Обновление Fall Creators для Windows 10 включает новую функцию Защитника Windows, предназначенную для защиты ваших файлов от вымогателей. Он называется «Управляемый доступ к папкам» и по умолчанию отключен. Вам нужно включить его самостоятельно, если вы хотите попробовать его.
Эта функция не заменяет хороших резервных копий, которые могут помочь вам восстановить ваши файлы в случае, если часть вымогателей пройдет мимо вашего программного обеспечения безопасности. Но все же хорошо бы включить в качестве превентивной меры.
Как работает контролируемый доступ к папкам
Эта функция является частью Защитника Windows. Он обеспечивает дополнительный уровень защиты, когда программы пытаются вносить изменения в файлы в ваших папках личных данных, таких как папки «Документы», «Изображения» и «Рабочий стол». Обычно любая программа, работающая в вашей системе, может делать с папками все что угодно. При включении этой новой функции только «приложения, определенные Microsoft как дружественные» или приложения, которые вы разрешаете специально, смогут вносить изменения в ваши личные файлы в этих папках.
Другими словами, это заблокирует вымогателей от шифрования или внесения каких-либо изменений в ваши защищенные папки.
Доступ к контролируемым папкам не защитит от просмотра вредоносных программ и создания копий ваших файлов. Он защищает только от вредоносных программ, изменяющих эти файлы. Таким образом, если на вашем компьютере запущено вредоносное ПО, оно все равно может делать копии ваших личных данных и отправлять их в другое место – просто не сможет перезаписать эти файлы или удалить их.
Как включить контролируемый доступ к папкам
Чтобы включить эту функцию, откройте приложение Защитника Windows. Чтобы найти его, нажмите «Пуск», введите «Защитник Windows» и запустите Центр безопасности Защитника Windows.
Нажмите на значок «Защита от вирусов и угроз» в форме щита на боковой панели Защитника Windows. После этого нажмите ссылку «Настройки защиты от вирусов и угроз».
Прокрутите вниз и установите для параметра «Доступ к управляемой папке» значение «Вкл.», Нажав его. Согласитесь с запросом контроля учетных записей, который появится позже, чтобы подтвердить это изменение.
Если вы не видите эту опцию, ваш компьютер, возможно, еще не обновлен до Fall Creators Update.
Как выбрать, какие папки защищены
После включения этой функции вы можете нажать «Защищенные папки» в разделе «Доступ к контролируемым папкам» в интерфейсе Защитника Windows, чтобы определить, какие папки защищены.
По умолчанию вы увидите, что Windows защищает системные папки и папки пользовательских данных. К ним относятся папки «Документы», «Изображения», «Видео», «Музыка», «Рабочий стол» и «Избранное» в папке учетной записи пользователя.
Если вы храните важные данные в других папках, вам нужно нажать кнопку «Добавить защищенную папку» и добавить другие папки с вашими важными личными данными.
Как дать программе доступ к вашим файлам
Вот хорошая новость: Windows старается быть умнее с этим. Защитник Windows автоматически разрешит известным в безопасности программам изменять файлы в этих папках, поэтому вам не придется сталкиваться с необходимостью разрешать доступ к вашим личным файлам всем различным программам, которые вы используете.
Однако если программа, в которой Защитник Windows не уверен, пытается изменить файлы, найденные в этих папках, эта попытка будет заблокирована. Когда это происходит, вы увидите уведомление «Неавторизованные изменения заблокированы», информирующее вас о том, что доступ к контролируемым папкам заблокировал запись определенной программы в определенную защищенную папку. Программа, скорее всего, отобразит сообщение об ошибке.
Если вы видите это уведомление и знаете, что используемая вами программа безопасна, вы можете разрешить ей доступ, перейдя в Защитник Windows> Защита от вирусов и угроз> Параметры защиты от вирусов и угроз и нажав «Разрешить приложение через доступ к контролируемой папке». ссылка в разделе Доступ к контролируемой папке.
Вы также можете просто щелкнуть уведомление, которое будет находиться в вашем Центре действий, если вы еще не отклонили его, чтобы перейти непосредственно к этому экрану.
Нажмите кнопку «Добавить разрешенное приложение» и перейдите к программе, к которой вы хотите предоставить доступ. Вам нужно найти файл .exe, связанный с программой, который, вероятно, будет где-то в вашей папке Program Files.
Всякий раз, когда вы видите уведомление и хотите разблокировать приложение, вернитесь сюда и добавьте его. Вам не нужно делать это для слишком многих приложений, так как популярные приложения должны быть безопасными и автоматически разрешаться через доступ к контролируемой папке.
Системные администраторы, управляющие сетями ПК, могут использовать групповую политику, PowerShell или сервер управления мобильными устройствами (MDM), чтобы включить эту функцию во всей сети ПК. Обратитесь к официальной документации Microsoft для получения дополнительной информации об этом.
