Slik aktiverer du beskyttelse mot ransomware i Windows 11

Informatec Digital » Ressurser » Slik aktiverer du beskyttelse mot ransomware i Windows 11

Løsepengevirus har blitt en av de mest alvorlige problemene for alle Windows-brukere: det krypterer filene dine, låser datamaskinen din, og som kronen på verket krever det betaling for å få tilgang igjen – en betaling som nesten aldri garanterer noe. Windows 11 (og også Windows 10) har en spesifikk funksjon for å bekjempe dette problemet, men den er deaktivert som standard, og du må vite hvor du skal klikke for å få den til å fungere i din favør.

I denne artikkelen ser du nøyaktig hva Windows ransomware-beskyttelse er, hvordan «Kontrollert mappetilgang» fungerer , hvordan du aktiverer det trinn for trinn i Windows 11 og Windows 10, hvilke mapper som er beskyttet som standard, hvordan du legger til dine egne, hvordan du tillater bestemte apper og hvilke andre tiltak du bør ta (sikkerhetskopier, oppdateringer, sunn fornuft osv.) slik at et datainnbrudd ikke ødelegger dagen din.

Hva er ransomware og hvorfor er det så farlig?

Løsepengevirus er en type skadelig programvare som er laget for å låse deg ute fra datamaskinen eller filene dine inntil du betaler løsepenger. Det krypterer vanligvis dokumenter, bilder, videoer og noen ganger til og med selve operativsystemet, slik at du ikke kan åpne noe normalt.

Denne typen trussel kan komme via falske eller upålitelige nettsteder, piratkopierte nedlastinger, mistenkelige e-postvedlegg , lenker på sosiale medier eller chatmeldinger, og til og med gjennom infiserte USB-stasjoner. Ofte oppdages ondsinnede nettsteder eller e-poster av detaljer som stavefeil, dårlig kopierte logoer eller litt endrede firmanavn (for eksempel «PayePal» i stedet for «PayPal» ).

Når ransomware er inne, kan det spre seg over nettverket til andre datamaskiner eller delte stasjoner, så det påvirker ikke bare hjemme-PC-en din: det kan også påvirke bedriftsdatamaskiner, servere eller til og med offentlig infrastruktur, og utnytte sikkerhetsfeil i Windows.

Problemet forverres av at mange ransomware-varianter stjeler konfidensiell informasjon før de krypterer den, og deretter utpresser deg ved å true med å lekke den hvis du ikke betaler. Dette gjør denne typen angrep til en av de største cybersikkerhetstruslene i dag, for både enkeltpersoner og organisasjoner.

Hva er beskyttelse mot ransomware i Windows?

Windows 10 og Windows 11 inkluderer Microsoft Defender Antivirus og en innebygd brannmur som skanner filer, prosesser og nettverkstrafikk i bakgrunnen. Byggende på dette fundamentet har Microsoft lagt til et ekstra lag kalt ransomware-beskyttelse , der kjernen er funksjonen «Kontrollert mappetilgang».

Formålet med denne funksjonen er å beskytte bestemte system- og brukerprofilmapper, slik at bare klarerte applikasjoner kan endre dem. På denne måten blokkerer Windows endringen og viser et varsel hvis ransomware eller annen skadelig programvare prøver å kryptere eller slette filer.

I praksis hindrer denne beskyttelsen ukjente eller mistenkelige programmer i å gjøre uautoriserte endringer i filer som ligger i disse mappene. Derfor, selv om en trussel klarer å kjøre, vil det være mye vanskeligere for deg å miste viktige dokumenter, bilder eller prosjekter.

Videre integreres denne funksjonen spesielt godt med Microsoft Defender for Endpoint og verktøy for bedriftsadministrasjon (Intune, Configuration Manager osv.), som muliggjør storskala konfigurasjonsdistribusjon og revisjon, og sentralisert gjennomgang av blokkerende hendelser.

Hvordan kontrollert mappetilgang fungerer

«Kontrollert mappetilgang» er basert på en enkel idé: bare klarerte applikasjoner kan endre filer på bestemte beskyttede steder . Alt annet blokkeres eller logges i revisjonsmodus, avhengig av konfigurasjonen din.

Windows vedlikeholder en liste over pålitelige applikasjoner basert på deres utbredelse og omdømme. Hvis et program er mye brukt, har kjørt lenge uten skadelig oppførsel, og Microsoft ikke har oppdaget noen problemer med det, anses det som pålitelig og får lov til å fungere normalt i beskyttede mapper.

Når en app ikke er på listen, blokkeres (eller overvåkes) forsøkene på å skrive, slette eller endre filer i beskyttede mapper . Du kan også manuelt legge til unntak for bestemte apper som du vet er trygge.

Denne funksjonen er spesielt nyttig mot ransomware fordi angrep vanligvis fokuserer på å kryptere dokumenter, bilder, videoer eller prosjekter . Når disse mappene har mer begrenset tilgang, møter skadevaren en barriere som forhindrer eller i stor grad hindrer målet sitt.

For bedriftsmiljøer kan Kontrollert mappetilgang konfigureres fra Microsoft Intune , Configuration Manager eller Microsoft Defender for Endpoint. I disse tilfellene kan administratorer sentralt gjennomgå genererte hendelser og justere policyen i henhold til organisasjonens faktiske behov.

Mapper som er beskyttet som standard i Windows

Når du aktiverer Kontrollert mappetilgang, beskytter Windows automatisk en rekke brukerprofil- og systemmapper , som er der du vanligvis lagrer dokumenter og personlig innhold.

Rutene som er beskyttet som standard inkluderer for eksempel:

• c:\Brukere\ Dokumenter
• c:\Brukere\Offentlig\Dokumenter
• c:\Brukere\ Bilder
• c:\Brukere\Offentlig\Bilder
• c:\Brukere\ Videoer
• c:\Brukere\Offentlig\Videoer
• c:\Brukere\ Musikk
• c:\Brukere\Offentlig\Musikk
• c:\Brukere\ Favoritter

Disse plasseringene er de du vanligvis ser under «Denne PC-en» i Filutforsker , og de er vanligvis det første målet for angripere, så det er fornuftig at Windows beskytter dem som standard.

Videre visse systemprofiler som LocalService, NetworkService o systemprofile De har også sine respektive beskyttede mapper (for eksempel C:\Windows\System32\config\systemprofile\Documents(hvis det finnes). Dette bidrar til å beskytte interne prosesser og tjenester i selve operativsystemet.

Systemmappene som er beskyttet kan ikke fjernes fra listen , nettopp for å sikre at dette grunnleggende sikkerhetslaget ikke deaktiveres utilsiktet. Du kan imidlertid legge til dine egne stier for å utvide beskyttelsen til andre mapper eller stasjoner.

Slik aktiverer du beskyttelse mot ransomware i Windows 11

I Windows 11 er innstillingene ganske enkle å få tilgang til, men de er ikke alltid umiddelbart åpenbare . Ved å følge disse trinnene vil det være aktivert på kort tid.

1. Åpne Windows Sikkerhet
Den raskeste måten er å trykke på Windows-tasten og skrive inn "Windows-sikkerhet" og åpne applikasjonen. Du kan også gå til Hjem > Innstillinger > Personvern og sikkerhet > Windows-sikkerhet og gå inn derfra.

2. Gå til «Antivirus- og trusselbeskyttelse»
Inne i appen vil du se flere seksjoner. Den du er interessert i er... «Antivirus- og trusselbeskyttelse»Klikk, så åpnes et nytt vindu med statusen til Microsoft Defender og forskjellige alternativer.

3. Finn «Beskyttelse mot løsepengevirus»
Bla ned til bunnen av skjermen til du finner blokken «Beskyttelse mot løsepengevirus»Nedenfor ser du en lenke som sier noe sånt som «Administrering av beskyttelse mot ransomware». Klikk der.

4. Aktiver «Kontrollert tilgang til mapper»
På den nye skjermen vil du se bryteren for "Kontrollér tilgang til mappen" (eller «Kontrollert mappetilgang» avhengig av versjon/språk). Den er vanligvis deaktivert som standard. Aktiver den: et vindu for brukerkontokontroll vil vises og be om bekreftelse; godta for at endringene skal tre i kraft.

Fra det øyeblikket av vil filene, mappene og visse minneområder være beskyttet mot uautoriserte endringer fra ukjente eller ondsinnede programmer.

Konfigurer beskyttede mapper og tillatte applikasjoner

Når Kontrollert mappetilgang er aktivert, er det lurt å ta en titt på listen over mapper og tillatte apper for å tilpasse den til din faktiske arbeidsmåte.

I den samme delen for beskyttelse mot ransomware finner du:

• Blokkering av historikk: for å se hvilke applikasjoner som har forsøkt å endre filer og som har blitt blokkert.
• Beskyttede mapperHer kan du se gjennom mappene som allerede er beskyttet og legge til nye.
• Tillat et program å få tilgang til en av de kontrollerte mappene: å gi tillatelse til et bestemt program som blokkeres, men som du anser som trygt.

Hvis du vanligvis lagrer prosjekter i en egendefinert mappe (for eksempel D:\Prosjekter eller en ekstern disk), anbefales det på det sterkeste at du legger den til som en beskyttet mappe . Husk at eventuelle undermapper i den også vil være beskyttet.

Når det gjelder applikasjoner, hvis du oppdager at et legitimt program (for eksempel videoredigeringsprogrammet ditt eller en alternativ kontorpakke) ikke kan lagre endringer i beskyttede mapper, kan du manuelt legge det til i listen over tillatte programmer ved å bruke det tilsvarende alternativet. Sørg imidlertid for at det er pålitelig programvare, alltid lastet ned fra offisielle kilder.

Slik aktiverer du beskyttelse mot ransomware i Windows 10

I Windows 10 er ideen den samme, selv om stien i innstillingene varierer noe. Likevel er prosessen like enkel og tar bare noen få minutter.

1. Få tilgang til Windows-sikkerhet
Klikk på Hjem> Innstillinger, Gå inn til "Oppdatering og sikkerhet" og velg i venstre panel "Windows-sikkerhet"Du kan også skrive «Windows-sikkerhet» direkte i Start-menyen.

2. Gå til «Virus- og trusselbeskyttelse»
Når du er i Windows Sikkerhet, klikker du på «Beskyttelse mot virus og trusler» for å åpne vinduet med de innebygde antivirusalternativene.

3. Administrer beskyttelse mot ransomware
I den delen, se etter lenken «Administrering av beskyttelse mot ransomware»Den vises vanligvis nederst på skjermen. Klikk for å få tilgang til de spesifikke alternativene.

4. Aktiver kontrollert mappetilgang
Akkurat som i Windows 11, vil du se alternativet for å aktivere tilgangskontroll for mapperFlytt bryteren til «På» og bekreft i sikkerhetsvinduet. Fra det øyeblikket vil funksjonen begynne å beskytte dine viktige mapper.

Derfra kan du legge til flere beskyttede mapper, se gjennom låseloggen og tillate bestemte applikasjoner akkurat som i Windows 11, fra alternativene som vises på samme skjerm.

Bruk OneDrive og sikkerhetskopier som et ekstra forsvar

Beskyttelse mot ransomware i Windows er til stor hjelp, men det er ikke en erstatning for sikkerhetskopier . Ideelt sett bør du kombinere denne funksjonen med et godt sikkerhetskopieringssystem, både skybasert og offline.

Hvis du logger på med Microsoft-kontoen din og konfigurerer OneDrive , kan Windows automatisk synkronisere dokumenter, bilder, skrivebord og andre mapper og tilby innebygd ransomware-gjenoppretting og -gjenoppretting, inkludert Windows-fillogg for å gjenopprette tidligere kopier av filene dine.

I tillegg til skyen anbefales det på det sterkeste å lage regelmessige sikkerhetskopier på offline lagring (for eksempel eksterne harddisker som er frakoblet når de ikke er i bruk). På denne måten, selv om et angrep klarer å bryte gjennom forsvaret ditt, vil du alltid ha muligheten til å gjenopprette dataene dine fra et sted som ransomware ikke kunne nå.

Hva du skal gjøre hvis du mistenker at datamaskinen din er infisert

Hvis du legger merke til merkelig oppførsel (datamaskinen din blir plutselig ekstremt treg, merkelige vinduer åpnes, dokumenter åpnes ikke ordentlig osv.) eller du har hørt om en ny skadelig programvarekampanje , er det klokeste å kjøre en full skanning.

Fra Windows Sikkerhet går du til «Virus- og trusselbeskyttelse» og kjører en rask eller fullstendig skanning med Microsoft Defender. Du kan også velge en frakoblet skanning, som starter systemet på nytt og skanner før potensielle trusler lastes inn.

Hvis ransomware allerede har fått tak i problemet, vil det vanligvis dukke opp en løsepengemelding som krever penger for å låse opp datamaskinen eller filene dine. På det tidspunktet:

• Ikke betal løsepengeneDet er ingen garanti for at du vil gjenopprette dataene, og du ville finansiere de kriminelle.
• Prøv å rense datamaskinen med Windows Sikkerhet. eller med en pålitelig løsning mot skadelig programvare.
• Bruk sikkerhetskopiene dine (OneDrive, eksterne disker osv.) for å gjenopprette de berørte filene når systemet er fritt for skadelig programvare.

Hvis du allerede har betalt ved en feiltakelse, er det klokeste å umiddelbart kontakte banken din og myndighetene i landet ditt (politi, nettsikkerhetsbyråer osv.) for å prøve å blokkere transaksjonen og rapportere svindelen.

Gjennomgå hendelser for kontrollert mappetilgang

Når Kontrollert mappetilgang blokkerer eller overvåker en handling, logger Windows bestemte hendelser som kan vises både lokalt og fra Microsoft Defender-portalen i bedriftsmiljøer.

I organisasjoner som bruker Microsoft Defender for Endpoint, er det mulig å kjøre avanserte spørringer for å vise blokkerte eller reviderte brudd, for eksempel ved å bruke filtre på handlingstypene ControlledFolderAccessViolationBlocked eller ControlledFolderAccessViolationAudited.

Lokalt kan du bruke Windows Hendelsesvisning til å importere tilpassede visninger (for eksempel cfa-events.xml -filen ) og vise hendelser som:

Hendelses-ID	beskrivelse
5007	Konfigurasjonsendring Microsoft Defender
1124	Revidert kontrollert mappetilgang
1123	Tilgang til kontrollert mappe blokkert
1127	Skriveforsøk til blokkert beskyttet sektor
1128	Forsøkt skriving i revidert beskyttet sektor

Dette detaljnivået hjelper, spesielt i bedrifter, med å forbedre retningslinjer og oppdage legitime applikasjoner som trenger tillatelse uten at det går på bekostning av systemets generelle sikkerhet.

Unntak og jokertegn i Microsoft Defender

I tillegg til spesifikk beskyttelse mot løsepengevirus, lar Microsoft Defender deg definere unntak slik at bestemte filer, mapper, filtyper eller prosesser ikke skannes i sanntid.

Fra Windows Sikkerhet, i antivirusbeskyttelsesdelen, kan du gå til «Legg til eller fjern unntak» og velge mellom:

• Arkivekskluder en bestemt fil.
• mappeekskluder en hel rute og alt dens innhold.
• Filtypeekskluder via filtypen, som for eksempel .docx, .pdf osv.
• Prosessenekskluder en kjørbar fil slik at filene den åpner ikke analyseres i sanntid.

De kan også brukes jokertegn (*) og miljøvariabler i visse unntak, for eksempel for å ekskludere alle filer med filtypen «st» (med *st) eller alle prosesser som ligger i en bestemt mappe (for eksempel C:\MyProcess\*).

Selv om det er en nyttig funksjon for å unngå ytelseskonflikter med visse programmer, må den brukes med ekstrem forsiktighet , fordi ethvert ekskludert element ikke lenger er beskyttet av sanntidsanalyse og kan bli et inngangspunkt for skadelig programvare.

Flere tips for å unngå ransomware

Beskyttelse mot ransomware i Windows er en svært viktig komponent, men det er ikke den eneste du trenger . For å minimere risikoen anbefales det å følge en rekke grunnleggende beste praksiser.

Hold Windows og appene dine oppdatert
Nettkriminelle utnytter stadig sårbarheter i operativsystemet og i hverdagsprogrammerFor å lukke dem så snart som mulig, gå til Start > Innstillinger > Windows Update og sørg for at automatiske oppdateringer er aktivert og installert regelmessig.

Bruk et godt antivirusprogram, og ikke deaktiver det.
Microsoft Defender er en Innebygd og ganske kompetent antivirusprogramDu kan imidlertid velge tredjepartsløsninger (betalte eller gratis) hvis du foretrekker det, så lenge de er pålitelige. Det viktigste er at du har en aktiv og oppdatert sanntidsbeskyttelsesmotor.

Eksterne og skybaserte sikkerhetskopier
Som vi allerede har nevnt, er det viktig å ha sikkerhetskopier til steder utenfor hoveddatamaskinen dinÅ blande skylagring (OneDrive, Google Drive, Dropbox…) med eksterne harddisker uten nett er en veldig solid strategi mot enhver katastrofe, enten det er ransomware eller maskinvarefeil.

Vær forsiktig med e-poster, lenker og nedlastinger
De fleste infeksjoner starter med en uforsiktig klikking på en lenke eller et vedleggVær forsiktig med uventede e-poster, ukjente avsendere, alarmerende meldinger som ber om hasteinformasjon eller betalinger, og selvfølgelig programvare lastet ned fra pirat- eller tvilsomme nettsteder.

Start datamaskinen på nytt fra tid til annen
Det virker dumt, men Start på nytt minst én gang i uken Det bidrar til å sikre at system- og programoppdateringer installeres riktig, samt forbedrer den generelle ytelsen og stabiliteten.

Med alt dette riktig konfigurert og funksjonen for kontrollert mappetilgang aktivert , vil Windows 11 (eller Windows 10) være mye bedre forberedt på å møte ransomware og andre lignende trusler, noe som minimerer sjansene for at viktige filer blir kapret eller kryptert utover reparasjon.