Jak włączyć ochronę przed ransomware w Windows 11

Co robi Kontrolowany dostęp do folderów

Ochrona w czasie rzeczywistym pilnuje plików przy otwieraniu i zapisie; Kontrolowany dostęp do folderów dokłada na to drugą, prostszą regułę: każdy proces, którego Windows nie uznaje za godny zaufania, dostaje kategoryczny zakaz zapisu w chronionych folderach — nieważne, jak trafił na komputer. Ransomware właśnie tego zapisu potrzebuje — musi nadpisać każdy dokument, który chce zaszyfrować — więc blokada nieuprawnionych „pisarzy” na poziomie folderu uderza w sam model biznesowy ataku.

Funkcja jest częścią Microsoft Defendera i jest darmowa w każdej edycji, również Home. Świadomie działa rygorystycznie: zupełnie uczciwy, ale mało znany program też może zostać zablokowany, a każda blokada ląduje w Historii ochrony, gdzie możesz ją przejrzeć i w razie zaufania dodać aplikację do wyjątków.

• Dokumenty, Obrazy, Wideo, Muzyka, Ulubione i Pulpit są chronione od razu po przekręceniu przełącznika
• Własne foldery — na przykład katalog projektów na dysku D — dodasz w sekcji Chronione foldery
• Zablokowane próby zgłaszają się jako powiadomienia „Zablokowano nieautoryzowane zmiany” i zostają w Historii ochrony
• Zaufane aplikacje możesz whitelistować pojedynczo przez „Zezwalaj aplikacji przez kontrolowany dostęp do folderów”
• Funkcja wymaga Microsoft Defendera jako aktywnego antywirusa; przy antywirusie firmy trzeciej ustawienia są niedostępne

Jak ją włączyć, krok po kroku

Otwórz Ustawienia → Prywatność i zabezpieczenia → Zabezpieczenia Windows albo wpisz zabezpieczenia windows w Start i przejdź do Ochrony przed wirusami i zagrożeniami. Zjedź do sekcji Ochrona przed oprogramowaniem wymuszającym okup i kliknij Zarządzaj ochroną przed oprogramowaniem wymuszającym okup — spodziewaj się monitu UAC — a na kolejnym ekranie włącz przełącznik Kontrolowany dostęp do folderów. To cała konfiguracja: domyślne foldery są chronione od ręki, a ten sam ekran pozwala dodawać kolejne i przeglądać blokady.

Wlicz krótki okres docierania się. Pierwsza synchronizacja kopii zapasowej, pierwszy zapis gry albo pierwszy eksport zdjęć z nieznanego narzędzia potrafi wywołać powiadomienie „Zablokowano nieautoryzowane zmiany” — to znak, że funkcja działa, a nie że się zepsuła. Zajrzyj do Historii ochrony i jeśli zablokowana aplikacja to coś, co celowo zainstalowałeś i czujesz do niej zaufanie, dodaj ją do wyjątków; nie whitelistuj niczego, czego nie potrafisz zidentyfikować. Na tym samym ekranie Windows proponuje też skonfigurowanie synchronizacji plików OneDrive — warto to zrobić, bo to właśnie historia wersji w chmurze faktycznie odzyskuje zaszyfrowane pliki.

Kiedy blokuje program, któremu ufasz

Aby dodać wyjątek, otwórz Ochrona przed oprogramowaniem wymuszającym okup → Zezwalaj aplikacji przez kontrolowany dostęp do folderów → Dodaj dozwoloną aplikację; Windows wygodnie podpowiada tam ostatnio blokowane aplikacje, więc rzadko trzeba ręcznie szukać pliku exe. Pozwalaj wyłącznie na programy zainstalowane celowo i z nazwy ci znane — czyściciel taki jak Kleaner PRO albo znane narzędzie do kopii zapasowych — bo każda dopuszczona aplikacja odzyskuje pełny dostęp do zapisu w chronionych folderach.

Trzymaj szerszą perspektywę: Kontrolowany dostęp do folderów to pas bezpieczeństwa, nie zamiennik kopii zapasowych. Połącz go z historią plików albo synchronizacją chmurową z wersjonowaniem, aktualnymi aktualizacjami Windows i zdrowym niedowierzaniem wobec załączników e-mail, a realistyczne ryzyko ransomware na domowym komputerze spada dramatycznie. Jeśli kiedyś zechcesz sprawdzić, co i kiedy było blokowane, pełny zapis trzymają Historia ochrony oraz dziennik Microsoft-Windows-Windows Defender w Podglądzie zdarzeń.

Pytania i odpowiedzi

Przeczytaj także

Wszystkie poradniki · Pytania i odpowiedzi