Ransomware er en av de verste typene malware som kan påvirke en datamaskin, et datavirus som krypterer datamaskinens filer og krever betaling til offeret for å motta dekrypteringsnøkkelen, som kanskje ikke en gang fungerer. Dagens datavirus er faktisk ikke lenger skapt bare for å ødelegge ofrenes datamaskiner, i stedet er de mye mer subtile, forblir ofte usynlige og er designet for å oppnå konkrete fordeler, for eksempel penger eller privat informasjon. Ransomware er en type skadelig programvare designet for å blokkere datamaskinen utenfra og ber om en ekte løsepenger i ekte penger (i cryptocurrency) til den personen som skapte viruset. Vanligvis krypterer ransomware filene for å forhindre at de blir sett på, men det har også vært tilfeller av mer ondsinnet malware som bare sletter dokumentmappefilene fra offerets PC eller eliminerer sikkerhetskopier som gjør filgjenoppretting umulig.
Siden dette er en veldig farlig type virus, er det gode nyheter at Microsoft har lagt Ransomware-beskyttelse til Windows Defender på Windows 10, som er deaktivert som standard . Selv om det er et viktig sikkerhetstiltak, er det problemet at når du velger å aktivere en anti-ransomware-beskyttelse som den som er inkludert i Windows Defender eller andre, kan det være begrensninger i bruken av noen programmer som kan sees som falske positiver og noe konfigurasjonsarbeid vil være nødvendig.
På grunn av de permanente effektene av dette viruset, er imidlertid det eneste sikkerhetsvåpenet forebygging, og unngår dermed enhver mulighet for å bli smittet. Mitt råd er derfor å aktivere Ransomware-beskyttelsen i Windows 10 uansett (også fordi du ikke trenger å installere noen nye programmer og det er gratis) og deretter ordne konfigurasjonen slik at de sikre programmene ikke er begrenset. Videre, etter aktivering, kan du alltid deaktivere Ransomware-beskyttelse når som helst hvis det blokkerer nødvendige operasjoner.
Husk også at det å ha et oppdatert og pålitelig antivirus kanskje ikke er nok til å beskytte deg mot Ransomware som kan finne en måte å infisere en PC med bare et klikk på feil sted, spesielt siden forfatterne av disse virusene bruker bedrag for å bringe feil.
Kontrollert mappe-tilgang beskytter noen forhåndsdefinerte mapper som er de viktigste, for eksempel dokumenter, bilder, videoer, musikk, skrivebord, favoritter. Du kan også utvide beskyttelsen til flere mapper ved å klikke på koblingen Beskyttede mapper og deretter på " Legg til en beskyttet mappe ".
Når beskyttelsen av Windows Defender Ransomware er riktig konfigurert, vil funksjonen begynne å overvåke og blokkere apper og programmer som får tilgang til beskyttede mapper og beskyttede filer som er lagret i dem.
Som nevnt over, kan noen programmer som oppretter filer i beskyttede mapper, blokkeres av Windows Defender selv om de er fullt legitime. Du må da bruke alternativet som lager unntak for noen programmer .
Fortsatt å være i delen Innstillinger> Oppdatering og sikkerhet> Windows-sikkerhet> Virus- og trusselbeskyttelse> Ransomware-beskyttelse, trykk på lenken Tillat app gjennom kontrollert mappetilgang . Finn deretter programmet som vi vil autorisere for å bruke disse mappene og sett det inn i listen over tillatte apper. Du kan gjenta dette for alle programmene og appene du er sikker på. Husk for eksempel at ved å prøve å lagre et nytt bilde i mappen Bilder, hvis det er beskyttet med Ransomware-beskyttelse, vil handlingen forhindres, og du må autorisere programmet du bruker for å lagre filen i den mappen.
I konfigurasjonsskjermbildet for Ransomware-beskyttelse kan du klikke på koblingen Blokker historie for å se programmene som Windows Defender har blokkert tilgang til filer til. Hvis du ser navn på ukjente programmer eller som ikke burde ha hatt tilgang til den mappen, kan du fjerne det programmet.
Til slutt må du merke deg at Windows 10 bruker Onedrive-mappen for å lage en sikker sikkerhetskopi av de beskyttede mappene, slik at du kan gjenopprette alt selv om PC-en din er infisert med en ransomware.
LES OGSÅ: Hvordan brukerkontokontroll fungerer i Windows (UAC).
I en annen artikkel har vi sett viktige mapper og filer som kan lagres på en Windows-PC, mens de i en annen oppdatert guide er de beste gratisprogrammene for å lage automatiske sikkerhetskopier.
Hitman Pro Alert garanterer at alle besøkte nettsteder, banker eller andre som inneholder sikre data er legitime, sanne og sikre, og at informasjonskortene er kryptert.
Noen malware og trojanere er faktisk godt designet for å kompromittere og manipulere transaksjoner og stjele legitimasjon av kontoer. Disse trojanerne er svært vanskelige å oppdage, selv med et oppdatert antivirusprogram, fordi angriperne bruker effektive obfuskerings- og skjulteknikker for å unngå deteksjonene i de første dagene av spredning. I praksis kan en ny trojan være vanskelig å avskjære og blokkere i løpet av de første 24 timene av livet, noe som kan være nok for hackere å smitte titusenvis av datamaskiner og stjele penger fra hundrevis av ofre.
HitmanPro Alert beskytter forebyggende mot disse truslene ved å oppdage endringer i nettlesere eller på systemet. Den inkluderer også en funksjon som heter Cryptoguard som ikke prøver å oppdage skadelig programvare basert på statiske egenskaper, men basert på atferden.
Hvis det derfor oppdages mistenkelig atferd, blokkeres viruset umiddelbart, og skadelig programvare nøytraliseres, uten behov for brukerintervensjon. Ingen filer blir derfor kryptert og tatt som gissel. HitmanPro Alert med sine vaksinasjonsfunksjoner er aktive, og Cryptoguard fungerer lydløst i bakgrunnen på filsystemnivå og tar bare opp 2 MB minne.
Siden dette er en veldig farlig type virus, er det gode nyheter at Microsoft har lagt Ransomware-beskyttelse til Windows Defender på Windows 10, som er deaktivert som standard . Selv om det er et viktig sikkerhetstiltak, er det problemet at når du velger å aktivere en anti-ransomware-beskyttelse som den som er inkludert i Windows Defender eller andre, kan det være begrensninger i bruken av noen programmer som kan sees som falske positiver og noe konfigurasjonsarbeid vil være nødvendig.
På grunn av de permanente effektene av dette viruset, er imidlertid det eneste sikkerhetsvåpenet forebygging, og unngår dermed enhver mulighet for å bli smittet. Mitt råd er derfor å aktivere Ransomware-beskyttelsen i Windows 10 uansett (også fordi du ikke trenger å installere noen nye programmer og det er gratis) og deretter ordne konfigurasjonen slik at de sikre programmene ikke er begrenset. Videre, etter aktivering, kan du alltid deaktivere Ransomware-beskyttelse når som helst hvis det blokkerer nødvendige operasjoner.
Husk også at det å ha et oppdatert og pålitelig antivirus kanskje ikke er nok til å beskytte deg mot Ransomware som kan finne en måte å infisere en PC med bare et klikk på feil sted, spesielt siden forfatterne av disse virusene bruker bedrag for å bringe feil.
Hvordan aktivere ransomware-beskyttelse i Windows Defender på Windows 10 PC
Ransomware-beskyttelse i Windows Defender beskytter viktige mapper på datamaskinen din mot programhandling og gir også beskyttelse mot skadelig programvare. Følg denne fremgangsmåten for å aktivere den:- Åpne Start-menyen, klikk på Innstillinger- knappen (girknappen) og gå til Oppdatering og sikkerhet- delen.
- Fra venstre rute klikker du på Windows Security og deretter på raden Virus and Threat Protection .
- Bla nedover for å finne ransomware-beskyttelse og klikk på Administrer Ransomware-beskyttelse .
- Aktiver alternativet Kontrollert mappe på skjermen som vises.
- I neste popup vil du bli bedt om tillatelse til å gjøre endringer på PC-en. Trykk Ja for å fortsette.
Kontrollert mappe-tilgang beskytter noen forhåndsdefinerte mapper som er de viktigste, for eksempel dokumenter, bilder, videoer, musikk, skrivebord, favoritter. Du kan også utvide beskyttelsen til flere mapper ved å klikke på koblingen Beskyttede mapper og deretter på " Legg til en beskyttet mappe ".
Når beskyttelsen av Windows Defender Ransomware er riktig konfigurert, vil funksjonen begynne å overvåke og blokkere apper og programmer som får tilgang til beskyttede mapper og beskyttede filer som er lagret i dem.
Som nevnt over, kan noen programmer som oppretter filer i beskyttede mapper, blokkeres av Windows Defender selv om de er fullt legitime. Du må da bruke alternativet som lager unntak for noen programmer .
Fortsatt å være i delen Innstillinger> Oppdatering og sikkerhet> Windows-sikkerhet> Virus- og trusselbeskyttelse> Ransomware-beskyttelse, trykk på lenken Tillat app gjennom kontrollert mappetilgang . Finn deretter programmet som vi vil autorisere for å bruke disse mappene og sett det inn i listen over tillatte apper. Du kan gjenta dette for alle programmene og appene du er sikker på. Husk for eksempel at ved å prøve å lagre et nytt bilde i mappen Bilder, hvis det er beskyttet med Ransomware-beskyttelse, vil handlingen forhindres, og du må autorisere programmet du bruker for å lagre filen i den mappen.
I konfigurasjonsskjermbildet for Ransomware-beskyttelse kan du klikke på koblingen Blokker historie for å se programmene som Windows Defender har blokkert tilgang til filer til. Hvis du ser navn på ukjente programmer eller som ikke burde ha hatt tilgang til den mappen, kan du fjerne det programmet.
Til slutt må du merke deg at Windows 10 bruker Onedrive-mappen for å lage en sikker sikkerhetskopi av de beskyttede mappene, slik at du kan gjenopprette alt selv om PC-en din er infisert med en ransomware.
Forebygging mot Ransomware
For å unngå å bli rammet av ransomware, må du selvfølgelig beskytte PCen din mot virus på riktig måte. Andre viktige anbefalinger og løsninger som skal tas i bruk er følgende.Anti-Exploit
I Windows 10, som forklart i en annen artikkel, er det også mulig å aktivere beskyttelse mot utnyttelse i Windows Defender, som betyr å være beskyttet mot trusler som fremdeles er ukjente.Hold brukerkontokontrollen aktiv.
Brukerkontokontroll, også kalt UAC, er den funksjonen i Windows som blokkerer utførelsen av filer til brukeren griper inn for å bekrefte den. Dette er den forespørselsmeldingen for å la den appen gjøre endringer i systemet, som vises når du kjører et nytt program eller fil. Deaktivering av UAC mister kontrollen over skadelig programvare som prøver å kjøre automatisk på datamaskinen din. Ved å holde den aktiv, derimot, kan enhver handling av farlige eller ukjente filer blokkeres i knoppen.LES OGSÅ: Hvordan brukerkontokontroll fungerer i Windows (UAC).
Ha alltid en sikkerhetskopi
Dette er noe avgjørende for å unngå å gråte etter et løsepengevirus. Hvis alle datafilene er lagret på en annen harddisk i en sikkerhetskopi, bryr vi oss faktisk ikke om at skadelig programvare blokkerer dem på datamaskinen. Når viruset er fjernet og krypterte filer er slettet, kan de gjenopprettes fra sikkerhetskopien.I en annen artikkel har vi sett viktige mapper og filer som kan lagres på en Windows-PC, mens de i en annen oppdatert guide er de beste gratisprogrammene for å lage automatiske sikkerhetskopier.
Andre anti-ransomware-programmer
Det med Windows Defender er en veldig effektiv beskyttelse, men hvis du ønsket et eksternt program, kan jeg anbefale å installere en av de beste Anti-Ransomware mot Ransom eller Crypto virus .Ransomware Protector
En av de beste som er gratis for personlig bruk, er Ransomware Protector som garanterer streng sikkerhet for PC-data med dobbelt krypteringsmetodikk. Det er i utgangspunktet et kraftig backupverktøy som holder alle dataene dine trygge. Derfor, hvis systemet blir rammet av noen type cyberangrep, vil dataene fortsatt lagres på en sikker skyserver.HitmanPro Alert
Blant disse er HitmanPro Alert- programmet veldig bra, gratis bare i 30 dager, som i versjon 3 også inkluderer et av de mest nøyaktige verktøyene for fjerning av skadelig programvare.Hitman Pro Alert garanterer at alle besøkte nettsteder, banker eller andre som inneholder sikre data er legitime, sanne og sikre, og at informasjonskortene er kryptert.
Noen malware og trojanere er faktisk godt designet for å kompromittere og manipulere transaksjoner og stjele legitimasjon av kontoer. Disse trojanerne er svært vanskelige å oppdage, selv med et oppdatert antivirusprogram, fordi angriperne bruker effektive obfuskerings- og skjulteknikker for å unngå deteksjonene i de første dagene av spredning. I praksis kan en ny trojan være vanskelig å avskjære og blokkere i løpet av de første 24 timene av livet, noe som kan være nok for hackere å smitte titusenvis av datamaskiner og stjele penger fra hundrevis av ofre.
HitmanPro Alert beskytter forebyggende mot disse truslene ved å oppdage endringer i nettlesere eller på systemet. Den inkluderer også en funksjon som heter Cryptoguard som ikke prøver å oppdage skadelig programvare basert på statiske egenskaper, men basert på atferden.
Hvis det derfor oppdages mistenkelig atferd, blokkeres viruset umiddelbart, og skadelig programvare nøytraliseres, uten behov for brukerintervensjon. Ingen filer blir derfor kryptert og tatt som gissel. HitmanPro Alert med sine vaksinasjonsfunksjoner er aktive, og Cryptoguard fungerer lydløst i bakgrunnen på filsystemnivå og tar bare opp 2 MB minne.
