Dù có tiến bộ công nghệ đến đâu, không có cách nào ngăn chặn ransomware lan truyền. Kẻ tấn công ngày càng thông minh và họ không bỏ sót chỗ nào để khai thác điểm yếu hệ thống và đánh cắp dữ liệu của bạn. Nếu bạn chưa từng chứng kiến bất kỳ cuộc tấn công nào, hãy coi mình may mắn. Nhưng sẽ không lâu nữa bạn sẽ bị rơi vào tay chúng, vì vậy hãy cẩn trọng.
Ransomware là một loại mã độc mã hóa file của bạn và khóa bạn ra khỏi chính hệ thống của mình. Cần một lớp bảo vệ bổ sung vì phần mềm antivirus đơn lẻ không đủ. Microsoft hiểu điều này và do đó đã giới thiệu một tính năng bảo mật lớn là Controlled Folder Access trong Windows Defender Exploit Guard.
Controlled Folder Access trong Windows 10
Đây là một tính năng bảo mật đi kèm với bản cập nhật Windows 10 Fall Creators Update (v1709). Được thiết kế để chặn ransomware mã hóa các file nằm trong thư mục được bảo vệ. Việc mã hóa file bởi ransomware và các ứng dụng không được phép gây mất mát dữ liệu không thể chấp nhận được vì nó làm gián đoạn mọi hoạt động. Controlled Folder Access bảo vệ các thư mục quan trọng và khóa chúng lại nếu phát hiện bất kỳ truy cập trái phép nào. Bất kể đặc quyền quản trị, tất cả các ứng dụng không được phép bao gồm file thực thi độc hại và đáng ngờ, DLL, script và các loại khác đều bị từ chối truy cập.
Cách thức hoạt động?
Như tên gọi, Controlled Folder Access trao cho người dùng quyền kiểm soát để cấp quyền truy cập vào các thư mục quan trọng. Nó hoạt động dựa trên triết lý "chặn mọi thứ theo mặc định", nghĩa là nó sẽ chặn ransomware ngay ở cấp độ cơ bản khi nó cố gắng truy cập và mã hóa file lưu trữ trong các thư mục được bảo vệ. Do đó, phục vụ mục đích bảo vệ file quan trọng khỏi nhiễm ransomware. Một khi được bật, nó chỉ cho phép các ứng dụng thân thiện được Microsoft và người dùng tin cậy thực hiện sửa đổi trên các file và thư mục cá nhân.
Tuy nhiên, có một điều quan trọng bạn phải biết: tính năng này sẽ không bảo vệ bạn khỏi việc malware xem và tạo bản sao các file. Nó chỉ chặn malware thực hiện bất kỳ thay đổi nào đối với file. Điều này có nghĩa là, nếu có malware trên máy của bạn, nó có thể tạo bản sao file của bạn nhưng sẽ không thể ghi đè hoặc xóa các file được bảo vệ.
Tải bản cập nhật bằng cách nhấp vào đây
Cách bật Controlled Folder Access?
Bước 1: Mở Windows Defender Security Center bằng cách gõ nó vào trường Tìm kiếm Bắt đầu.
Bước 2: Bây giờ nhấp vào biểu tượng hình khiên "Virus & threat protection" (Bảo vệ virus & mối đe dọa) từ ngăn bên trái của "Windows Defender Security Center". Tiếp theo nhấp vào tùy chọn "Virus & threat protection settings" (Cài đặt bảo vệ virus & mối đe dọa).
Bước 3: Bây giờ cuộn xuống để tìm phần "Controlled folder access" (Kiểm soát truy cập thư mục). Nhấp vào nút bật/tắt để bật nó.
Bước 4: Tiếp theo chọn tùy chọn con "Protected folders" (Thư mục được bảo vệ) và nhấp vào "Add a protected folder" (Thêm thư mục được bảo vệ) để thêm thư mục khác để hạn chế truy cập.
Bằng cách này, bạn có thể tạo danh sách riêng các thư mục được chọn để bảo vệ.
Cấp quyền truy cập cho chương序 tin cậy
Windows rất thông minh, nó đã làm một nửa công việc bằng cách đưa vào danh sách trắng các chương trình đã biết không đe dọa hệ thống của bạn. Tất cả các ứng dụng được phép này sẽ có thể thực hiện sửa đổi trên các file trong thư mục được bảo vệ. Khi một chương trình đáng ngờ cố gắng thực hiện bất kỳ thay đổi nào đối với file được bảo vệ, chúng sẽ bị chặn tự động. Người dùng sẽ thấy thông báo lỗi "Unauthorized changes blocked" (Thay đổi trái phép bị chặn).
Nếu bạn nhận được thông báo này, để cấp quyền bạn sẽ phải thêm nó vào danh sách trắng.
Bước 1: Để làm điều đó, hãy đi đến Windows Defender, tiếp theo Virus & threat protection, bây giờ nhấp vào Virus & threat protection settings.
Bước 2: Bây giờ nhấp vào Protected folders (Allow an app through Controlled folder access).
Bước 3: Nhấp vào Add an allowed app (Thêm ứng dụng được phép), duyệt đến vị trí chương trình bạn muốn thêm.
Các cách khác để bật Controlled Folder Access:
Bạn có thể bật tính năng này qua lệnh PowerShell: Set-MpPreference -EnableControlledFolderAccess Enabled hoặc qua Group Policy Management Console.
Bây giờ bạn đã được bảo vệ và đã bật Controlled Folder Access. Nếu bất kỳ chương trình trái phép nào cố gắng truy cập hoặc chỉnh sửa bất kỳ file nào được thêm vào danh sách bảo vệ, bạn sẽ nhận được thông báo cảnh báo trong thanh thông báo Windows và nó sẽ bị chặn ngay lập tức. Thêm vào đó, một mục sẽ được ghi vào nhật ký sự kiện Windows đề cập đến truy cập trái phép. Hãy chắc chắn bạn bật bảo vệ thời gian thực trong Windows Defender để Control Folder Access hoạt động theo thời gian thực.
Thư mục được bảo vệ mặc định
Mặc định, tất cả các thư mục Thư viện của bạn như Documents (Tài liệu), Pictures (Hình ảnh), Videos (Video), Music (Nhạc), Favorites (Yêu thích) và Desktop (Màn hình nền) đều được thêm vào danh sách bảo vệ. Nếu muốn, bạn có thể thêm nhiều hơn vào danh sách bằng cách làm theo các bước đã giải thích ở trên. Ngoài ra, lưu ý: một khi bạn đã thêm thư mục vào danh sách, bạn không thể thay đổi vị trí thư mục hoặc di chuyển thư mục được bảo vệ từ nơi này sang nơi khác. Nếu bạn cố gắng làm vậy, thư mục sẽ không được bảo vệ.
Trong thế giới ngày nay, không có gì là an toàn và dữ liệu trực tuyến của bạn có thể bị xâm phạm bất cứ lúc nào. Do đó, người ta nên thận trọng. Tính năng bảo mật mới này có thể không phải là giải pháp hoàn hảo để chặn tấn công ransomware, nhưng nó chắc chắn sẽ bảo vệ dữ liệu của bạn. Nó có thể trông giống như nhiều cái khác nhưng nó khác biệt ở nhiều方面.
Trong một bài đăng blog gần đây, Microsoft nói: "Tính năng này bảo vệ file của bạn khỏi sự can thiệp, theo thời gian thực, bằng cách khóa thư mục để ransomware và các ứng dụng không được phép không thể truy cập chúng." Họ thêm: "Điều này giống như để bảo vật hoàng gia trong một chiếc két an toàn mà chỉ bạn giữ chìa khóa. Controlled folder access là một công cụ mạnh mẽ có thể làm cho các cuộc tấn công ransomware trở nên vô nghĩa," Microsoft补充道."
Với Controlled folder access được bật, tội phạm mạng không thể tống tiền vì họ không thể mã hóa file của bạn.