ransomware నుండి Windows 10 మరియు 11ని ఎలా రక్షించాలి. Ransomware ప్రబలంగా ఉంది, కానీ వ్యక్తులు మరియు నిర్వాహకులు వారి Windows 10 మరియు 11 కంప్యూటర్‌లను రక్షించుకోవడానికి అనేక మార్గాలు ఉన్నాయి. ఏమి చేయాలో ఇక్కడ ఉంది.
క్రిప్టోలోకేర్. నాకు నువ్వు కావాలి. చీకటి కోణం. కాంటి. మెడుసా లాకర్. ransomware ముప్పు తప్పేలా లేదు దాదాపు ; ప్రపంచవ్యాప్తంగా వ్యాపిస్తున్న ఈ హానికరమైన రకం మాల్వేర్ యొక్క కొత్త తరంగాల గురించి వార్తలు నిరంతరం నివేదికలను అందిస్తాయి. దాడి చేసేవారి తక్షణ ఆర్థిక చెల్లింపు కారణంగా ఇది చాలా వరకు జనాదరణ పొందింది: ఇది మీ హార్డ్ డ్రైవ్‌లోని ఫైల్‌లను గుప్తీకరించడం ద్వారా పని చేస్తుంది, ఆపై వాటిని డీక్రిప్ట్ చేయడానికి మీరు తరచుగా బిట్‌కాయిన్ లేదా ఇతర క్రిప్టోకరెన్సీలో విమోచన క్రయధనాన్ని చెల్లించాల్సి ఉంటుంది.
కానీ మీరు బాధితులుగా ఉండవలసిన అవసరం లేదు. Windows 10 మరియు 11 వినియోగదారులు దాని నుండి తమను తాము రక్షించుకోవడానికి చాలా చేయవచ్చు. ఈ కథనంలో, అంతర్నిర్మిత Windows యాంటీ-ransomware సాధనాన్ని ఎలా ఉపయోగించాలో సహా మిమ్మల్ని మీరు ఎలా సురక్షితంగా ఉంచుకోవాలో నేను మీకు చూపుతాను.
(నిర్వాహకులు, ఈ కథనం చివరిలో “ransomware మరియు Windows గురించి మీ IT విభాగం తెలుసుకోవలసినది” చూడండి.)
మాల్వేర్ వ్యతిరేక సాఫ్ట్‌వేర్‌ను అమలు చేయడం మరియు అటాచ్‌మెంట్‌లను డౌన్‌లోడ్ చేయడం లేదా అనుమానాస్పదంగా కనిపించే ఇమెయిల్‌ల నుండి ఇమెయిల్‌లోని లింక్‌లను క్లిక్ చేయడం వంటి వాటితో సహా సాధారణంగా మాల్వేర్‌కు వ్యతిరేకంగా మీరు ఇప్పటికే ప్రాథమిక జాగ్రత్తలు తీసుకుంటున్నారని ఈ కథనం ఊహిస్తుంది. ఈ కథనం Windows 10 నవంబర్ 2021 నవీకరణ (వెర్షన్ 21H2) మరియు Windows 11 అక్టోబర్ 2021 నవీకరణ (వెర్షన్ 21H2) కోసం నవీకరించబడిందని కూడా గమనించండి. మీరు Windows 10 యొక్క మునుపటి సంస్కరణను కలిగి ఉన్నట్లయితే, కొన్ని విషయాలు భిన్నంగా ఉండవచ్చు.
నియంత్రిత ఫోల్డర్ యాక్సెస్‌ని ఉపయోగించండి
Microsoft వారు Windows 10 మరియు Windows 11లో నేరుగా కాన్ఫిగర్ చేయడానికి సులభమైన యాంటీ-ransomware సాధనాన్ని రూపొందించిన ransomware గురించి తగినంత శ్రద్ధ వహిస్తారు. నియంత్రిత ఫోల్డర్ యాక్సెస్ అని పిలుస్తారు, ఇది మీ ఫైల్‌లను యాక్సెస్ చేయడానికి సురక్షితమైన మరియు పూర్తిగా తనిఖీ చేయబడిన యాప్‌లను మాత్రమే అనుమతించడం ద్వారా మిమ్మల్ని రక్షిస్తుంది. తెలియని అప్లికేషన్‌లు లేదా తెలిసిన మాల్వేర్ బెదిరింపులు అనుమతించబడవు.
డిఫాల్ట్‌గా, ఫీచర్ ఆన్ చేయబడలేదు, కాబట్టి మీరు ransomware నుండి మిమ్మల్ని మీరు రక్షించుకోవాలనుకుంటే, పని చేయడం ప్రారంభించమని మీరు చెప్పవలసి ఉంటుంది. ఫైల్‌లకు యాక్సెస్ ఉన్న ప్రోగ్రామ్‌ల వైట్‌లిస్ట్‌కు కొత్త యాప్‌లను జోడించడం ద్వారా మరియు మీరు డిఫాల్ట్‌గా రక్షించే ఫోల్డర్‌లకు అదనంగా కొత్త ఫోల్డర్‌లను జోడించడం ద్వారా ఇది ఎలా పని చేస్తుందో మీరు ఖచ్చితంగా అనుకూలీకరించవచ్చు.
దీన్ని అమలు చేయడానికి, మీకు Windows సెక్యూరిటీకి యాక్సెస్ అవసరం. Windows 10 మరియు Windows 11 రెండింటిలోనూ దీన్ని యాక్సెస్ చేయడానికి అనేక మార్గాలు ఉన్నాయి:
- టాస్క్‌బార్ యొక్క ఎడమ వైపున పైకి బాణంపై క్లిక్ చేసి, ఆపై విండోస్ సెక్యూరిటీ చిహ్నాన్ని క్లిక్ చేయండి - షీల్డ్.
- క్లిక్ చేయండి ప్రారంభం > సెట్టింగ్‌లు సెట్టింగ్‌ల యాప్‌ను తెరవడానికి, ఆపై ఎంచుకోండి నవీకరణ & భద్రత > Windows సెక్యూరిటీ Windows 10లో లేదా గోప్యత & భద్రత > Windows సెక్యూరిటీ Windows 11లో.
- Windows శోధనను ఉపయోగించండి. విండోస్ 10లో, సెర్చ్ బాక్స్ స్టార్ట్ బటన్ పక్కన ఉన్న టాస్క్‌బార్‌లో ఉంది. Windows 11లో, శోధన పేన్‌ను తెరవడానికి టాస్క్‌బార్‌లోని శోధన చిహ్నాన్ని క్లిక్ చేయండి. టైప్ చేయండి విండోస్ భద్రత తదుపరి శోధన పెట్టెలో మరియు ఎంచుకోండి విండోస్ సెక్యూరిటీ ఫలితాలలో.
విండోస్ సెక్యూరిటీలో, ఎంచుకోండి వైరస్‌లు మరియు ప్రమాదాల నుండి రక్షణ . Ransomware రక్షణ విభాగానికి క్రిందికి స్క్రోల్ చేయండి మరియు క్లిక్ చేయండి Ransomware రక్షణ విభాగం . కనిపించే స్క్రీన్ నుండి, కంట్రోల్ ఫోల్డర్ యాక్సెస్ కింద, స్విచ్‌ని టోగుల్ చేయండి ఉపాధి . మీరు మార్పు చేయాలనుకుంటున్నారా అని అడిగే ప్రాంప్ట్ మీకు అందుతుంది. క్లిక్ చేయండి "అవును" .
మీరు దానిని వదిలివేయకూడదు మరియు ఇంకా సురక్షితంగా భావించకూడదు, ఎందుకంటే మీరు రక్షించాలనుకుంటున్న ఫోల్డర్‌లను కలిగి ఉండే అవకాశం ఉంది మరియు ఫీచర్ వాటిని విస్మరిస్తుంది. డిఫాల్ట్‌గా, ఇది C:\Users\ వంటి Windows సిస్టమ్ ఫోల్డర్‌లను (మరియు వాటి క్రింద ఉన్న ఫోల్డర్‌లను) రక్షిస్తుంది. సభ్యనామం \ పత్రాలు , ఎక్కడ సభ్యనామం ఇది మీ Windows వినియోగదారు పేరు. పత్రాలతో పాటు, Windows సిస్టమ్ ఫోల్డర్‌లలో డెస్క్‌టాప్, సంగీతం, చిత్రాలు మరియు వీడియోలు ఉన్నాయి.
కానీ మీ కంప్యూటర్‌లోకి ప్రవేశించే ఏదైనా ransomware కోసం మీ అన్ని ఇతర ఫోల్డర్‌లు సరసమైన గేమ్. కాబట్టి మీరు Microsoft యొక్క OneDrive క్లౌడ్ నిల్వను ఉపయోగిస్తే, ఉదాహరణకు, మీ కంప్యూటర్‌లోని ఏవైనా OneDrive ఫోల్డర్‌లు మరియు ఫైల్‌లు రక్షించబడవు. Microsoft తాను చేయగలిగిన ప్రతి ఒక్కరినీ OneDriveకి తరలించడానికి ప్రయత్నిస్తున్నందున, అది ఆశ్చర్యకరమైన మినహాయింపు.
మీరు రక్షించాలనుకుంటున్న ఫోల్డర్‌లను జోడించడానికి, లింక్‌పై క్లిక్ చేయండి రక్షిత ఫోల్డర్‌లు మీరు నియంత్రిత ఫోల్డర్ యాక్సెస్‌ని ఆన్ చేసిన తర్వాత అది కనిపిస్తుంది. మీరు మార్పు చేయాలనుకుంటున్నారా అని అడుగుతున్న ప్రాంప్ట్ కనిపిస్తుంది. క్లిక్ చేయండి "అవును" . బటన్ క్లిక్ చేయండి రక్షిత ఫోల్డర్‌ని జోడించండి" కనిపించే రక్షిత ఫోల్డర్‌ల జాబితా ఎగువన, ఆపై కనిపించే స్క్రీన్ నుండి మీరు రక్షించదలిచిన ఫోల్డర్‌కి మరియు నొక్కండి "ఫోల్డర్‌ని ఎంచుకోండి" .
ఈ విధంగా ఫోల్డర్‌లను జోడించడం కొనసాగించండి. మీరు ఫోల్డర్‌ను జోడించినప్పుడు, దాని కింద ఉన్న అన్ని ఫోల్డర్‌లు కూడా రక్షించబడతాయని గుర్తుంచుకోండి. కాబట్టి మీరు OneDriveని జోడిస్తే, ఉదాహరణకు, దాని కింద ఉన్న అన్ని ఫోల్డర్‌లను జోడించాల్సిన అవసరం లేదు.
(గమనిక: మీ OneDrive సంస్కరణపై ఆధారపడి, మీరు నియంత్రిత ఫోల్డర్‌ని యాక్సెస్ చేయడం ద్వారా OneDrive ఫైల్‌లను నియంత్రించకపోయినా, వాటిని పునరుద్ధరించవచ్చు. వివరాల కోసం, Microsoft డాక్యుమెంటేషన్‌ని చూడండి" OneDriveలో తొలగించబడిన ఫైల్‌లు లేదా ఫోల్డర్‌లను పునరుద్ధరించండి . ")
మీరు ఎప్పుడైనా ఫోల్డర్‌ను తీసివేయాలని నిర్ణయించుకుంటే, రక్షిత ఫోల్డర్‌ల స్క్రీన్‌కి తిరిగి వెళ్లి, మీరు తీసివేయాలనుకుంటున్న ఫోల్డర్‌ను నొక్కండి, ఆపై నొక్కండి తొలగింపు . ఫీచర్ ఆన్ చేయబడినప్పుడు మీరు రక్షిత Windows సిస్టమ్ ఫోల్డర్‌లలో దేనినీ తీసివేయలేరని గుర్తుంచుకోండి. మీరు జోడించిన వాటిని మాత్రమే మీరు తీసివేయగలరు.
రక్షిత ఫోల్డర్‌లను యాక్సెస్ చేయడానికి ఏ అప్లికేషన్‌లను అనుమతించాలో Microsoft నిర్ణయిస్తుంది మరియు ఆశ్చర్యకరంగా వాటిలో Microsoft Office కూడా ఉంది. Microsoft అనుమతించబడిన యాప్‌ల జాబితాను ప్రచురించలేదు, కాబట్టి మీరు విశ్వసించే యాప్‌లను మీ ఫైల్‌లను యాక్సెస్ చేయడానికి అనుమతించడానికి చర్య తీసుకోవడం గురించి ఆలోచించండి.
దీన్ని చేయడానికి, మీరు నియంత్రిత ఫోల్డర్ యాక్సెస్‌ని ఆన్ చేసిన స్క్రీన్‌కి తిరిగి వెళ్లి నొక్కండి ఫోల్డర్‌కి నియంత్రిత యాక్సెస్‌ని కలిగి ఉండటానికి యాప్‌ను అనుమతించండి . మీరు మార్పు చేయాలనుకుంటున్నారా అని అడుగుతున్న ప్రాంప్ట్ కనిపిస్తుంది. క్లిక్ చేయండి "అవును" . కనిపించే స్క్రీన్ నుండి, నొక్కండి యాప్‌ని జోడించడం అనుమతించబడుతుంది , మీరు జోడించాలనుకుంటున్న ప్రోగ్రామ్ యొక్క ఎక్జిక్యూటబుల్ ఫైల్‌కి నావిగేట్ చేసి, క్లిక్ చేయండి తెరవడానికి , ఆపై మీరు ఫైల్‌ను జోడించాలనుకుంటున్నారని నిర్ధారించండి. రక్షిత ఫోల్డర్‌ల జాబితాకు ఫోల్డర్‌లను జోడించడం వలె, మీరు ఈ స్క్రీన్‌కి తిరిగి వెళ్లి, మీరు తీసివేయాలనుకుంటున్న అప్లికేషన్‌పై క్లిక్ చేసి, ఆపై క్లిక్ చేయడం ద్వారా అప్లికేషన్‌ను తీసివేయవచ్చు. తొలగింపు .
చిట్కా: మీరు వైట్‌లిస్ట్‌కి జోడించాలనుకుంటున్న ప్రోగ్రామ్‌ల ఎక్జిక్యూటబుల్ ఫైల్‌లు ఎక్కడ ఉన్నాయో మీకు ఖచ్చితంగా తెలియకపోతే, Windows\Program Files లేదా Windows\Program Files (x86) ఫోల్డర్‌లలో ప్రోగ్రామ్ పేరుతో ఉన్న ఫోల్డర్ పేరు కోసం చూడండి. , ఆపై ఆ వాల్యూమ్‌లో ఎక్జిక్యూటబుల్ కోసం శోధించండి.
బ్యాకప్ చేయండి... అయితే సరిగ్గా చేయండి
మీ ఫైల్‌లను అన్‌లాక్ చేయడానికి మీరు చెల్లించే వరకు వాటిని బందీగా ఉంచడమే Ransomware యొక్క మొత్తం అంశం. కాబట్టి మీ ఫైల్‌లను బ్యాకప్ చేయడం ఉత్తమ ransomware రక్షణ పద్ధతుల్లో ఒకటి. ఈ విధంగా, విమోచన క్రయధనం చెల్లించాల్సిన అవసరం లేదు, ఎందుకంటే మీరు బ్యాకప్ నుండి మీ ఫైల్‌లను సులభంగా పునరుద్ధరించవచ్చు.
కానీ ransomware విషయానికి వస్తే, అన్ని బ్యాకప్‌లు సమానంగా సృష్టించబడవు. మీరు సరైన బ్యాకప్ టెక్నాలజీ మరియు సేవను ఎంచుకోవడంలో జాగ్రత్తగా ఉండాలి. మీ కంప్యూటర్‌కు కనెక్ట్ చేయబడిన డ్రైవ్‌కు బ్యాకప్ చేయడం కంటే క్లౌడ్ నిల్వ మరియు బ్యాకప్ సేవను ఉపయోగించడం మంచిది. మీరు మీ కంప్యూటర్‌కు కనెక్ట్ చేయబడిన డ్రైవ్‌కు బ్యాకప్ చేస్తే, మీ కంప్యూటర్‌కు ransomware సోకినప్పుడు, బ్యాకప్ డ్రైవ్ మీ కంప్యూటర్‌లోని ఏదైనా ఇతర డిస్క్‌లతో పాటు ఎన్‌క్రిప్ట్ చేయబడుతుంది లేదా మీ కంప్యూటర్‌కి కనెక్ట్ చేయబడుతుంది.
మీ క్లౌడ్-ఆధారిత నిల్వ మరియు బ్యాకప్ సంస్కరణను ఉపయోగిస్తుందని నిర్ధారించుకోండి - అంటే, ఇది మీ ప్రతి ఫైల్ యొక్క ప్రస్తుత సంస్కరణను మాత్రమే కాకుండా మునుపటి సంస్కరణను కూడా ఉంచుతుంది. ఈ విధంగా, మీ ఫైల్‌ల తాజా వెర్షన్ ఇన్‌ఫెక్షన్‌కు గురైతే, మీరు మునుపటి సంస్కరణల నుండి పునరుద్ధరించవచ్చు.
Microsoft OneDrive, Google Drive, Carbonite, Dropbox మరియు మరెన్నో సహా అనేక బ్యాకప్ మరియు నిల్వ సేవలు సంస్కరణను ఉపయోగిస్తాయి. మీరు ప్రస్తుతం ఉపయోగిస్తున్న ఏ సేవ యొక్క సంస్కరణ ఫీచర్‌ను తెలుసుకోవడం మంచిది, కాబట్టి మీరు క్షణాల్లో ఫైల్‌లను సులభంగా పునరుద్ధరించవచ్చు.
ఉచిత ransomware రక్షణ పొందండి
ఏదైనా యాంటీ-మాల్వేర్ ప్రోగ్రామ్‌లో అంతర్నిర్మిత యాంటీ-ransomware రక్షణలు ఉంటాయి, అయితే ransomwareని ప్రత్యేకంగా లక్ష్యంగా చేసుకునేందుకు హామీ ఇచ్చే అనేక ప్రోగ్రామ్‌లు ఉన్నాయి. వాటిలో అనేకం చెల్లించబడ్డాయి, కానీ నేను ఇక్కడ జాబితా చేసిన వాటి వంటి కొన్ని ఉచిత ఎంపికలు కూడా ఉన్నాయి.
Bitdefender ఆఫర్లు మీ డేటాను అన్‌లాక్ చేయగల ఉచిత డిక్రిప్షన్ సాధనాలు మీరు ransomware ద్వారా దాడి చేయబడితే మరియు రాన్సమ్ ఉంచబడుతుంది. వారు REvil/Sodinokibi, DarkSide, MaMoCrypt, WannaRen మరియు అనేక ఇతర వాటితో సహా ransomware యొక్క నిర్దిష్ట భాగాలు లేదా కుటుంబాలను ఉపయోగించి గుప్తీకరించిన డేటాను మాత్రమే డీక్రిప్ట్ చేయగలరు. Kaspersky ఒక ప్రోగ్రామ్‌ను అందిస్తుంది యాంటీ-రాన్సమ్‌వేర్ ఉచితంగా గృహ మరియు వ్యాపార వినియోగదారుల కోసం, మీరు ఉపయోగించగల పరికరాల సంఖ్యపై పరిమితులు ఉన్నప్పటికీ.
సరిగ్గా ఉండండి
Microsoft క్రమం తప్పకుండా Windows 10 మరియు Windows 11 కోసం భద్రతా ప్యాచ్‌లను విడుదల చేస్తుంది మరియు అవి Windows Update ద్వారా స్వయంచాలకంగా వర్తించబడతాయి. కానీ మీరు ransomware వ్యాప్తి గురించి విన్నట్లయితే, Windows అప్‌డేట్ రన్ అయ్యే వరకు వేచి ఉండకండి - మీరు వెంటనే అప్‌డేట్‌ను పొందాలి, తద్వారా మీరు ASAP నుండి రక్షించబడతారు. మరియు మీరు పొందాలనుకుంటున్న Windows నవీకరణలు మాత్రమే కాదు. మీరు Windows సెక్యూరిటీ, మైక్రోసాఫ్ట్ యొక్క అంతర్నిర్మిత యాంటీ-మాల్వేర్ సాధనం, తాజా యాంటీ-మాల్వేర్ నిర్వచనాలను కలిగి ఉందని కూడా నిర్ధారించుకోవాలి.
Windows 10లో రెండింటినీ చేయడానికి, దీనికి వెళ్లండి సెట్టింగ్‌లు> అప్‌డేట్ & సెక్యూరిటీ> విండోస్ అప్‌డేట్ మరియు . బటన్‌ను క్లిక్ చేయండి తాజాకరణలకోసం ప్రయత్నించండి . Windows 11లో, వెళ్ళండి సెట్టింగ్‌లు > విండోస్ అప్‌డేట్ మరియు . బటన్‌ను క్లిక్ చేయండి తాజాకరణలకోసం ప్రయత్నించండి . (అప్‌డేట్‌లు ఇప్పటికే మీ కోసం వేచి ఉంటే, మీరు వాటిని బటన్‌కు బదులుగా జాబితా చేయడాన్ని చూస్తారు తాజాకరణలకోసం ప్రయత్నించండి .) Windows నవీకరణలను కనుగొంటే, అది వాటిని ఇన్‌స్టాల్ చేస్తుంది. దీనికి పునఃప్రారంభం అవసరమైతే, అది మీకు తెలియజేస్తుంది.
విండోస్ ప్యాచ్‌గా ఉండటం గురించి మీరు ఆందోళన చెందాల్సిన అవసరం లేదు, కానీ ఇతర ప్రోగ్రామ్‌లు కూడా. మీరు Windows సెక్యూరిటీ కాకుండా యాంటీ-మాల్వేర్ సాఫ్ట్‌వేర్‌ని ఉపయోగిస్తుంటే, అది మరియు దాని మాల్వేర్ నిర్వచనాలు తాజాగా ఉన్నాయని నిర్ధారించుకోండి.
మీ కంప్యూటర్‌లోని ఇతర సాఫ్ట్‌వేర్‌లు కూడా తప్పనిసరిగా నవీకరించబడాలి. కాబట్టి ప్రతి సాఫ్ట్‌వేర్ ఎలా నవీకరించబడుతుందో తనిఖీ చేయండి మరియు ప్రతి భాగం క్రమం తప్పకుండా నవీకరించబడుతుందని నిర్ధారించుకోండి.
Microsoft Officeలో మాక్రోలను నిలిపివేయండి
Ransomware వ్యాప్తి చెందుతుంది ఆఫీస్ ఫైల్స్‌లోని మాక్రోల ద్వారా , కాబట్టి మీరు సురక్షితంగా ఉండటానికి దాన్ని ఆఫ్ చేయాలి. మైక్రోసాఫ్ట్ ఇప్పుడు దీన్ని డిఫాల్ట్‌గా నిలిపివేస్తుంది, కానీ మీరు దీన్ని ఇన్‌స్టాల్ చేసినప్పుడు మరియు మీరు దాన్ని అప్‌డేట్ చేశారా అనే దానిపై ఆధారపడి, మీ ఆఫీస్ వెర్షన్‌లో ఇది ఆఫ్ చేయబడిందని అర్థం కాదు. దాన్ని ఆఫ్ చేయడానికి, మీరు Office యాప్‌లో ఉన్నప్పుడు, ఎంచుకోండి ఫైల్ > ఎంపికలు > ట్రస్ట్ సెంటర్ > ట్రస్ట్ సెంటర్ సెట్టింగ్‌లు మరియు ఏదైనా ఎంచుకోండి అన్ని నోటిఫికేషన్ మాక్రోలను నిలిపివేయండి أو నోటీసు లేకుండా అన్ని మాక్రోలను నిలిపివేయండి . మీరు వాటిని నోటిఫికేషన్‌తో నిలిపివేస్తే, మీరు ఫైల్‌ను తెరిచినప్పుడు, మాక్రోలు నిలిపివేయబడిందని మరియు వాటిని అమలు చేయడానికి మిమ్మల్ని అనుమతిస్తున్నట్లు మీకు సందేశం వస్తుంది. ఇది సురక్షితమైన మరియు నమ్మదగిన మూలం నుండి అని మీకు ఖచ్చితంగా తెలిస్తే మాత్రమే దీన్ని అమలు చేయండి.
ransomware మరియు Windows గురించి మీ IT విభాగం తెలుసుకోవలసినది
కంపెనీలను ransomware లేకుండా ఉంచడానికి IT చేయగలిగేది చాలా ఉంది. అత్యంత స్పష్టమైనది: తాజా భద్రతా ప్యాచ్‌లను ఎంటర్‌ప్రైజ్‌లోని అన్ని కంప్యూటర్‌లకు మాత్రమే కాకుండా, ఎంటర్‌ప్రైజ్ స్థాయిలో అన్ని సర్వర్‌లకు మరియు ఏదైనా ఇతర పరికరాలకు వర్తింపజేయండి.
ఇది ప్రారంభం మాత్రమే. మీ IT విభాగం అసురక్షితమని తెలిసిన SMB1 Windows నెట్‌వర్కింగ్ ప్రోటోకాల్‌ను నిలిపివేయాలి. బహుళ ransomware దాడులు 30 ఏళ్ల ప్రోటోకాల్‌పై వ్యాపించాయి; మైక్రోసాఫ్ట్ కూడా దీనిని ఎవరూ ఉపయోగించకూడదని చెబుతోంది.
శుభవార్త ఏమిటంటే, అక్టోబర్ 1709లో విడుదలైన Windows 10 వెర్షన్ 2017 చివరకు SMB1 నుండి బయటపడింది. (ఇది విండోస్ 11లో కూడా లేదు.) కానీ అది 1709 లేదా ఆ తర్వాత వచ్చిన కొత్త వాటితో సహా క్లీన్ ఇన్‌స్టాల్ చేసిన కంప్యూటర్‌లకు మాత్రమే. Windows యొక్క మునుపటి సంస్కరణల నుండి నవీకరించబడిన పాత కంప్యూటర్‌లు ఇప్పటికీ అంతర్నిర్మిత ప్రోటోకాల్‌ను కలిగి ఉన్నాయి.
దాన్ని ఆఫ్ చేయడానికి సహాయం పొందడానికి మీ IT విభాగం అనేక ప్రదేశాలకు వెళ్లవచ్చు. ప్రారంభించడానికి మంచి ప్రదేశం చిన్న మరియు మధ్యస్థ వ్యాపారాల కోసం సెక్యూరిటీ బెస్ట్ ప్రాక్టీసెస్ డాక్యుమెంట్ US-CERT నుండి, US డిపార్ట్‌మెంట్ ఆఫ్ హోమ్‌ల్యాండ్ సెక్యూరిటీ ద్వారా నిర్వహించబడుతుంది. ఇది SMB1ని నిలిపివేసి, ఆపై "అన్ని సరిహద్దు పరికరాల కోసం UDP పోర్ట్‌లు 445-137 మరియు TCP పోర్ట్ 138లో సంబంధిత ప్రోటోకాల్‌లతో TCP పోర్ట్ 139ని నిరోధించడం ద్వారా నెట్‌వర్క్ సరిహద్దుల్లో SMB యొక్క అన్ని వెర్షన్‌లను నిరోధించడాన్ని సిఫార్సు చేస్తుంది."
మైక్రోసాఫ్ట్ సపోర్ట్ ఆర్టికల్‌ను అడ్వాన్స్ చేయండి” Windowsలో SMBv1, SMBv2 మరియు SMBv3ని గుర్తించడం, ప్రారంభించడం మరియు నిలిపివేయడం ఎలా ప్రోటోకాల్‌ను ఎలా ఆఫ్ చేయాలో వివరాలు. ఇది SMB1 మరియు SMB2ని సక్రియంగా ఉంచుతూ SMB3ని చంపాలని మరియు తాత్కాలిక ట్రబుల్షూటింగ్ కోసం మాత్రమే వాటిని నిష్క్రియం చేయాలని సిఫార్సు చేస్తుంది. SMB1ని ఆఫ్ చేయడం గురించి తాజా, వివరణాత్మక సమాచారం కోసం, Microsoft TechNet కథనానికి వెళ్లండి” సమూహ విధానాన్ని ఉపయోగించి నిర్వహించబడే పరిసరాలలో SMB v1ని నిలిపివేయండి . "
Windows 11 లేదా Windows 10 వెర్షన్ 1709 లేదా తర్వాతి కంప్యూటర్‌ల ఫైల్‌లు మరియు ఫోల్డర్‌లను ransomware ఎన్‌క్రిప్ట్ చేయకుండా ఆపడానికి నిర్వాహకులు ఫోల్డర్ యాక్సెస్ కంట్రోల్ ఫీచర్‌ను ఉపయోగించవచ్చు (ఈ కథనంలో ముందుగా చర్చించబడింది). నెట్‌వర్క్‌లోని వినియోగదారుల కోసం నియంత్రిత ఫోల్డర్ యాక్సెస్‌ను ఆన్ చేయడానికి, ఏ ఫోల్డర్‌లను రక్షించాలో అనుకూలీకరించడానికి మరియు Microsoft డిఫాల్ట్ సెట్టింగ్‌లు కాకుండా ఇతర ఫోల్డర్‌లను యాక్సెస్ చేయడానికి అదనపు అప్లికేషన్‌లను అనుమతించడానికి వారు గ్రూప్ పాలసీ మేనేజ్‌మెంట్ కన్సోల్, Windows సెక్యూరిటీ సెంటర్ లేదా PowerShellని ఉపయోగించవచ్చు. సూచనల కోసం, Microsoft కథనానికి వెళ్లండి” ఫోల్డర్‌కి నియంత్రిత యాక్సెస్‌ని ప్రారంభించండి "దీన్ని ఆన్ చేయడానికి, మరియు" ఫోల్డర్‌కు నియంత్రిత ప్రాప్యతను అనుకూలీకరించండి ఏ ఫోల్డర్‌లను రక్షించాలో మరియు ఏ యాప్‌లను ట్రాఫిక్‌ను అనుమతించాలో అనుకూలీకరించండి.
ఫోల్డర్ యాక్సెస్‌ని నియంత్రించడంలో ఒక సంభావ్య సమస్య ఏమిటంటే, ఫోల్డర్‌లను యాక్సెస్ చేయకుండా వినియోగదారులు సాధారణంగా ఉపయోగించే అప్లికేషన్‌లను బ్లాక్ చేయవచ్చు. కాబట్టి మీరు ఫోల్డర్ యాక్సెస్ కంట్రోల్‌ని ఆన్ చేసినప్పుడు ఏమి జరుగుతుందో చూడడానికి ముందుగా ఆడిట్ మోడ్‌ని ఉపయోగించమని Microsoft సిఫార్సు చేస్తుంది. దీన్ని ఎలా చేయాలో సమాచారం కోసం, డాక్యుమెంటేషన్‌కి వెళ్లండి. ఎక్స్‌ప్లోయిట్ ప్రొటెక్షన్ అసెస్‌మెంట్ Microsoft నుండి.
పైన చెప్పినట్లుగా, Office మాక్రోలు ransomwareని వ్యాప్తి చేయగలవు. మైక్రోసాఫ్ట్ ఇప్పుడు ఇంటర్నెట్ నుండి డౌన్‌లోడ్ చేయబడిన మాక్రోలను డిఫాల్ట్‌గా బ్లాక్ చేస్తుంది, అయితే సురక్షితంగా ఉండటానికి, వాటిని బ్లాక్ చేయడానికి IT తప్పనిసరిగా గ్రూప్ పాలసీని ఉపయోగించాలి. దీన్ని ఎలా చేయాలనే దానిపై చిట్కాల కోసం, ఇక్కడకు వెళ్లండి " ఇంటర్నెట్ నుండి Office ఫైల్‌లలో రన్నింగ్ మాక్రోలను బ్లాక్ చేయండి మైక్రోసాఫ్ట్ డాక్యుమెంటేషన్‌లో మాక్రోలు ఆఫీస్‌లో డిఫాల్ట్‌గా ఇంటర్నెట్ నుండి బ్లాక్ చేయబడతాయి "మరియు" వినియోగదారులు సురక్షితంగా ఉండటానికి సహాయం చేయడం: పోస్ట్‌లో డిఫాల్ట్‌గా ఇంటర్నెట్ మాక్రోలను బ్లాక్ చేయండి ఆఫీస్ బ్లాగ్".
ఆఖరి మాట
వీటన్నింటిలో శుభవార్త: Windows 10 మరియు Windows 11 నిర్దిష్ట యాంటీ-ransomware ఫీచర్‌లను కలిగి ఉన్నాయి. Ransomware ముప్పును నివారించడానికి మేము ఇక్కడ వివరించిన చిట్కాలను అనుసరించండి.
