12Sep
Windows 10s Fall Creators Update enthält eine neue Windows Defender-Funktion, die Ihre Dateien vor Ransomware schützt. Es heißt "Kontrollierter Ordnerzugriff" und ist standardmäßig deaktiviert. Sie müssen es selbst aktivieren, wenn Sie es ausprobieren möchten.
Diese Funktion ist kein Ersatz für gute Backups, die Ihnen helfen können, Ihre Dateien wiederherzustellen, falls ein Ransomware-Produkt Ihre Sicherheitssoftware hinter sich hat. Aber es ist immer noch gut, als vorbeugende Maßnahme aktiviert zu haben.
Funktionsweise des kontrollierten Ordnerzugriffs
Diese Funktion gehört zu Windows Defender. Es bietet eine zusätzliche Schutzebene, wenn Programme versuchen, Änderungen an Dateien in Ihren persönlichen Datenordnern vorzunehmen, z. B. in den Ordnern "Dokumente", "Bilder" und "Desktop".Normalerweise kann jedes Programm, das auf Ihrem System ausgeführt wird, mit diesen Ordnern beliebig arbeiten. Wenn diese neue Funktion aktiviert ist, können nur "von Microsoft als freundlich definierte Apps" oder Anwendungen, die Sie ausdrücklich zulassen, Änderungen an Ihren persönlichen Dateien in diesen Ordnern vornehmen.
Mit anderen Worten, dies verhindert, dass Ransomware Ihre geschützten Ordner verschlüsselt oder anderweitig verändert.
Der kontrollierte Ordnerzugriff schützt nicht vor dem Anzeigen von Malware und dem Erstellen von Kopien Ihrer Dateien. Es schützt nur vor Malware, die diese Dateien ändert. Wenn also Malware auf Ihrem PC läuft, könnte sie dennoch Kopien Ihrer persönlichen Daten erstellen und an anderer Stelle senden - es wäre einfach nicht möglich, diese Dateien zu überschreiben oder zu löschen.
So aktivieren Sie den kontrollierten Zugriff auf Ordner
Öffnen Sie die Windows Defender Security Center-Anwendung, um diese Funktion zu aktivieren. Um es zu finden, klicken Sie auf Start, geben Sie "Windows Defender" ein und starten Sie das Windows Defender Security Center.
Klicken Sie auf die schildförmige "Virus &Schutz vor Bedrohungen "in der Seitenleiste von Windows Defender. Nachdem Sie haben, klicken Sie auf "Virus &Bedrohungsschutzeinstellungen "link.
Scrollen Sie nach unten und setzen Sie die Option "Kontrollierter Ordnerzugriff" auf "Ein", indem Sie darauf klicken. Stimmen Sie der Benutzerkontensteuerung zu, die danach erscheint, um diese Änderung zu bestätigen.
Wenn diese Option nicht angezeigt wird, wurde Ihr PC wahrscheinlich noch nicht auf das Update von Fall Creators aktualisiert.
So wählen Sie die geschützten Ordner aus
Nachdem Sie diese Funktion aktiviert haben, können Sie unter "Kontrollierter Ordnerzugriff" in der Windows Defender-Benutzeroberfläche auf "Geschützte Ordner" klicken, um zu verwalten, welche Ordner geschützt sind.
Standardmäßig sehen Sie, dass Windows Systemordner und Benutzerdatenordner schützt. Dazu gehören die Ordner Dokumente, Bilder, Videos, Musik, Desktop und Favoriten im Ordner Ihres Benutzerkontos.
Wenn Sie wichtige Daten in anderen Ordnern speichern, sollten Sie auf die Schaltfläche "Geschützten Ordner hinzufügen" klicken und andere Ordner mit Ihren wichtigen persönlichen Daten hinzufügen.
So geben Sie einem Programm Zugriff auf Ihre Dateien
Hier sind die guten Nachrichten: Windows versucht, schlau zu sein. Windows Defender erlaubt automatisch bekanntermaßen sicheren Programmen, Dateien in diesen Ordnern zu ändern, so dass Sie nicht die Mühe haben müssen, all die verschiedenen Programme zuzulassen, die Sie verwenden, um auf Ihre persönlichen Dateien zuzugreifen.
Wenn jedoch ein Programm, von dem Windows Defender nicht sicher ist, versucht, die in diesen Ordnern gefundenen Dateien zu ändern, wird dieser Versuch blockiert. In diesem Fall sehen Sie die Meldung "Nicht autorisierte Änderungen blockiert", die Sie darüber informiert, dass der Zugriff auf kontrollierte Ordner verhindert hat, dass ein bestimmtes Programm in einen bestimmten geschützten Ordner geschrieben wird. Das Programm wird wahrscheinlich eine Fehlermeldung anzeigen.
Wenn diese Benachrichtigung angezeigt wird und Sie wissen, dass das von Ihnen verwendete Programm sicher ist, können Sie den Zugriff zulassen, indem Sie zu Windows Defender & gt;Virus &Bedrohungsschutz & gt;Virus &Einstellungen für den Bedrohungsschutz und klicken Sie unter Kontrollierter Ordnerzugriff auf den Link "App durch kontrollierten Zugriff auf Ordner zulassen".
Sie können auch einfach auf die Benachrichtigung klicken, die sich unter Ihrem Wartungscenter befindet, wenn Sie sie noch nicht abgewiesen haben, um direkt zu diesem Bildschirm zu gelangen.
Klicken Sie auf die Schaltfläche "Eine zulässige App hinzufügen" und navigieren Sie zu dem Programm, dem Sie Zugriff gewähren möchten. Sie müssen die mit dem Programm verbundene. exe-Datei finden, die sich wahrscheinlich irgendwo in Ihrem Programmordner befindet.
Wenn Sie die Benachrichtigung sehen und eine App entsperren möchten, kehren Sie hierher zurück und fügen Sie sie hinzu. Sie sollten dies nicht für zu viele Apps tun müssen, da beliebte Apps bekanntermaßen sicher und automatisch durch kontrollierten Ordnerzugriff erlaubt sein sollten.
Systemadministratoren, die PC-Netzwerke verwalten, können Gruppenrichtlinien, PowerShell oder einen MDM-Server( Mobile Device Management) verwenden, um diese Funktion für ein ganzes PC-Netzwerk zu aktivieren. Weitere Informationen hierzu finden Sie in der offiziellen Dokumentation von Microsoft.