Windows Defender, phần mềm chống vi-rút thời gian thực tích hợp trong Windows 10, có một tính năng bảo mật quan trọng bị tắt theo mặc định:Bảo vệ Ransomware. Tuy nhiên, thật kỳ lạ, tính năng này đã được thêm vào trong bản cập nhật Windows 10 phiên bản 1709 vào tháng 10 năm 2017, điều này gây ngạc nhiên cho nhiều người dùng có thể chưa biết về nó cho đến nay.
Điều tồi tệ hơn là ransomware là một mối đe dọa nghiêm trọng có ảnh hưởng vì nó âm thầm mã hóa dữ liệu của bạn và khóa máy tính của bạn, cuối cùng chặn quyền truy cập vào dữ liệu của bạn trừ khi bạn trả tiền cho kẻ tấn công. Tuy nhiên, không có gì đảm bảo rằng sau khi bạn thanh toán, kẻ tấn công sẽ giải mã các tệp của bạn và khôi phục quyền truy cập cho bạn.
Tại sao tính năng Bảo vệ Ransomware bị tắt?
Ransomware Protection đã có sẵn dưới dạng tùy chọn gốc, nhưng nó sẽ không hoạt động cho đến khi bạn bật.
Trong số những lo ngại có thể dẫn đến điều này là Windows Defender có thể xác định các ứng dụng hợp pháp là mối đe dọa và chặn chúng, vì vậy nó có thể dễ bị dương tính giả, cũng như một số chương trình chống ransomware bên thứ ba khác. Đây không phải là điều mà người dùng mong muốn cũng như họ mong muốn bảo vệ dữ liệu của mình do các cuộc tấn công ransomware có thể gây ra tác động tàn khốc.
Tùy chọn Windows 10 tích hợp sẵn sẽ bổ sung thêm một lớp bảo vệ cho PC của bạn, ngoài ra bạn có thể mở rộng hoặc giới hạn phạm vi phủ sóng của nó theo ý muốn của mình. Dưới đây là các bước cần thực hiện để kích hoạt tính năng Ransomware Protection trong Windows Defender:
1. Nhấp vào Bắt đầu và chọn Cài đặt.
2. Nhấp vào “Cập nhật &Bảo mật”.
3. Trên ngăn bên trái của cửa sổ mới, nhấp vào “Bảo mật Windows”.
4. Nhấp vào “Bảo vệ chống lại mối đe dọa và vi-rút” ở ngăn bên trái.
5. Cuộn xuống tùy chọn “Ransomware Protection”.
6. Nhấp vào “Quản lý Bảo vệ Ransomware.” Nếu cửa sổ bật lên UAC xuất hiện, hãy nhấp vào OK. Nếu không, hãy chuyển sang bước tiếp theo.
7. Trong cửa sổ mới, tìm “Quyền truy cập thư mục được kiểm soát.”
8. BẬT nó nếu nó tắt để bật tùy chọn.
Đó là nó. Bảo vệ Ransomware hiện đã được bật trong Bộ bảo vệ Windows trên PC của bạn.
Windows Defender sẽ tiếp tục theo dõi bất kỳ chương trình nào truy cập vào các thư mục được bảo vệ của bạn và các tệp được lưu trữ trong đó, để ngăn chặn quyền truy cập của các chương trình đáng ngờ và bảo vệ các tệp và dữ liệu của bạn.
Như đã đề cập trước đó, không phải tất cả các chương trình đều đáng ngờ và Windows Defender có xu hướng dương tính giả, nhưng bạn có thể tránh điều này bằng cách thêm các chương trình trong danh sách cho phép vào Quyền truy cập thư mục được kiểm soát. Để làm điều này:
1. Trong cùng một cửa sổ Truy cập thư mục được Kiểm soát, hãy nhấp vào quyền truy cập “Cho phép ứng dụng thông qua Thư mục được Kiểm soát”.
2. Bấm Thêm để đưa các chương trình bạn muốn vào danh sách. Bạn sẽ phải làm điều này cho mọi chương trình bạn muốn thêm và cấp quyền truy cập.
3. Bạn cũng có thể “Chặn lịch sử” để xem các chương trình mà Bộ bảo vệ Windows đã chặn truy cập vào các tệp và dữ liệu của bạn. Gỡ cài đặt bất kỳ chương trình nào bạn không nhận ra hoặc không chắc chắn về nó.
4. Trong cửa sổ Lịch sử Bảo vệ mới, hãy nhấp vào Bộ lọc để xem các loại hành động khác nhau mà Bộ bảo vệ Windows đã thực hiện.
Lưu ý: để bảo mật các thư mục khác mà ransomware có thể nhắm mục tiêu, hãy sử dụng Thư mục được bảo vệ. Thêm một thư mục được bảo vệ và chọn thư mục bạn muốn Windows Defender bảo vệ. Chúng sẽ được bảo mật bất kể vị trí của chúng trên PC của bạn.
Kết luận
Có Ransomware Protection là một điều tốt và bạn có thể sử dụng nó cùng với chương trình chống vi-rút khác của mình. Tuy nhiên, bạn luôn nên sao lưu các tệp của mình thường xuyên để bạn không bị khóa các tệp và dữ liệu của riêng mình trong trường hợp bị tấn công. Bạn cũng có thể thiết lập khôi phục dữ liệu bằng OneDrive (thông qua cài đặt quyền truy cập Thư mục được Kiểm soát) hoặc sử dụng ổ cứng ngoài.