W Windows 11 wbudowana ochrona przed ransomware nazywa się „Kontrolowany dostęp do folderów”. Włączysz ją w aplikacji Zabezpieczenia Windows, w sekcji „Ochrona przed wirusami i zagrożeniami”. Funkcja blokuje niezaufanym aplikacjom modyfikowanie plików w chronionych folderach, takich jak Dokumenty czy Obrazy.
Jak włączyć ochronę przed ransomware?
Aktywacja wymaga ręcznego włączenia przełącznika w ustawieniach Microsoft Defender Antivirus. Wykonaj następujące kroki:
- Otwórz menu Start i wpisz „Zabezpieczenia Windows”. Następnie uruchom znalezioną aplikację.
- Wybierz sekcję Ochrona przed wirusami i zagrożeniami.
- Przewiń ekran do obszaru Ochrona przed oprogramowaniem wymuszającym okup.
- Kliknij Zarządzaj ochroną przed oprogramowaniem wymuszającym okup.
- Przestaw przełącznik Kontrolowany dostęp do folderów w pozycję „Włączone”.
Po aktywacji system zacznie ograniczać aplikacjom dostęp do zapisu w chronionych lokalizacjach. Ma to utrudnić ransomware masowe szyfrowanie dokumentów, zdjęć i innych danych.
Ostrzeżenie: funkcja może zablokować zapis także zaufanym programom, które nie zostały rozpoznane przez system. Dotyczy to na przykład starszych aplikacji biurowych, narzędzi do edycji plików lub programów zapisujących dane w niestandardowy sposób. Nie wyłączaj ochrony od razu. Najpierw dodaj konkretną aplikację do listy dozwolonych.
Jak dodać aplikację do wyjątków?
Jeśli program nie może zapisać pliku, Windows 11 może wyświetlić powiadomienie o zablokowaniu dostępu. Zaufaną aplikację dodasz także ręcznie:
- Otwórz ustawienia funkcji – przejdź do „Zabezpieczenia Windows”, „Ochrona przed wirusami i zagrożeniami”, a następnie „Zarządzaj ochroną przed oprogramowaniem wymuszającym okup”.
- Wybierz listę dozwolonych aplikacji – kliknij „Zezwalaj aplikacji na dostęp przez kontrolowany dostęp do folderów”.
- Dodaj program – wybierz „Dodaj dozwoloną aplikację”, wskaż aplikację z listy ostatnio zablokowanych albo użyj opcji wskazania pliku wykonywalnego.
- Sprawdź działanie – uruchom program ponownie i spróbuj zapisać plik w chronionym folderze.
Dodawaj wyłącznie aplikacje, które pochodzą z zaufanego źródła. Wyjątek zwiększa wygodę pracy, ale jednocześnie pozwala wskazanemu programowi modyfikować chronione dane.
Co jeszcze zwiększa bezpieczeństwo danych?
Kontrolowany dostęp do folderów jest jedną z warstw ochrony, ale nie zastępuje kopii zapasowych ani ostrożności podczas pracy z plikami. Pomogą także następujące zasady:
- Twórz regularne kopie zapasowe najważniejszych danych, a co najmniej jedną kopię przechowuj na odłączonym nośniku.
- Instaluj aktualizacje Windows 11 oraz używanych aplikacji, ponieważ poprawki usuwają znane luki bezpieczeństwa.
- Nie otwieraj podejrzanych załączników i nie uruchamiaj plików pobranych z niepewnych stron.
- Sprawdzaj, czy ochrona w czasie rzeczywistym i ochrona dostarczana w chmurze w aplikacji Zabezpieczenia Windows pozostają włączone.
Po włączeniu kontrolowanego dostępu do folderów Windows 11 lepiej chroni wybrane dane przed nieautoryzowaną modyfikacją. Gdy zaufany program zostanie zablokowany, dodaj go do wyjątków zamiast wyłączać całą funkcję.
