoft และผู้ใช้ไว้ใจให้ทำการเปลี่ยนแปลงไฟล์และโฟลเดอร์ส่วนตัว
อย่างไรก็ตาม มีสิ่งสำคัญที่คุณต้องรู้ คุณสมบัตินี้จะไม่สามารถปกป้องคุณจากมัลแวร์ที่ดูและทำสำเนาไฟล์ได้ มันจะบล็อกมัลแวร์จากการทำการเปลี่ยนแปลงใดๆ กับไฟล์เท่านั้น หมายความว่า หากมีมัลแวร์บนเครื่องของคุณ มันสามารถทำสำเนาไฟล์ของคุณได้ แต่จะไม่สามารถเขียนทับไฟล์ที่ได้รับการปกป้องหรือลบพวกมันได้
ดาวน์โหลดอัปเดตได้โดยคลิกที่นี่
วิธีเปิดใช้งาน Controlled Folder Access?
ขั้นตอนที่ 1: เปิด Windows Defender Security Center โดยพิมพ์ในช่องค้นหา Start Search
ขั้นตอนที่ 2: ตอนนี้ คลิกที่ไอคอนรูปโล่ "Virus & threat protection" จากบานหน้าต่างซ้ายของ "Windows Defender Security Center" ต่อไป คลิกที่ตัวเลือก "Virus & threat protection settings"
ขั้นตอนที่ 3: ตอนนี้ เลื่อนลงเพื่อค้นหาส่วน "Controlled folder access" คลิกสวิตช์ On/Off เพื่อเปิดใช้งาน
ขั้นตอนที่ 4: ต่อไป เลือกตัวเลือกย่อย "Protected folders" และคลิกที่ "Add a protected folder" เพื่อเพิ่มโฟลเดอร์เพื่อจำกัดการเข้าถึง
ด้วยวิธีนี้ คุณสามารถสร้างรายการโฟลเดอร์ที่เลือกปกป้องของตัวเองได้
ให้สิทธิ์เข้าถึงโปรแกรมที่เชื่อถือได้
Windows ฉลาด มันทำครึ่งหนึ่งของงานแล้วโดย whitelisting โปรแกรมที่รู้จักซึ่งไม่เป็นภัยคุกคามต่อระบบของคุณ ทุกแอปที่อนุญาตเหล่านี้จะสามารถทำการเปลี่ยนแปลงไฟล์ในโฟลเดอร์ที่ได้รับการปกป้องได้ เมื่อโปรแกรมที่น่าสงสัยพยายามทำการเปลี่ยนแปลงไฟล์ที่ได้รับการปกป้อง พวกมันจะถูกบล็อกอัตโนมัติ ผู้ใช้จะเห็นข้อความข้อผิดพลาด "Unauthorized changes blocked"
หากคุณได้รับข้อความนี้ แล้วเพื่อให้สิทธิ์เข้าถึง คุณจะต้องเพิ่มมันเข้าไปใน whitelist
ขั้นตอนที่ 1: เพื่อทำ ให้ไปที่ Windows Defender ถัดไป Virus & threat protection ตอนนี้ คลิกที่ Virus & threat protection settings
ขั้นตอนที่ 2: ตอนนี้ คลิกที่ Protected folders (Allow an app through Controlled folder access)
ขั้นตอนที่ 3: คลิกที่ Add an allowed app เรียกดูตำแหน่งของโปรแกรมที่คุณต้องการเพิ่ม
วิธีอื่นๆ ในการเปิดใช้งาน Controlled Folder Access:
คุณสามารถเปิดใช้งานคุณสมบัตินี้ผ่านคำสั่ง Powershell: Set-MpPreference -EnableControlledFolderAccess Enabled หรือผ่าน Group Policy Management Console
ตอนนี้คุณปลอดภัยแล้วและเปิดใช้งาน Controlled Folder Access หากโปรแกรมที่ไม่ได้รับอนุญาตจะพยายามเข้าถึงหรือแก้ไขไฟล์ใดๆ ที่เพิ่มเข้าไปในรายการที่ได้รับการปกป้อง คุณจะได้รับข้อความเตือนใน Windows Notification sidebar และมันจะถูกบล็อกทันที นอกจากนี้ จะมีการบันทึกใน Windows event log ที่กล่าวถึงการเข้าถึงที่ไม่ได้รับอนุญาต ตรวจสอบให้แน่ใจว่าคุณเปิดใช้งาน real time protection ใน Windows Defender เพื่อให้ Control Folder Access ทำงานในเวลาจริง
โฟลเดอร์ที่ได้รับการปกป้องโดยค่าเริ่มต้น
โดยค่าเริ่มต้น โฟลเดอร์ Library ทั้งหมดของคุณ เช่น Documents, Pictures, Videos, Music Favorites และ Desktop ถูกเพิ่มเข้าไปในรายการที่ได้รับการปกป้อง หากคุณต้องการ คุณสามารถเพิ่มเข้าไปในรายการได้โดยทำตามขั้นตอนที่อธิบายไว้ข้างต้น นอกจากนี้ โปรดทราบว่าเมื่อคุณเพิ่มโฟลเดอร์เข้าไปในรายการแล้ว คุณไม่สามารถเปลี่ยนตำแหน่งของโฟลเดอร์หรือย้ายโฟลเดอร์ที่ได้รับการปกป้องจากที่หนึ่งไปอีกที่หนึ่งได้ หากคุณพยายามทำเช่นนั้น โฟลเดอร์จะไม่ได้รับการปกป้อง
ในโลกวันนี้ ไม่มีอะไรปลอดภัย และข้อมูลออนไลน์ของคุณอาจถูกโจมตีได้ทุกเมื่อ ดังนั้น ควรระวัง คุณสมบัติความปลอดภัยใหม่นี้อาจไม่ใช่โซลูชันเต็มรูปแบบในการหยุดการโจมตี Ransomware แต่แน่นอนว่ามันจะปกป้องข้อมูลของคุณ มันอาจดูเหมือนหลายอย่างอื่นๆ แต่มันแตกต่างในหลายด้าน
ในโพสต์บล็อกล่าสุด Microsoft กล่าวว่า "คุณสมบัตินี้ปกป้องไฟล์ของคุณจากการปลอมแปลง ในเวลาจริง โดยการล็อกโฟลเดอร์ไว้ เพื่อ Ransomware และแอปที่ไม่ได้รับอนุญาตไม่สามารถเข้าถึงได้" พวกเขาเพิ่มเติมว่า "เหมือนการวางเครื่องประดับในตู้เซฟที่กุญแจมีเพียงคุณคนเดียว Controlled folder access เป็นเครื่องมือที่ทรงพลังซึ่งสามารถทำให้การโจมตี Ransomware ไร้ค่า" Microsoft เพิ่มเติม
ด้วย Controlled folder access ที่เปิดใช้งาน นักอาชญากรไซเบอร์ไม่สามารถขู่เงินได้ เนื่องจากพวกเขาไม่สามารถเข้ารหัสไฟล์ของคุณได้
