Як увімкнути захист від програм-вимагачів у Windows 11

Що робить «Контрольований доступ до папок»

Захист у реальному часі стежить за файлами під час відкриття й збереження, а «Контрольований доступ до папок» додає поверх цього друге, грубіше правило: будь-який процес, який Windows не вважає доброчесним, повністю позбавляється права запису в захищені папки — байдуже, як він потрапив на ПК. Шифрувальнику потрібно саме це право: щоб зашифрувати документ, його треба переписати, тому блокування несанкціонованих «письменників» на рівні папки ламає саму бізнес-модель атаки.

Функція — частина Microsoft Defender і безкоштовна в усіх редакціях, включно з Home. Працює вона навмисно суворо: під блок може потрапити й цілком легальна, але маловідома програма; кожне блокування потрапляє до «Журналу захисту», де його можна переглянути й, якщо застосунку ви довіряєте, додати його до білого списку.

• «Документи», «Зображення», «Відео», «Музика», «Обране» та «Робочий стіл» захищені з моменту вмикання перемикача
• Власні папки — наприклад, каталог проєктів на диску D — можна додати в розділі «Захищені папки»
• Заблоковані спроби вискакують повідомленнями «Заблоковано несанкціоновані зміни» й лишаються в журналі захисту
• Довірені застосунки додаються до білого списку по одному через «Дозволити застосунку доступ до папок»
• Функція потребує, щоб активним антивірусом був Microsoft Defender; зі стороннім антивірусом налаштування недоступні

Як увімкнути захист крок за кроком

Відкрийте «Параметри» → «Конфіденційність і захист» → «Безпека Windows» або наберіть «безпека windows» у «Пуску», потім перейдіть до «Захист від вірусів і загроз». Прокрутіть до розділу «Захист від програм-вимагачів» і натисніть «Керування захистом від програм-вимагачів» — з’явиться запит UAC — а на наступному екрані увімкніть перемикач «Контрольований доступ до папок». Це вся настройка: типові папки захищаються негайно, і на тому ж екрані можна додати свої та переглянути, що блокувалося.

Готуйтеся до короткого періоду притирання. Перша синхронізація бекапу, перший автозбережений файл гри або перший експорт фото з незнайомого інструмента можуть викликати повідомлення «Заблоковано несанкціоновані зміни» — це робота функції, а не збій. Зазирніть у журнал захисту й, якщо заблоковано застосунок, який ви самі ставили й знаєте, — дозвольте його; того, кого не можете впізнати, не дозволяйте. На тому ж екрані Windows пропонує увімкнути синхронізацію файлів із OneDrive — варто погодитися: саме історія версій у хмарі реально повертає зашифровані файли.

Якщо блокується потрібна програма

Щоб дозволити, відкрийте «Захист від програм-вимагачів» → «Дозволити застосунку доступ до папок» → «Додати дозволений застосунок»: Windows показує нещодавно заблоковані застосунки просто там, тож шукати виконуваний файл вручну майже не доводиться. Дозволяйте лише ті програми, які ви поставили свідомо й можете назвати на ім’я — чистувач на кшталт Kleaner PRO чи відому програму резервного копіювання, — бо кожен дозволений застосунок знову отримує повний запис у захищені папки.

Не втрачайте перспективи: «Контрольований доступ до папок» — це пасок безпеки, а не заміна резервним копіям. Поєднуйте його з історією файлів або хмарною синхронізацією з версіями, актуальними оновленнями Windows та здоровим недовір’ям до вкладень із листів — і реалістичний ризик шифрувальника на домашньому ПК падає на порядок. А коли знадобиться подивитися, що й коли блокувалося, повний звіт зберігають журнал захисту та журнал Microsoft-Windows-Windows Defender у «Переглядачі подій».

Питання та відповіді

Читайте також

Усі статті · Питання