Come proteggere i tuoi file da Ransomware con il nuovo Controlled Folder Access di Windows Defender
L'aggiornamento dei creativi autunnali di Windows 10 include una nuova funzionalità di Windows Defender progettata per proteggere i file da ransomware. Si chiama "Controlled Folder Access" ed è disabilitato per impostazione predefinita. Dovrai abilitarlo da solo se vuoi provarlo.
Questa funzione non sostituisce i buoni backup, che possono aiutarti a recuperare i tuoi file nel caso in cui un pezzo di ransomware superi il tuo software di sicurezza. Ma è ancora buono aver abilitato come misura preventiva.
Come funziona l'accesso controllato alla cartella
Questa funzionalità fa parte di Windows Defender. Fornisce un ulteriore livello di protezione quando i programmi cercano di apportare modifiche ai file nelle cartelle di dati personali, come le cartelle Documenti, Immagini e Desktop. Normalmente, qualsiasi programma in esecuzione sul tuo sistema potrebbe fare qualsiasi cosa piacesse a queste cartelle. Con questa nuova funzione abilitata, solo le "app determinate da Microsoft come amichevoli" o le applicazioni che autorizzi specificamente saranno in grado di apportare modifiche ai tuoi file personali in queste cartelle.
In altre parole, questo bloccherà il ransomware dalla crittografia o altrimenti apportando modifiche alle cartelle protette.
L'accesso controllato alla cartella non protegge dalla visualizzazione di malware e fa copie dei tuoi file. Protegge solo contro il malware che cambia questi file. Quindi, se il malware era in esecuzione sul tuo PC, potrebbe comunque fare copie dei tuoi dati personali e inviarli altrove, semplicemente non sarebbe in grado di sovrascrivere quei file o eliminarli.
Come abilitare l'accesso alla cartella controllata
Per abilitare questa funzione, aprire l'applicazione Windows Defender Security Center. Per trovarlo, fai clic su Start, digita "Windows Defender" e avvia Windows Defender Security Center.
Fare clic sull'icona a forma di scudo "Protezione da virus e minacce" nella barra laterale di Windows Defender. Dopo averlo fatto, fai clic sul link "Impostazioni protezione antivirus e minacce".
Scorri verso il basso e imposta l'opzione "Accesso alla cartella controllata" su "On" facendo clic su di essa. Accetta la richiesta di controllo dell'account utente che appare in seguito per confermare questa modifica.
Se non vedi questa opzione, probabilmente il tuo PC non è stato ancora aggiornato all'Aggiornamento dei creativi autunnali.
Come scegliere quali cartelle sono protette
Dopo aver abilitato questa funzione, puoi fare clic su "Cartelle protette" in Accesso alla cartella controllata nell'interfaccia di Windows Defender per gestire quali cartelle sono protette.
Per impostazione predefinita, vedrai che Windows protegge le cartelle di sistema e le cartelle di dati dell'utente. Questi includono le cartelle Documenti, Immagini, Video, Musica, Desktop e Preferiti nella cartella del tuo account utente.
Se memorizzi dati importanti in altre cartelle, ti consigliamo di fare clic sul pulsante "Aggiungi una cartella protetta" e aggiungere altre cartelle con i tuoi dati personali importanti.
Come dare un accesso al programma ai tuoi file
Ecco le buone notizie: Windows cerca di essere intelligente su questo. Windows Defender consentirà automaticamente ai programmi noti di modificare i file in queste cartelle, quindi non dovrai passare attraverso il fastidio di consentire a tutti i diversi programmi che utilizzi di accedere ai tuoi file personali.
Tuttavia, quando un programma che Windows Defender non è sicuro di provare a modificare i file trovati in queste cartelle, tale tentativo verrà bloccato. In questo caso, verrà visualizzata una notifica "Modifiche non autorizzate bloccate" che informa che l'accesso alla cartella controllata ha impedito a un programma specifico di scrivere in una cartella protetta specifica. Il programma probabilmente visualizzerà un messaggio di errore.
Se visualizzi questa notifica e sai che il programma che stai utilizzando è sicuro, puoi permetterne l'accesso andando a Windows Defender> Protezione da virus e minacce> Impostazioni di protezione da virus e minacce e facendo clic su "Consenti a un'app l'accesso alla cartella controllata" collegamento sotto Accesso alla cartella controllata.
Puoi anche semplicemente fare clic sulla notifica, che sarà sotto il tuo Centro operativo, se non l'hai ancora respinto, per andare direttamente a questa schermata.
Fai clic sul pulsante "Aggiungi un'app consentita" e cerca il programma a cui vuoi dare accesso. Dovrai trovare il file .exe associato al programma, che probabilmente si troverà da qualche parte nella cartella Programmi.
Ogni volta che vedi la notifica e vuoi sbloccare un'app, torna qui e aggiungila. Non dovresti farlo per troppe app, dato che le app popolari dovrebbero essere sicure e autorizzate automaticamente tramite l'accesso alla cartella controllata.
Gli amministratori di sistema che gestiscono reti di PC possono utilizzare Criteri di gruppo, PowerShell o un server MDM (Mobile Device Management) per abilitare questa funzionalità su un'intera rete di PC. Consultare la documentazione ufficiale di Microsoft per ulteriori informazioni a riguardo.
