Ransomware tràn lan ngày hôm nay, và bạn cần phải chăm sóc thêm để bảo vệ máy tính Windows của bạn, ngoài việc chỉ cần cài đặt một phần mềm diệt virus. Trong khi người ta luôn có thể sử dụng một phần mềm chống ransomware, Windows 10 bây giờ làm cho nó dễ dàng hơn bằng cách giới thiệu Truy cập thư mục được kiểm soát trong Windows Defender Security Center. Chúng ta hãy xem cách kích hoạt và sử dụng Access Folder Access trong Windows 10 - một phần của Khai thác bảo vệ tính năng trong Windows Defender.
Kiểm soát truy cập thư mục trong Windows 10
Tính năng bảo mật này đi kèm với Windows 10 Fall Creators Update (v1709), và bạn sẽ tìm thấy nó bao gồm trong Trung tâm bảo mật của Windows Defender. Nếu bạn bật Quyền truy cập Thư mục được Kiểm soát trên bất kỳ thư mục nào, hệ thống của bạn sẽ tiếp tục theo dõi tất cả các thay đổi trong thời gian thực và cho bạn biết nếu có bất kỳ truy cập trái phép nào đang xảy ra. Hơn nữa, nếu một quá trình trái phép cố truy cập vào thư mục được bảo vệ đó, nó sẽ bị chặn ngay lập tức và bạn sẽ được thông báo ngay lập tức.
Thư mục được bảo vệ mặc định là gì
Bật quyền truy cập thư mục được kiểm soát bằng Trình chỉnh sửa chính sách nhóm
Bạn cũng có thể sử dụng Trình chỉnh sửa chính sách nhóm. Chạy gpedit.msc và điều hướng đến cài đặt sau:
Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus > Windows Defender Exploit Guard > Controlled folder access.
Nhấp đúp vào Cấu hình truy cập thư mục được kiểm soát đặt và đặt tùy chọn Đã bật. Các tùy chọn là:
- Bật - Nghi ngờ không được phép thực hiện thay đổi đối với tệp trong các thư mục được bảo vệ.
- Tắt - Tất cả ứng dụng có thể thực hiện thay đổi đối với tệp trong các thư mục được bảo vệ.
- Chế độ kiểm tra - Thay đổi sẽ được cho phép nhưng sẽ được ghi lại trong nhật ký sự kiện Windows.
Bật quyền truy cập thư mục được kiểm soát bằng PowerShell
Chạy PowerShell với tư cách quản trị viên và thực hiện lệnh sau:
Set-MpPreference -EnableControlledFolderAccess Enabled
Thay vì ‘Đã bật’, bạn cũng có thể sử dụng ‘AuditMode’. Sử dụng ‘Đã tắt’ để tắt tính năng này.
Nếu bạn bật Quyền truy cập Thư mục được Kiểm soát, tất cả Thư mục thư viện chẳng hạn như Documents, Pictures, Videos, Music, Favorites cũng như Desktop sẽ được bảo vệ tự động. Đây là những thư mục mặc định. Tuy nhiên, phần tốt nhất là bạn có thể thêm bất kỳ thư mục nào khác vào danh sách. Một điều quan trọng là bạn không thể thay đổi vị trí thư mục hoặc di chuyển thư mục được bảo vệ đó từ địa điểm này sang nơi khác sau khi thêm địa điểm đó vào danh sách của bạn. Nếu bạn làm như vậy, tính năng bảo mật này sẽ không còn có thể bảo vệ thư mục của bạn nữa.
Vậy làm cách nào để bạn kích hoạt và sử dụng Truy cập Thư mục được Kiểm soát trong Windows 10? Mở Trung tâm bảo mật của Windows Defender. Để làm điều đó, nhấn chuột phải vào biểu tượng Windows Defender và chọn Open. Lựa chọn Bảo vệ chống vi-rút và mối đe dọa và cuộn xuống để tìm Truy cập thư mục được kiểm soát. Theo mặc định, nó được tắt. Bạn cần bật / tắt nút để bật.
Sau đó, bạn sẽ tìm thấy hai tùy chọn khác - Thư mục được bảo vệ và Cho phép ứng dụng thông qua quyền truy cập thư mục được kiểm soát. Nhấp vào "Thư mục được bảo vệ" để quản lý các thư mục đang được bảo vệ ngay bây giờ. Bạn không thể xóa bất kỳ thư mục nào khỏi danh sách, nhưng bạn chắc chắn có thể thêm nhiều thư mục hơn bằng cách nhấp vào Thêm thư mục được bảo vệ nút.
Nếu bạn đã bật Truy cập thư mục được kiểm soát và trên một thư mục và nếu bất kỳ ứng dụng hoặc quy trình trái phép nào cố gắng truy cập và thay đổi nội dung của nó, nỗ lực sẽ bị dừng lại và bạn sẽ thấy Thay đổi trái phép bị chặn thông báo ở góc dưới cùng bên phải của màn hình.
Cho phép ứng dụng thông qua quyền truy cập thư mục được kiểm soát
Theo Microsoft, hầu hết các ứng dụng đều được phép sử dụng quyền truy cập thư mục được kiểm soát. Tuy nhiên, Microsoft xác định liệu một ứng dụng có nên sử dụng thư mục được bảo vệ của bạn hay không.
Nếu ứng dụng bị chặn nhưng bạn muốn cho phép ứng dụng sử dụng các thư mục được bảo vệ của mình, bạn có thể chọn “Cho phép ứng dụng thông qua quyền truy cập thư mục được kiểm soát”Và sau đó nhấp vào Thêm ứng dụng được phép.
Bảo vệ Ransomware trong Windows 10 trở nên tốt hơn với tính năng này và chúng tôi khuyên bạn nên bật và sử dụng tính năng này để bảo vệ dữ liệu của bạn khỏi Ransomware.
