Bii o ṣe le daabobo Windows 10 ati 11 lati ransomware. Ransomware ti gbilẹ, ṣugbọn awọn ọna pupọ lo wa ti olukuluku ati awọn alabojuto le daabobo wọn Windows 10 ati awọn kọnputa 11. Eyi ni kini lati ṣe.
Cryptolocare. Mo fẹ ọ. Awọn dudu ẹgbẹ. Kọnti. Atimole Medusa. Irokeke ransomware kii yoo lọ fere; Awọn iroyin mu awọn ijabọ igbagbogbo ti awọn igbi tuntun ti iru irira malware ti ntan kaakiri agbaye. O jẹ olokiki ni apakan nla nitori isanwo inawo lẹsẹkẹsẹ ti awọn ikọlu: o ṣiṣẹ nipa fifi ẹnọ kọ nkan awọn faili lori dirafu lile rẹ, lẹhinna nilo ki o san owo-irapada kan, nigbagbogbo ni bitcoin tabi cryptocurrency miiran, lati kọ wọn.
Ṣugbọn o ko ni lati jẹ olufaragba. Pupọ wa ti Windows 10 ati awọn olumulo 11 le ṣe lati daabobo ara wọn lọwọ rẹ. Ninu nkan yii, Emi yoo fihan ọ bi o ṣe le tọju ararẹ lailewu, pẹlu bii o ṣe le lo irinṣẹ anti-ransomware Windows ti a ṣe sinu rẹ.
(Awọn alakoso, wo “Ohun ti ẹka IT rẹ nilo lati mọ nipa ransomware ati Windows” ni ipari nkan yii.)
Nkan yii dawọle pe o ti n mu awọn iṣọra ipilẹ tẹlẹ lodi si malware ni gbogbogbo, pẹlu ṣiṣiṣẹ sọfitiwia anti-malware ati pe ko ṣe igbasilẹ awọn asomọ tabi titẹ awọn ọna asopọ ni imeeli lati awọn oluranlọwọ aimọ ati imeeli ti o dabi ifura. Tun ṣe akiyesi pe nkan yii ti ni imudojuiwọn fun Windows 10 Oṣu kọkanla 2021 Imudojuiwọn (Ẹya 21H2) ati imudojuiwọn Windows 11 Oṣu Kẹwa 2021 (Ẹya 21H2). Ti o ba ni ẹya iṣaaju ti Windows 10, diẹ ninu awọn nkan le yatọ.
Lo iraye si folda iṣakoso
Microsoft ṣe abojuto to nipa ransomware pe wọn ti kọ ohun elo ti o rọrun lati tunto ohun elo anti-ransomware taara sinu Windows 10 ati Windows 11. Wiwọle Folda Iṣakoso ti a pe, o ṣe aabo fun ọ nipa gbigba laaye nikan ni aabo ati awọn ohun elo ti o ni kikun lati wọle si awọn faili rẹ. Gbigbe awọn ohun elo aimọ tabi awọn irokeke malware ti a mọ ko gba laaye.
Nipa aiyipada, ẹya naa ko ti tan, nitorina ti o ba fẹ daabobo ararẹ lati ransomware, iwọ yoo ni lati sọ fun lati bẹrẹ ṣiṣẹ. O le ṣe deede bi o ti n ṣiṣẹ nipa fifi awọn ohun elo tuntun kun si atokọ funfun ti awọn eto ti o ni iwọle si awọn faili, ati fifi awọn folda titun kun ni afikun si awọn folda ti o daabobo nipasẹ aiyipada.
Lati ṣiṣẹ, iwọ yoo nilo iraye si Aabo Windows. Awọn ọna pupọ lo wa lati wọle si ni Windows 10 ati Windows 11:
- Tẹ itọka oke ni apa osi ti ile-iṣẹ iṣẹ, lẹhinna tẹ aami Aabo Windows - asà kan.
- Tẹ Bẹrẹ > Eto Lati ṣii app Eto, lẹhinna yan Imudojuiwọn & Aabo> Aabo Windows Ninu Windows 10 tabi Asiri & Aabo> Aabo Windows Ninu Windows 11.
- Lo wiwa Windows. Ni Windows 10, apoti wiwa wa ni aaye iṣẹ-ṣiṣe lẹgbẹẹ bọtini Bẹrẹ. Ni Windows 11, tẹ aami wiwa lori aaye iṣẹ-ṣiṣe lati ṣii iwe wiwa. Iru aabo windows ninu apoti wiwa atẹle ki o yan Aabo Windows ti awọn esi.
Ni Aabo Windows, yan Idaabobo lati awọn virus ati awọn ewu . Yi lọ si isalẹ si apakan Idaabobo Ransomware ki o tẹ Ẹka Idaabobo Ransomware . Lati iboju ti o han, labẹ Wiwọle Folda Iṣakoso, yi iyipada si ليل . Iwọ yoo gba kiakia ti o beere boya o fẹ ṣe iyipada naa. Tẹ "Bẹẹni" .
O yẹ ki o ko fi silẹ ni iyẹn ki o lero ailewu sibẹsibẹ, nitori aye wa pe o ni awọn folda ti o fẹ lati daabobo ati ẹya naa kọju wọn. Nipa aiyipada, o ṣe aabo fun awọn folda eto Windows (ati awọn folda ti o wa labẹ wọn) bii C: \ Awọn olumulo Olumulo olumulo \ Awọn iwe aṣẹ, nibo Olumulo olumulo O jẹ orukọ olumulo Windows rẹ. Ni afikun si Awọn iwe aṣẹ, awọn folda eto Windows pẹlu Ojú-iṣẹ, Orin, Awọn aworan, ati Awọn fidio.
Ṣugbọn gbogbo awọn folda miiran jẹ ere titọ fun eyikeyi ransomware ti o ṣe ọna rẹ si kọnputa rẹ. Nitorinaa ti o ba lo ibi ipamọ awọsanma OneDrive Microsoft, fun apẹẹrẹ, eyikeyi awọn folda OneDrive ati awọn faili lori kọnputa rẹ ko ni aabo. Ṣiyesi Microsoft n gbiyanju lati gbe gbogbo eniyan ti o le lọ si OneDrive, o jẹ iyọkuro iyalẹnu.
Lati ṣafikun awọn folda ti o fẹ lati daabobo, tẹ ọna asopọ naa Awọn folda ti o ni idaabobo ti o han lẹhin ti o tan Wiwọle Folda Iṣakoso Iṣakoso. Itọkasi yoo han bi o ba fẹ ṣe iyipada. Tẹ "Bẹẹni" . Tẹ bọtini naa ṣafikun folda ti o ni aabo” ni oke atokọ ti awọn folda ti o ni aabo ti o han, lẹhinna lati iboju ti o han si folda ti o fẹ lati daabobo ati tẹ ni kia kia. "yan folda" .
Tẹsiwaju fifi awọn folda kun ni ọna yii. Ranti pe nigbati o ba ṣafikun folda kan, gbogbo awọn folda labẹ rẹ tun ni aabo. Nitorinaa ti o ba ṣafikun OneDrive, fun apẹẹrẹ, ko si iwulo lati ṣafikun gbogbo awọn folda labẹ rẹ.
(Akiyesi: Ti o da lori ẹya OneDrive rẹ, o le ni anfani lati mu pada awọn faili OneDrive pada, paapaa ti o ko ba ṣakoso wọn nipa iwọle si Folda Iṣakoso. Fun awọn alaye, wo awọn iwe aṣẹ Microsoft” Bọsipọ awọn faili paarẹ tabi awọn folda ninu OneDrive . ")
Ti nigbakugba ti o ba pinnu lati yọ folda kan kuro, pada si iboju Awọn folda ti o ni aabo, tẹ folda ti o fẹ yọ kuro, lẹhinna tẹ ni kia kia. Yiyọ kuro . Ṣe akiyesi pe iwọ kii yoo ni anfani lati yọ eyikeyi ninu awọn folda eto Windows ti o ni aabo nigbati ẹya ba wa ni titan. O le yọ awọn ti o ti ṣafikun nikan kuro.
Microsoft pinnu iru awọn ohun elo yẹ ki o gba laaye lati wọle si awọn folda to ni aabo, ati pe lainidii laarin wọn ni Microsoft Office. Microsoft ko tii ṣe atẹjade atokọ ti awọn ohun elo ti a gba laaye, nitorina ronu ṣiṣe igbese lati gba awọn ohun elo ti o gbẹkẹle laaye lati wọle si awọn faili rẹ.
Lati ṣe eyi, pada si iboju nibiti o ti tan Wiwọle Folda Iṣakoso ti a ṣakoso ki o tẹ ni kia kia Gba ohun elo laaye lati ni iraye si iṣakoso si folda naa . Itọkasi yoo han bi o ba fẹ ṣe iyipada. Tẹ "Bẹẹni" . Lati iboju ti o han, tẹ ni kia kia Ṣafikun app kan gba laaye , lilö kiri si faili ṣiṣe ti eto ti o fẹ ṣafikun, ki o tẹ lati ṣii , lẹhinna jẹrisi pe o fẹ ṣafikun faili naa. Bii pẹlu fifi awọn folda kun si atokọ ti awọn folda ti o ni aabo, o le yọ ohun elo naa kuro nipa ipadabọ si iboju yii, tite lori ohun elo ti o fẹ yọkuro, lẹhinna tẹ Yiyọ kuro .
Imọran: Ti o ko ba ni idaniloju ibiti awọn faili ṣiṣe ti awọn eto ti o fẹ ṣafikun si akojọ funfun wa, wa orukọ folda pẹlu orukọ eto naa ninu awọn faili WindowsProgram tabi Awọn faili Eto Windows (x86) , ki o si wa fun ohun executable ni wipe vol.
Ṣe afẹyinti ... ṣugbọn ṣe o tọ
Gbogbo aaye ti ransomware ni lati di awọn faili rẹ ni igbekun titi iwọ o fi sanwo lati ṣii wọn. Nitorinaa ọkan ninu awọn ọna aabo ransomware ti o dara julọ ni lati ṣe afẹyinti awọn faili rẹ. Ni ọna yii, ko si iwulo lati san irapada naa, nitori o le mu awọn faili rẹ pada ni rọọrun lati afẹyinti.
Ṣugbọn nigbati o ba de si ransomware, kii ṣe gbogbo awọn afẹyinti ni a ṣẹda dogba. O yẹ ki o ṣọra nipa yiyan imọ-ẹrọ afẹyinti to tọ ati iṣẹ. O jẹ imọran ti o dara lati lo ibi ipamọ awọsanma ati iṣẹ afẹyinti dipo ki o kan ṣe afẹyinti si kọnputa ti o sopọ mọ kọnputa rẹ. Ti o ba ṣe afẹyinti si kọnputa ti o sopọ mọ kọnputa rẹ, nigbati kọnputa rẹ ba ni akoran pẹlu ransomware, awakọ afẹyinti yoo ṣee ṣe ti paroko pẹlu eyikeyi awọn disiki miiran inu tabi sopọ si kọnputa rẹ.
Rii daju pe ibi ipamọ orisun-awọsanma rẹ ati afẹyinti nlo ẹya - iyẹn ni, o tọju kii ṣe ẹya lọwọlọwọ ti ọkọọkan awọn faili rẹ, ṣugbọn ẹya ti tẹlẹ daradara. Ni ọna yii, ti ẹya tuntun ti awọn faili rẹ ba ni akoran, o le mu pada lati awọn ẹya ti tẹlẹ.
Pupọ julọ awọn iṣẹ afẹyinti ati ibi ipamọ, pẹlu Microsoft OneDrive, Google Drive, Carbonite, Dropbox, ati ọpọlọpọ diẹ sii, lo ẹya naa. O jẹ imọran ti o dara lati faramọ pẹlu ẹya ti ikede ti iṣẹ eyikeyi ti o nlo ni bayi, nitorinaa o le mu awọn faili pada ni irọrun ni jiffy.
Gba aabo ransomware ọfẹ
Eyikeyi eto egboogi-malware pẹlu ti a ṣe sinu awọn aabo anti-ransomware, ṣugbọn ọpọlọpọ awọn eto wa ti o ṣe ileri lati fojusi pataki ransomware. Nọmba wọn ni a sanwo, ṣugbọn awọn aṣayan ọfẹ tun wa, bii awọn ti Mo ṣe atokọ nibi.
Bitdefender ipese Awọn irinṣẹ imukuro ọfẹ ti o le ṣii data rẹ Ti o ba ti kọlu nipasẹ ransomware ati pe a tọju irapada naa. Wọn le yọkuro data nikan ti o ti pa akoonu nipa lilo awọn ẹya kan tabi awọn idile ti ransomware, pẹlu REvil/Sodinokibi, DarkSide, MaMoCrypt, WannaRen, ati ọpọlọpọ awọn miiran. Kaspersky nfunni ni eto kan Anti-ransomware fun ọfẹ Fun awọn olumulo ile ati iṣowo, botilẹjẹpe awọn ihamọ wa lori nọmba awọn ẹrọ ti o le lo lori rẹ.
duro ti o tọ
Microsoft ṣe idasilẹ awọn abulẹ aabo nigbagbogbo fun Windows 10 ati Windows 11, ati pe wọn lo laifọwọyi nipasẹ Imudojuiwọn Windows. Ṣugbọn ti o ba gbọ nipa awọn ibesile ransomware, maṣe duro fun Imudojuiwọn Windows lati ṣiṣẹ - o yẹ ki o gba imudojuiwọn funrararẹ lẹsẹkẹsẹ ki o ni aabo ASAP. Ati pe kii ṣe awọn imudojuiwọn Windows nikan ni o fẹ lati gba. O tun fẹ lati rii daju pe Aabo Windows, ohun elo egboogi-malware ti a ṣe sinu Microsoft, ni awọn itumọ egboogi-malware tuntun.
Lati ṣe mejeeji ni Windows 10, lọ si Eto> Imudojuiwọn & Aabo> Imudojuiwọn Windows ki o si tẹ bọtini naa Ṣayẹwo fun awọn imudojuiwọn . Ni Windows 11, lọ si Eto> Imudojuiwọn Windows ki o si tẹ bọtini naa Ṣayẹwo fun awọn imudojuiwọn . (Ti awọn imudojuiwọn ba n duro de ọ tẹlẹ, iwọ yoo rii wọn ni atokọ dipo bọtini kan Ṣayẹwo fun awọn imudojuiwọn .) Ti Windows ba wa awọn imudojuiwọn, o fi wọn sii. Ti o ba nilo atunbere, yoo sọ fun ọ.
Kii ṣe nikan ni o ni lati ṣe aniyan nipa idaduro Windows patched, ṣugbọn awọn eto miiran paapaa. Ti o ba lo sọfitiwia anti-malware miiran yatọ si Aabo Windows, rii daju pe ati awọn asọye malware rẹ wa titi di oni.
Sọfitiwia miiran lori kọnputa rẹ gbọdọ tun ni imudojuiwọn. Nitorinaa ṣayẹwo bii sọfitiwia kọọkan ṣe imudojuiwọn ati rii daju pe apakan kọọkan ni imudojuiwọn nigbagbogbo.
Pa Macros kuro ni Microsoft Office
Ransomware le tan kaakiri Nipasẹ Macros ni awọn faili Office , nitorina o ni lati pa a lati wa ni ailewu. Microsoft ni bayi ṣe alaabo nipasẹ aiyipada, ṣugbọn iyẹn ko tumọ si pe o wa ni pipa ni ẹya Office rẹ, da lori igba ti o fi sii ati boya o ti ṣe imudojuiwọn. Lati paa, nigbati o ba wa ninu ohun elo Office, yan Faili> Awọn aṣayan> Ile-iṣẹ Igbekele> Eto Ile-iṣẹ Igbekele ki o si yan boya Pa gbogbo awọn Makiro iwifunni kuro Ọk Pa gbogbo macros laisi akiyesi . Ti o ba mu wọn kuro pẹlu ifitonileti kan, nigbati o ṣii faili naa, iwọ yoo gba ikilọ ifiranṣẹ kan pe awọn macros jẹ alaabo ati gbigba ọ laaye lati ṣiṣe wọn. Ṣiṣe rẹ nikan ti o ba ni idaniloju pe o wa lati orisun ailewu ati igbẹkẹle.
Ohun ti ẹka IT rẹ nilo lati mọ nipa ransomware ati Windows
Pupọ wa ti IT le ṣe lati jẹ ki awọn ile-iṣẹ jẹ ominira ti ransomware. O han gbangba julọ: lo awọn abulẹ aabo tuntun kii ṣe si gbogbo awọn kọnputa ni ile-iṣẹ nikan, ṣugbọn si gbogbo awọn olupin ati awọn ẹrọ miiran ni ipele ile-iṣẹ.
Eyi jẹ ibẹrẹ nikan. Ẹka IT rẹ nilo lati pa ilana Nẹtiwọọki SMB1 Windows ti o mọ pe ko ni aabo. Awọn ikọlu ransomware lọpọlọpọ ni a tan kaakiri lori ilana 30 ọdun kan; Paapaa Microsoft sọ pe ko si ẹnikan ti o yẹ ki o lo.
Irohin ti o dara ni pe Windows 1709 ẹya 10, ti a tu silẹ ni Oṣu Kẹwa ọdun 2017, nikẹhin yọ SMB1 kuro. (Kii si ni Windows 11 boya.) Ṣugbọn iyẹn nikan fun awọn kọnputa pẹlu fifi sori ẹrọ mimọ ti ẹya 1709 tabi nigbamii, pẹlu awọn tuntun ti o ti jade lati igba naa. Awọn kọnputa atijọ ti o ti ni imudojuiwọn lati awọn ẹya ti tẹlẹ ti Windows tun ni ilana ti a ṣe sinu.
Awọn aaye pupọ lo wa ni ẹka IT rẹ le lọ lati gba iranlọwọ lati pa a. Ibi ti o dara lati bẹrẹ ni Aabo Iwe Iṣeṣe Ti o dara julọ fun Awọn iṣowo Kekere ati Alabọde Lati US-CERT, ti o ṣiṣẹ nipasẹ Ẹka AMẸRIKA ti Aabo Ile-Ile. O ṣeduro piparẹ SMB1, lẹhinna “dina gbogbo awọn ẹya SMB lori awọn aala nẹtiwọọki nipa didi ibudo TCP 445 pẹlu awọn ilana ti o ni ibatan lori awọn ebute UDP 137-138 ati ibudo TCP 139, fun gbogbo awọn ẹrọ aala.”
Ilọsiwaju nkan Atilẹyin Microsoft” Bii o ṣe le rii, mu ṣiṣẹ ati mu SMBv1, SMBv2, ati SMBv3 ṣiṣẹ ni Windows Awọn alaye lori bi o ṣe le pa ilana naa. O ṣe iṣeduro pipa SMB1 lakoko ti o n pa SMB2 ati SMB3 ṣiṣẹ, ati muṣiṣẹ ṣiṣẹ nikan fun laasigbotitusita igba diẹ. Fun tuntun, alaye alaye nipa pipa SMB1, lọ si nkan Microsoft TechNet” Pa SMB v1 kuro ni awọn agbegbe ti a ṣakoso ni lilo Ilana Ẹgbẹ . "
Awọn alabojuto le lo Wiwọle Folda Iṣakoso Iṣakoso (ti a jiroro ni iṣaaju ninu nkan yii) lati da ransomware duro lati fifipamọ awọn faili ati awọn folda lori kọnputa pẹlu Windows 11 tabi Windows 10 ẹya 1709 tabi nigbamii. Wọn le lo Console Iṣakoso Afihan Ẹgbẹ, Ile-iṣẹ Aabo Windows, tabi PowerShell lati tan iraye si folda iṣakoso fun awọn olumulo lori nẹtiwọọki, ṣe akanṣe iru awọn folda ti o yẹ ki o ni aabo, ati gba awọn ohun elo afikun laaye lati wọle si awọn folda miiran yatọ si awọn eto aiyipada Microsoft. Fun awọn itọnisọna, lọ si nkan Microsoft" Mu iraye si iṣakoso ṣiṣẹ si folda "lati tan-an, ati lati" Ṣe akanṣe Wiwọle Iṣakoso si folda Ṣe akanṣe iru awọn folda lati daabobo ati iru awọn ohun elo lati gba ijabọ laaye.
Iṣoro ti o pọju pẹlu ṣiṣakoso iraye si folda ni pe o le dènà awọn ohun elo ti awọn olumulo nigbagbogbo lo lati wọle si awọn folda. Nitorinaa Microsoft ṣeduro lilo ipo iṣayẹwo ni akọkọ, lati rii kini yoo ṣẹlẹ nigbati o ba tan Iṣakoso Wiwọle Folda. Fun alaye lori bi o ṣe le ṣe eyi, lọ si Iwe-ipamọ. Lo nilokulo Idaabobo Igbelewọn Lati Microsoft.
Gẹgẹbi a ti sọ loke, awọn macros Office le tan ransomware. Microsoft ni bayi dina awọn macros ti a ṣe igbasilẹ lati Intanẹẹti nipasẹ aiyipada, ṣugbọn lati wa ni ailewu, IT gbọdọ lo Ilana Ẹgbẹ lati dina wọn. Fun awọn imọran lori bi o ṣe le ṣe eyi, lọ si " Dina awọn macros nṣiṣẹ ni awọn faili Office lati Intanẹẹti Ni Microsoft iwe aṣẹ Macros yoo dina mọ lati Intanẹẹti nipasẹ aiyipada ni Office "ati lati" Ṣe iranlọwọ fun awọn olumulo ni aabo: Dinamọ awọn macros intanẹẹti nipasẹ aiyipada ni ifiweranṣẹ kan Bulọọgi Office".
ọrọ ikẹhin
Irohin ti o dara ni gbogbo eyi: Windows 10 ati Windows 11 ni awọn ẹya anti-ransomware pato ti a ṣe sinu. Tẹle awọn imọran ti a ti ṣalaye nibi lati ṣe idiwọ irokeke ransomware.
