Информация Новая защита от шифровальщиков в Windows 10

[virt]

В последнее время шифровальщики стали по-настоящему массовой угрозой, и дело даже не в таких масштабных кампаниях, как

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

и

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

. Дело в том, что активных вымогателей насчитываются сотни, а представители криминального мира давно поняли, что шифровальщики приносят хорошие деньги, и начали не просто «штамповать» новых вредоносов, но продавать их по схеме Ransomware-as-a-Service (RaaS), то есть «вымогатель как услуга». Это еще снизило порог вхождения на данный «рынок» и дополнительно усугубило ситуацию.

Борьба с такими угрозами остается одним из главных приоритетов для производителей защитных решений и операционных систем. Так, разработчики компании Microsoft представили

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

, в котором можно обнаружить ряд интересных нововведений, связанных с безопасностью. Помимо улучшенной

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

разработчики представили средство, которое должно защитить пользователей от атак шифровальщиков.

Новая функция получила название Controlled Folder Access («Контролируемый доступ к папкам») и является частью Windows Defender. По сути, Controlled Folder Access позволяет создать список папок, которые требуется защитить. Если приложение попытается произвести с папками из списка какие-то подозрительные действия и модифицировать файлы, Windows Defender проверит, числится ли это приложение в белом списке, и имеет ли оно право на выполнение каких-либо действий. Если приложение не обнаруживается в списке разрешенных, Windows Defender блокирует операцию, помещает программу в черный список и уведомляет пользователя о происшедшем.

Controlled Folder Access имеет всего две простые настройки. Первая позволяет пользователю добавить в список любые необходимые папки, будь то рабочие документы или семейные фото. По умолчанию Windows Defender будет защищать только Documents, Pictures, Movies и Desktop.

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Вторая опция позволяет составить список доверенных приложений, которые могут изменять содержимое защищенных директорий. Большинство приложений Microsoft сразу отмечены как «дружественные» и уже внесены в белый список.

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Широкой аудитории все эти изменения станут доступны с выходом Windows 10 Fall Creators Update или Redstone 3, который запланирован на осень 2017 года.

Источник:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

 

[NightMan]

Ну научились UAC обходить, так и научат вирус эту функцию ЗАЩИТЫ тоже обходить.

 

[LonerCactus]

Ну научились UAC обходить, так и научат вирус эту функцию ЗАЩИТЫ тоже обходить.

Понятное дело что кто-то сможет обойти, как говориться "Нету ничего совершенного".
Другое дело, что лучше хоть с такой защитой чем без неё.)

 

[X-Shar]

К тому-же существующее обходы уака, это как правило костыли, которые редко используются в современных вредоносах ! :)

Обычно люди сами отключают ! :(

 

[LonerCactus]

Обычно люди сами отключают !

У меня было пару случаев, когда при загрузке системы UAC вечно требовал подтвердить запуск службы Zemana AntiMalware, через пару бутов перестала требовать.
Потому народ и отключает.

Главное в этой истории, что бы производители антивирусов не начали тягать Редмон по судам со словами "Они забирают наш хлеб, они запрещают установку других антивирусов."
Думаю все помнят недавние заявления ЛК.)