勒索软件非常猖獗,除了安装防病毒软件外,您还需要格外小心以保护Windows计算机的安全。尽管人们始终可以使用一种反勒索软件,但Windows
10现在通过在Windows Defender安全中心中引入“ 受控文件夹访问”功能而变得更加容易 。让我们看看如何在Windows
10中启用和使用“受控文件夹访问”,这是Windows Defender中Exploit Guard功能的一部分 。
Windows 10中的受控文件夹访问
Windows 10 Fall Creators Update(v1709)附带了此安全功能,并且您会在Windows
Defender安全中心中找到它。如果在任何文件夹上启用“受控文件夹访问”,则系统将继续实时监视所有更改,并通知您是否发生了任何未经授权的访问。此外,如果未经授权的进程尝试访问该受保护的文件夹,则该文件夹将被立即阻止,并立即通知您。
哪些是默认的受保护文件夹
使用组策略编辑器启用受控文件夹访问
您也可以使用组策略编辑器。运行gpedit.msc并导航到以下设置:
计算机配置>管理模板> Windows组件> Windows Defender防病毒> Windows
Defender漏洞利用防护>受控文件夹访问。
双击配置受控文件夹访问设置,然后将选项设置为已启用。选项包括:
1、启用–可疑文件不允许更改受保护文件夹中的文件。
2、禁用-所有应用程序都可以更改受保护文件夹中的文件。
3、审核模式–允许更改,但更改将记录在Windows事件日志中。
使用PowerShell打开受控文件夹访问
以管理员身份运行PowerShell并执行以下命令:
Set-MpPreference -EnableControlledFolderAccess Enabled
除了“已启用”,您还可以使用“ AuditMode”。使用“已禁用”关闭此功能。
如果启用“受控文件夹访问”,则所有库文件夹(如文档,图片,视频,音乐,收藏夹以及桌面)都将自动受到保护。这些是默认文件夹。但是,最好的部分是您可以将任何其他文件夹添加到列表中。重要的一件事是,将文件夹添加到列表后,您无法更改文件夹位置或将该受保护的文件夹从一个位置移动到另一个位置。如果这样做,此安全功能将不再能够保护您的文件夹。
那么,如何在Windows 10中启用和使用“受控文件夹访问”?打开Windows Defender安全中心。为此,右键单击Windows
Defender图标,然后选择“打开”。选择“ 病毒和威胁防护”,然后向下滚动以找到“
受控文件夹”访问。默认情况下,它是关闭的。您需要切换按钮才能将其打开。
然后,您将找到另外两个选项-
受保护的文件夹和允许通过受控文件夹访问应用程序。单击“受保护的文件夹”以管理当前受保护的文件夹。您可能无法从列表中删除任何文件夹,但是可以通过单击“
添加受保护的文件夹”按钮来添加更多文件夹。
如果您在文件夹上启用了“ 受控文件夹”访问权限,并且有任何未经授权的应用程序或进程尝试访问它并更改其内容,则该尝试将停止,并且您会在屏幕的右下角看到“
未经授权的更改被阻止”通知。
允许通过受控文件夹访问应用
根据Microsoft的说法,大多数应用程序都可以使用“受控文件夹”访问。但是,Microsoft确定应用程序是否应该使用受保护的文件夹。
如果某个应用程序被阻止,但您想允许它使用受保护的文件夹,则可以选择“ 允许通过受控文件夹访问应用程序 ”选项,然后单击“
添加允许的应用程序”。
您可以选择要允许访问的应用程序,Windows 10中的勒索软件保护通过此功能变得更好,我们建议您启用并使用此功能来保护您的数据免受勒索软件的侵害。