Новая функция впервые стала доступна в Windows 10 Insider Preview build 16232, и сейчас после успешного тестирования еще один уровень защиты "Контролируемый доступ к папкам" появился в финальном релизе Windows 10 Fall Creators Update (версия 1709).
Основная идея функции - защита определенных папок и файлов от несанкционированного доступа. Ее следует рассматривать как дополнительный уровень защиты от вредоносного изменения важных файлов (например, в качестве защиты от шифровальщиков).
Контролируемый доступ к папкам
Функция “Контролируемый доступ к папкам” по умолчанию отключена. Пользователю нужно вручную активировать защиту папок.
Примечание: во время активации функции может несколько раз появляться диалоговое окно службы контроля учетных записей. Нужно принять все системные изменения.
- Откройте Центр Безопасности Защитника Windows через значок в трее.
- Перейдите в раздел "Защита от вирусов и угроз - Параметры защиты от вирусов и других угроз".
- Найдите опцию "Контролируемый доступ к папкам" и установите переключатель в активное положение.
- Затем выберите, какие папки нужно защитить.
Можно добавлять локальные папки, папки на сетевых дисках и подключенных накопителях.
Принцип работы
Microsoft утверждает, что системные папки защищаются по умолчанию. Windows 10 не блокирует доступ большинства программ и приложений к защищенным папкам и файлам, сохраненным в этих папках. Microsoft поддерживает список разрешенных приложений, которые считаются доверенными и могут беспрепятственно получать доступ к защищенным папкам.
Большинство приложений смогут получать доступ к защищаемым папкам без необходимости добавлять их в белый список вручную. Приложения, которые Microsoft считает безопасными, будут иметь доступ к этим папкам.
Если Защитник Windows блокирует внесение приложением изменений в папки или вложенные файлы, то на экране показывается уведомление. Затем Пользователь может добавить программы в список разрешенных приложений, чтобы избежать повторения блокировки в будущем.
Заключение
Еще слишком рано говорить о том, насколько эффективна новая функция “Контролируемый доступ к папкам” при обеспечении безопасности устройств Windows 10. Однако, подобные функции появляются и в платных комплексных антивирусах. В любом случае для максимальной защиты также рекомендуется регулярно создавать резервные копии важных данных.
P.S В ближайшее время мы протестируем встроенную защиту от шифровальщиков в рамках нашего проекта COMSS.TV: Видеообзоры. Следите за обновлениями.