Hoe uw bestanden te beschermen tegen Ransomware met Windows Defender's nieuwe gecontroleerde map toegang

De Fall Creators-update van Windows 10 bevat een nieuwe Windows Defender-functie die is ontworpen om uw bestanden tegen ransomware te beschermen. Het heeft de naam "Toegang tot gecontroleerde mappen" en is standaard uitgeschakeld. Je moet het zelf inschakelen als je het wilt uitproberen.

Deze functie is geen vervanging voor goede back-ups, die u kunnen helpen bij het herstellen van uw bestanden voor het geval een stuk ransomware uw beveiligingssoftware passeert. Maar het is nog steeds goed om te hebben ingeschakeld als een preventieve maatregel.

Hoe gecontroleerde maptoegang werkt

Deze functie maakt deel uit van Windows Defender. Het biedt een extra beschermingslaag wanneer programma's wijzigingen proberen aan te brengen in bestanden in uw persoonlijke gegevensmappen, zoals uw mappen Documenten, Afbeeldingen en Bureaublad. Normaal gesproken kan elk programma dat op uw systeem wordt uitgevoerd, alles doen wat het deze mappen bevalt. Met deze nieuwe functie ingeschakeld, kunnen alleen 'apps die door Microsoft als vriendelijk zijn bevonden' of applicaties die u specifiek toestaat, wijzigingen aanbrengen in uw persoonlijke bestanden in deze mappen.

Met andere woorden, dit zal blokkeren dat ransomware uw beschermde mappen versleutelt of anderszins wijzigt.

Gecontroleerde maptoegang biedt geen bescherming tegen het weergeven van malware en het maken van kopieën van uw bestanden. Het beschermt alleen tegen malware die deze bestanden verandert. Dus als er malware op uw pc werd uitgevoerd, zou het nog steeds kopieën van uw persoonlijke gegevens kunnen maken en het elders kunnen verzenden - het zou gewoon niet in staat zijn om die bestanden te overschrijven of ze te verwijderen.

Toegang tot gecontroleerde mappen inschakelen

Als u deze functie wilt inschakelen, opent u de Windows Defender Security Center-toepassing. Om dit te vinden, klikt u op Start, typt u "Windows Defender" en start u Windows Defender Security Center.

Klik op het schildvormige pictogram 'Virus en bedreigingsbescherming' in de zijbalk van Windows Defender. Klik nadat u hebt op de koppeling 'Instellingen voor virus- en dreigingsbeveiliging'.

Blader naar beneden en stel de optie "Gecontroleerde maptoegang" in op "Aan" door erop te klikken. Ga akkoord met de prompt Gebruikersaccountbeheer die daarna verschijnt om deze wijziging te bevestigen.

Als u deze optie niet ziet, is uw pc waarschijnlijk nog niet geüpgraded naar de Fall Creators Update.

Hoe te kiezen welke mappen worden beschermd

Nadat u deze functie hebt ingeschakeld, kunt u klikken op "Beschermde mappen" onder Toegang tot beheerde mappen in de Windows Defender-interface om te beheren welke mappen zijn beveiligd.

Standaard ziet u dat Windows systeemmappen en gebruikersgegevensmappen beschermt. Deze omvatten de mappen Documenten, Afbeeldingen, Video's, Muziek, Bureaublad en Favorieten in de map van uw gebruikersaccount.

Als u belangrijke gegevens opslaat in andere mappen, klikt u op de knop "Een beschermde map toevoegen" en voegt u andere mappen toe met uw belangrijke persoonlijke gegevens.

Hoe u een programma toegang tot uw bestanden kunt geven

Dit is het goede nieuws: Windows probeert hier slim mee om te gaan. Windows Defender zal automatisch bekende programma's toestaan ​​om bestanden in deze mappen te wijzigen, zodat u niet de moeite hoeft te nemen om alle verschillende programma's die u gebruikt toegang te verlenen tot uw persoonlijke bestanden.

Wanneer een programma waarvan Windows Defender niet zeker weet of het de bestanden in deze mappen probeert te wijzigen, wordt die poging echter geblokkeerd. Wanneer dit gebeurt, ziet u een melding 'Niet geautoriseerde wijzigingen geblokkeerd' die u informeert dat Gecontroleerde maptoegang een specifiek programma heeft geblokkeerd van het schrijven naar een specifieke beschermde map. Het programma zal waarschijnlijk een foutmelding weergeven.

Als u deze melding ziet en u weet dat het programma dat u gebruikt veilig is, kunt u het toegang geven door naar Windows Defender> Virus en bedreiging bescherming> Instellingen voor bescherming tegen virussen en bedreigingen te gaan en op de knop "Een app toestaan ​​via gecontroleerde map toegang" te klikken. link onder Gecontroleerde map toegang.

Je kunt ook eenvoudig op de melding klikken, die onder je Action Center valt als je deze nog niet hebt afgesloten, om rechtstreeks naar dit scherm te gaan.

Klik op de knop "Een toegestane app toevoegen" en blader naar het programma dat u wilt openen. Je zult het .exe-bestand dat bij het programma hoort moeten vinden, waarschijnlijk ergens onder je map Program Files.

Wanneer u de melding ziet en een blokkering van een app wilt opheffen, gaat u hier terug en voegt u deze toe. U zou dit niet moeten doen voor te veel apps, aangezien populaire apps bekend moeten zijn - veilig en automatisch toegestaan ​​via Gecontroleerde maptoegang.

Systeembeheerders die netwerken van pc's beheren, kunnen Group Policy, PowerShell of een Mobile Device Management (MDM) -server gebruiken om deze functie in te schakelen in een volledig netwerk van pc's. Raadpleeg de officiële documentatie van Microsoft voor meer informatie hierover.