Как включить защиту от программ-шантажистов в Windows 11

Что делает «Контролируемый доступ к папкам»

Защита в реальном времени следит за файлами при открытии и сохранении, а «Контролируемый доступ к папкам» добавляет сверху второе, более грубое правило: любой процесс, который Windows не считает добросовестным, начисто лишается права записи в защищённые папки — неважно, как он попал на ПК. Шифровальщику нужно именно это право: чтобы зашифровать документ, его надо переписать, поэтому блокировка несанкционированных писателей на уровне папки ломает саму бизнес-модель атаки.

Функция — часть Microsoft Defender, бесплатна во всех редакциях, включая Home. Работает она нарочно строго: попасть под блок может и совершенно легальная, но малоизвестная программа; каждая блокировка попадает в «Журнал защиты», где её можно посмотреть и, если приложению вы доверяете, добавить его в белый список.

• «Документы», «Изображения», «Видео», «Музыка», «Избранное» и «Рабочий стол» защищены с момента включения переключателя
• Свои папки — например, каталог проектов на диске D — можно добавить в разделе «Защищенные папки»
• Заблокированные попытки всплывают уведомлениями «Заблокированы несанкционированные изменения» и остаются в журнале защиты
• Доверенные приложения добавляются в белый список по одному через «Разрешить доступ к папкам для приложения»
• Функция требует, чтобы активным антивирусом был Microsoft Defender; со сторонним антивирусом настройки недоступны

Как включить защиту по шагам

Откройте «Параметры» → «Конфиденциальность и защита» → «Безопасность Windows» либо наберите «безопасность windows» в «Пуске», затем перейдите в «Защита от вирусов и угроз». Прокрутите к разделу «Защита от программ-шантажистов» и нажмите «Управление защитой от программ-шантажистов» — появится запрос UAC — а на следующем экране включите переключатель «Контролируемый доступ к папкам». Это вся настройка: папки по умолчанию защищаются сразу, и на том же экране можно добавить свои и посмотреть, что блокировалось.

Будьте готовы к короткому периоду притирки. Первая синхронизация бэкапа, первый автосейв игры или первый экспорт фото из незнакомого инструмента могут вызвать уведомление «Заблокированы несанкционированные изменения» — это работа функции, а не сбой. Загляните в журнал защиты и, если заблокировано приложение, которое вы сами ставили и знаете, — разрешите его; то, что не можете опознать, не разрешайте. На том же экране Windows предлагает включить синхронизацию файлов с OneDrive — стоит согласиться: именно история версий в облаке реально возвращает зашифрованные файлы.

Если блокируется нужная программа

Чтобы разрешить, откройте «Защита от программ-шантажистов» → «Разрешить доступ к папкам для приложения» → «Добавить разрешенное приложение»: Windows любезно показывает недавно заблокированные приложения прямо там, так что вручную искать исполняемый файл почти не приходится. Разрешайте только те программы, которые вы поставили сознательно и можете назвать по имени — чистильщик вроде Kleaner PRO или известную программу резервного копирования, — потому что каждое разрешённое приложение снова получает полную запись в защищённые папки.

Не теряйте перспективу: «Контролируемый доступ к папкам» — это ремень безопасности, а не замена резервным копиям. Комбинируйте его с историей файлов или облачной синхронизацией с версиями, актуальными обновлениями Windows и здоровым недоверием к вложениям из писем — и реалистичный риск шифровальщика на домашнем ПК падает на порядок. А если понадобится посмотреть, что и когда блокировалось, полный отчёт хранят журнал защиты и журнал Microsoft-Windows-Windows Defender в «Просмотре событий».

Вопросы и ответы

Читайте также

Все статьи · Вопросы