Per molti utenti la questione della sicurezza è la massima priorità perché si tratta di dati personali che non dovrebbero cadere nelle mani di terzi. Recentemente si sono verificati ripetuti casi di software dannoso che hanno causato danni. Anche il cosiddetto ransomware ha suscitato scalpore. Si tratta di un ransomware distribuito su Internet dai truffatori.
In questo post ti mostreremo come attivare un meccanismo di sicurezza molto utile per proteggerti da tali software in futuro. Microsoft ha programmato la funzione stessa e la chiama "Accesso controllato alle cartelle". È stato rilasciato con la versione 1709 Fall Creators Update. Malware dannose note come WannaCry o Lock, ma anche futuri parassiti, non avranno più alcuna possibilità e verranno bloccati. Windows 10
Set-MpPreference -EnableControlledFolderAccess AuditMode
Attivazione rapida e semplice della protezione ransomware
La protezione ransomware viene attivata in pochi passaggi e clic. Solo raramente è necessario effettuare e configurare impostazioni aggiuntive. Se lo si desidera è possibile modificare anche altri piccoli dettagli, il che è un vantaggio, ad esempio, negli uffici o nelle reti informatiche aziendali.
Set-MpPreference -EnableControlledFolderAccess AuditMode
Ecco come viene attivato l'accesso alle cartelle monitorate
- Per abilitare l'accesso alle cartelle monitorate, è necessario aprire Windows Defender Security Center. Si trova direttamente nella sezione sicurezza di Windows 10 ed è disponibile come app propria con un collegamento.
- Nel Defender Security Center, apri i menu delle impostazioni "Protezione da virus e minacce" e "Impostazioni protezione da virus e minacce".
- Qui troverete, tra le altre cose, la funzione desiderata “Accesso alle cartelle monitorate”. Fare clic su "On" per l'opzione e la funzione verrà attivata. Pronto
Set-MpPreference -EnableControlledFolderAccess AuditMode
Ulteriori configurazioni e ottimizzazioni per l'accesso alle cartelle monitorate
Se la funzione è stata attivata, è ora possibile effettuare ulteriori impostazioni. Sono incluse le configurazioni che determinano quali cartelle devono essere protette come “Cartelle protette”. Inoltre, puoi anche specificare quali app sono autorizzate ad avere accesso a file e cartelle “Consenti alle app tramite accesso alle cartelle monitorate”.
Windows 10 ha già alcune app e cartelle importanti specificate per impostazione predefinita. Qui puoi aggiungere ulteriori regole che dovrebbero essere prese in considerazione. Tuttavia, a differenza delle cartelle, le applicazioni consentite non vengono visualizzate. Solo quando un'app non autorizzata desidera accedere alle cartelle può essere trovata nell'elenco e può essere aggiunta.
Set-MpPreference -EnableControlledFolderAccess AuditMode
Impostazioni professionali per l'accesso alle cartelle monitorate
Mentre gli utenti privati sono ben forniti con le normali impostazioni, c'è anche la possibilità di effettuare configurazioni professionali. Qui i professionisti IT di uffici e aziende possono configurare e personalizzare molto di più. Tutto ciò avviene tramite PowerShell e Criteri di gruppo.
Tutte le impostazioni sono disponibili in Configurazione computer\Criteri\Modelli amministrativi\Componenti di Windows\Windows Defender Antivirus\Windows Defender Exploit Guard\Accesso controllato alle cartelle.
È anche possibile attivare solo il monitoraggio per l'accesso alle cartelle monitorate utilizzando PowerShell. Windows consente modifiche a questo scopo, ma ne informa l'utente e ne conserva un registro. Per fare ciò, dai il comando ““" UN.
Set-MpPreference -EnableControlledFolderAccess AuditMode
Il seguente comando non solo attiva l'accesso alle cartelle monitorate, ma blocca anche le app: "Set-MpPreference -EnableControlledFolderAccess abilitato“
Set-MpPreference -EnableControlledFolderAccess AuditMode
Per aggiungere più app e cartelle all'elenco consentito, immetti il seguente comando in PowerShell:
“Set-MpPreference ControlledFolderAccessProtectedFolders Set-MpPreference ControlledFolderAccessAllowedApplications Access
Set-MpPreference -EnableControlledFolderAccess AuditMode
