Windows Defender, phần mềm diệt virus thời gian thực tích hợp trong Windows 10, có một tính năng bảo mật quan trọng bị tắt mặc định: Ransomware Protection (Bảo vệ chống mã yêu cầu tiền chuộc). Lạ thay, tính năng này được thêm trong bản cập nhật Windows 10 phiên bản 1709 vào tháng 10 năm 2017, điều này khiến nhiều người dùng bất ngờ vì có thể không biết đến nó cho đến bây giờ.
Điều tồi tệ hơn là ransomware là mối đe dọa nghiêm trọng có ý nghĩa khi nó âm thầm mã hóa dữ liệu và khóa PC của bạn, cuối cùng chặn truy cập vào dữ liệu trừ khi bạn trả tiền cho kẻ tấn công. Tuy nhiên, không có đảm bảo rằng sau khi bạn trả tiền, kẻ tấn công sẽ giải mã file và khôi phục quyền truy cập cho bạn.
Tại sao Ransomware Protection bị tắt?
Ransomware Protection đã có sẵn như tùy chọn gốc, nhưng nó không hoạt động cho đến khi bạn bật nó.
Trong những lo ngại có thể dẫn đến việc này là Windows Defender có thể nhận diện ứng dụng hợp pháp là mối đe dọa và chặn chúng, vì vậy nó có thể dễ bị false positives (báo động giả), giống như một vài chương trình chống ransomware của bên thứ ba khác. Đây không phải điều người dùng mong muốn như mong muốn bảo vệ dữ liệu của họ trước tác động tàn khốc của tấn công ransomware.
Tùy chọn Windows 10 tích hợp sẵn thêm một lớp bảo vệ bổ sung cho PC của bạn, cộng với đó bạn có thể mở rộng hoặc giới hạn phạm vi bảo vệ theo ý thích. Dưới đây là các bước để bật Ransomware Protection trong Windows Defender:
- Nhấp Start và chọn Settings (Cài đặt).
- Nhấp "Update & Security" (Cập nhật và bảo mật).
- Ở ngăn bên trái của cửa sổ mới, nhấp "Windows Security" (Bảo mật Windows).
- Nhấp "Virus & Threat Protection" (Bảo vệ chống virus và mối đe dọa) ở ngăn bên trái.
- Cuộn xuống tùy chọn "Ransomware Protection".
- Nhấp "Manage Ransomware Protection" (Quản lý bảo vệ ransomware). Nếu cửa sổ UAC xuất hiện, nhấp OK. Nếu không, tiến hành bước tiếp theo.
- Trong cửa sổ mới, tìm "Controlled Folder Access" (Truy cập thư mục được kiểm soát).
- Bật nó ON nếu nó đang tắt để kích hoạt tùy chọn.
Đó là xong. Ransomware Protection hiện đã được bật trong Windows Defender trên PC của bạn.
Windows Defender giờ sẽ tiếp tục theo dõi bất kỳ chương trình nào truy cập thư mục được bảo vệ và file lưu trữ trong đó, để ngăn chặn truy cập bởi chương trình đáng ngờ và bảo vệ file và dữ liệu của bạn.
Như đã đề cập trước đó, không phải tất cả chương trình đều đáng ngờ, và Windows Defender dễ bị false positives, nhưng bạn có thể tránh điều này bằng cách thêm chương trình whitelist vào Controlled Folder Access. Để làm điều này:
- Trong cùng cửa sổ Controlled Folder Access, nhấp "Allow an app through Controlled folder access" (Cho phép ứng dụng truy cập thư mục được kiểm soát).
- Nhấp Add để bao gồm chương trình bạn muốn vào danh sách. Bạn sẽ phải làm điều này cho mỗi chương trình bạn muốn thêm và cấp quyền truy cập.
- Bạn cũng có thể "Block history" (Lịch sử chặn) để xem các chương trình Windows Defender đã chặn truy cập file và dữ liệu của bạn. Gỡ cài đặt bất kỳ chương trình nào bạn không nhận ra hoặc không chắc chắn.
- Trong cửa sổ Protection History (Lịch sử bảo vệ) mới, nhấp vào Filters (Bộ lọc) để xem các loại hành động Windows Defender đã thực hiện.
Lưu ý: để bảo mật các thư mục khác mà ransomware có thể nhắm đến, hãy dùng Protected Folders (Thư mục được bảo vệ). Thêm thư mục được bảo vệ, và chọn thư mục bạn muốn Windows Defender bảo vệ. Chúng sẽ được bảo mật bất kể vị trí của chúng trên PC.
Kết luận
Có Ransomware Protection là điều tốt, và bạn có thể dùng nó cùng với chương trình diệt virus khác. Tuy nhiên, luôn khuyến khích sao lưu file thường xuyên để bạn không bị khóa khỏi file và dữ liệu của chính mình trong trường hợp tấn công. Bạn cũng có thể thiết lập khôi phục dữ liệu bằng OneDrive (qua cài đặt Controlled Folder Access) hoặc dùng ổ cứng ngoài.