Атаки Ransomware вызывают обоснованную обеспокоенность. Пользователь не беспомощен в усилении своей защиты в Windows 11, но это важно знать.
К сожалению, атаки вымогательского ПО не сходят со страниц новостей. Существует настоящая подпольная экономика киберпреступников, в которой группы, занимающиеся выкупными программами, предоставляют услуги по шифрованию данных и набирают аффилированных лиц для проведения атак.
Недавняя история показывает, что эти филиалы в конечном итоге не заботятся о типе цели, как в случае с атакой LockBit v3.0 ransomware на Centre Hospitalier Sud Francilien (CHSF) в Корбей-Эссонне.
В выплате выкупа для восстановления зашифрованных файлов и прекращения раскрытия данных было отказано. И хотя кибератака произошла в августе, ФГОС до сих пор пытается восстановиться. Для отдельного человека страх перед атакой ransomware имеет другую природу, но не стоит его игнорировать.
Windows 11 имеет защиту от вымогательского ПО
Оказывается, Windows 11 имеет встроенную защиту от программ-вымогателей. Это также относится к Windows 10 (см. ниже). Однако Microsoft не активирует эту защиту по умолчанию, поэтому для ее введения в действие требуется действие со стороны пользователя. Очень жаль, ведь это решение может помочь предотвратить потерю конфиденциальной информации. Однако важно не забывать о необходимом резервном копировании.
Защита от программ-вымогателей в Windows 11 находится в модуле "Безопасность Windows", который доступен из настроек конфиденциальности и безопасности. Вам нужно перейти в меню защиты от вирусов и угроз, чтобы обнаружить нужную защиту в нижней части страницы и иметь возможность управлять ею.
Пользователь имеет возможность выбрать папки, которые он хочет защитить, в дополнение к тем, которые предлагаются, относящиеся к специальным папкам (Документы, Изображения, Видео...) и системным папкам. Защита от ransomware может включать предупреждения, когда опасности нет. При необходимости пользователь может авторизовать доверенное приложение и добавить его в список допустимых приложений. Принцип этой защиты основан на контролируемом доступе к файлам и сравнении с известными и доверенными приложениями.
Microsoft Defender лучше блокирует программы-вымогатели
Что касается того, является ли он действительно эффективной защитой от ransomware... по данным независимой лаборатории AV-Test, является, даже если Microsoft Defender в этом отношении заслуживает хорошей оценки. В любом случае, не стыдясь сравнения с решениями других издательств.
Хорошей новостью является то, что Microsoft продолжает работать над улучшением защиты от программ-вымогателей с помощью Microsoft Defender. В рамках программы Windows Insider компания из Редмонда сообщила об улучшении возможностей Microsoft Defender по выявлению и перехвату программ-вымогателей и продвинутых атак.
Менее хорошая новость для домашних пользователей заключается в том, что это улучшение относится только к Microsoft Defender for Endpoint. Это означает, что профессионалы и предприятия смогут извлечь выгоду из этого улучшения.
Для всех, однако, следует подчеркнуть, что обновление операционной системы играет решающую роль в устранении уязвимостей безопасности. Хотя это не предотвращает социальную инженерию и целевой фишинг как ворота для киберпреступников.
