Zagrożenia związane z kradzieżą informacji są bardzo rozpowszechnione w świecie Internetu, a szanse na otrzymanie pewnego rodzaju ataku są ogromne. Istnieje wiele rodzajów złośliwego oprogramowania, które stara się zaszkodzić dużym systemom danych lub indywidualnym użytkownikom, co jest dobrym dowodem na to, że rasomware.
Osoby atakujące żywią się zatrutymi materiałami, aby zaszyfrować informacje na komputerach innych osób i żądać za nie okupu. Desperacja sprawia, że wielu z nich poddaje się tej nagrodzie, nie otrzymując w końcu tego, co zostało uzgodnione.
Aby zapobiec zagrożeniu naszych informacji, musimy posiadać niezbędne środki, aby je chronić. Dlatego dzisiaj skupimy się na udzieleniu niezbędnych wskazówek, jak chronić pliki i foldery systemowe oraz zapobiegać ich atakom w systemie Windows 10. Zobaczymy, jak stworzyć kontrolowany dostęp do danych systemowych za pomocą trzech różnych narzędzi.
Co to jest dostęp kontrolowanyKontrolowany dostęp do folderów to funkcja firmy Microsoft dostępna w programie Windows Defender Center, która umożliwia analizowanie, które aplikacje mogą modyfikować pliki w chronionych folderach. W tym celu musimy zarządzać, które aplikacje są bezpieczne dla naszego zespołu, a które nie.
W ten sposób użyjemy opcji „Kontrolowany dostęp do folderów”, aby uniemożliwić niebezpiecznym aplikacjom lub oprogramowaniu dokonywanie zmian w chronionych folderach.
1. Skonfiguruj dostęp do kontrolowanych folderów z Windows Defender
Funkcja dostępu do kontrolowanego folderu jest chroniona w Windows Defender, więc musimy ją odpowiednio wcześniej skonfigurować.
Krok 1
Przechodzimy do Windows Defender Center, umieszczając w wyszukiwarce „Security Center”.
Krok 2
Wchodzimy w opcję „Ochrona antywirusowa i przed zagrożeniami”.
POWIĘKSZAĆ
Krok 3
Wchodzimy w opcję „Ustawienia antywirusa i ochrony przed zagrożeniami”.
POWIĘKSZAĆ
Krok 4
Aktywuj opcję „Kontroluj dostęp do folderu”. Jeśli jest wyłączony na szaro, przejdź do następnego rozdziału, aby go rozwiązać.
POWIĘKSZAĆ
Krok 5
Jeśli chcemy kontrolować foldery objęte tą ochroną, klikniemy „Foldery chronione”.
Krok 6
Stąd dodajemy foldery, które chcemy chronić
Krok 7
Jeśli wybierzesz opcję „Zezwól aplikacji na dostęp do jednego z kontrolowanych folderów”, będziesz mógł zarządzać autoryzowanymi aplikacjami.
2. Włącz opcję Kontroluj dostęp do folderu w systemie Windows 10
Czasami może się zdarzyć, że ta opcja nie jest aktywna i nie mamy do niej dostępu. Jeśli opcja „Kontroluj dostęp do folderu” nie jest aktywna, wykonujemy następujące czynności.
Krok 1
Otwieramy Windows PowerShell wpisując następującą kombinację i otwierając terminal jako administrator, bardzo ważne.
+ X
Krok 2
Piszemy następującą kombinację poleceń:
DISM / online / cleanup-image / Scanhealth
POWIĘKSZAĆ
Krok 3
Czekamy kilka sekund na wprowadzenie nowego zamówienia. Następnie czekamy na wypełnienie procentu, po czym piszemy następującą instrukcję.
DISM / online / cleanup-image / Restorehealth
POWIĘKSZAĆ
Krok 4
Czekamy na ponowne zakończenie wartości procentowej i wreszcie po kilku sekundach wprowadzamy następujące polecenie. Następnie wychodzimy z konsoli poleceń.
sfc / scannow
POWIĘKSZAĆ
Krok 4
Wyglądałby na odblokowany i mogliśmy już wykonać kroki z poprzedniego rozdziału.
3. Skonfiguruj dostęp do kontrolowanych folderów z Windows PowerShell
Możemy również zarządzać konfiguracją dostępu do kontrolowanych folderów z poziomu terminala PowerShell.
Krok 1
Pierwszą rzeczą, którą zrobimy, jest uruchomienie następującej kombinacji klawiszy (Konfiguracja) i kliknięcie otwartego „Windows PowerShell jako administrator”.
Krok 2
Teraz wykonujemy następujące polecenie w zależności od tego, czy chcemy włączyć, czy wyłączyć dostęp do folderu kontrolnego.
Włącz kontrolowany dostęp do folderu
Set-MpPreference - EnableControlledFolderAccess Enabled
Wyłącz kontrolowany dostęp do folderu
Set-MpPreference -EnableControlledFolderAccess wyłączony
POWIĘKSZAĆ
Krok 3
Jako dodatkowy zasób Możemy użyć następującego polecenia, aby przejść do „Trybu audytu”, który polega na tym, że możemy przetestować, jak działa dostęp do kontrolowanych folderów bez uszkodzenia naszego sprzętu.
Set-MpPreference -EnableControlledFolderAccess AuditModeMożemy użyć zarówno trybu graficznego, jak i poleceń, aby umożliwić kontrolowany dostęp do folderów. Aby sprawdzić, czy działa, możemy spróbować zapisać plik w jednym z chronionych folderów i zobaczymy, że pojawia się błąd autoryzacji.
