Не так давно существовала проблема безопасности, которая могла скрыть данные на нашем компьютере, и это напрягало весь мир. Да угадал, это вымогатель. Криптовирусология шантажировала / угрожала заплатить требуемую сумму или опубликовать данные жертвы. Все искали защиту от таких атак, и Microsoft представила свое решение проблемы.

Ransomware был вирусом, который мог получить доступ к файлам / папкам на компьютере. Что делать, если пользователи могут блокировать доступ любых приложений к папкам в своих системах! Было бы лучше, если бы у пользователей Windows было отдельное безопасное хранилище или папка, в которой они могли бы хранить все личные файлы. Именно это и сделала Microsoft с помощью функции доступа к управляемым папкам.

Если вы являетесь пользователем Windows 10 Creator Update, вы наделены этой функцией. Существует несколько способов настройки доступа к управляемым папкам, например, с помощью приложения Защитник Windows, Центра безопасности и групповой политики. Давайте перейдем к каждому из методов.

Папка контролируемого доступа

По словам Microsoft, « контролируемый доступ к папкам помогает защитить ценные данные от вредоносных приложений и угроз, таких как вымогатели ». Когда вы используете папку контролируемого доступа, Microsoft предлагает « Все приложения (любые исполняемые файлы, включая файлы .exe, .scr, .dll и другие) проверяются антивирусом Защитника Windows, который затем определяет, является ли приложение вредоносным или безопасным. Если приложение определено как вредоносное или подозрительное, ему не разрешается вносить изменения в какие-либо файлы в любой защищенной папке ». По умолчанию Microsoft добавляет системные файлы в эту контролируемую папку доступа, но вы можете добавить свои собственные файлы и папки в эту защищенную папку для защиты от хакеров.

Настройка доступа к управляемой папке

Доступ к контролируемой папке защищен антивирусом Windows Defender. Первый шаг - убедиться, что вы правильно настроили Защитник Windows.

Первое, что нужно сделать, это открыть приложение Windows Defender Security Center. Идите вперед и нажмите на значок щита на панели задач.

Теперь у вас есть Центр безопасности Защитника Windows и на появившемся экране выберите вариант защиты от вирусов и угроз .

Найдите параметр «Защита от вирусов и угроз» в следующем окне и щелкните по нему.

Прокрутите вниз, пока не увидите опцию Контролируемый доступ к папке, и когда вы найдете ее, включите опцию. Теперь у вас есть еще два шага. Один из них - выбрать, какие папки будут включены в контролируемый доступ, а второй - выбрать, какие приложения могут получить доступ к этим папкам.

Чтобы выбрать папки, нажмите на опцию Защищенные папки и затем добавьте папки, которые вы хотите защитить. Здесь вы можете добавить свои личные папки, такие как файлы word, содержащие некоторую важную информацию, или любые другие файлы или папки, которые вы хотите защитить.

Чтобы предоставить приложению доступ к этим папкам, выберите параметр « Разрешить приложению доступ через контролируемые папки», а затем добавьте приложения, которым вы доверяете, безопасно. Когда вы разрешаете приложению проходить через этот доступ к управляемой папке, вы разрешаете приложению вносить изменения в файлы, которые вы сохранили в безопасности. Поэтому вы должны быть осторожны, какие приложения вы выбираете и позволяете вносить изменения в файлы контролируемых папок.

Настройка доступа к управляемым папкам через Windows Powershell

Другой способ настройки доступа к управляемым папкам - через Windows Powershell. Для этого сначала выполните поиск Powershell в поиске Cortana, затем щелкните правой кнопкой мыши параметр Powershell и выберите «Запуск от имени администратора».

Set-MpPreference -EnableControlledFolderAccess Enabled

В окне Powershell введите приведенную выше команду. В Windows Powershell мы можем включить, а также отключить доступ к папке управления.

Set-MpPreference -EnableControlledFolderAccess Disabled

Чтобы отключить то же самое, мы используем Disabled в качестве аргумента в конце вышеприведенного командлета.

Set-MpPreference -EnableControlledFolderAccess AuditMode

Помимо этих двух параметров, Powershell дает вам возможность использовать третий режим, называемый Audit, для которого мы используем AuditMode вместо Enabled / Disabled. Если вы хотите проверить, как работает доступ к управляемой папке, без какого-либо влияния на ваш компьютер вы можете зависеть от режима аудита.

Проверьте папку контролируемого доступа

Вы можете использовать любой из методов для защиты ваших папок. Как только вы ограничите доступ к папке, любому приложению, пытающемуся получить доступ к этой папке, будет отказано в доступе к ней. Например, вы можете открыть файл с помощью приложения, которое не включено в Доступ к контролируемой папке, и попытаться сохранить файл в расположении папки с контролируемым доступом. Вы сразу же получите сообщение об ошибке, в котором говорится, что несанкционированные изменения заблокированы .

Мы протестировали файл с помощью редактора изображений GIMP и попытались сохранить его в защищенной папке, как мы видим на изображении ниже, и теперь вы знаете, что ваши папки в безопасности.

Если вы доверяете этому приложению и хотите разрешить доступ, вы можете сделать то же самое и предоставить доступ к соответствующему приложению, используя процедуру, описанную выше в разделе «Разрешить приложение через доступ к управляемой папке».

Защита файлов в Windows с помощью папки с контролируемым доступом

Microsoft имеет мощный встроенный инструмент, который может помочь защитить ваши папки от угроз, таких как вымогателей. Используйте то же самое и не забудьте защитить свой компьютер от возможных угроз. Используйте возможность предоставлять доступ (или не предоставлять) доступ к вашим папкам. Оставайтесь в безопасности.