Como habilitar a proteção contra Ransomware no Windows Defender e adicionar pastas personalizadas a ele

O Windows Defender vem conquistando uma posição constante nos últimos anos. Mas há uma falha no antivírus que acompanha o Windows 10.

A opção para Ransomware Protection está desativada por padrão, mesmo estando disponível como opção nativa desde o lançamento do Windows 10 versão 1709.

Inicialmente, fiquei confuso com isso, mas pensei que era possível que o Windows Defender pudesse identificar um aplicativo legítimo como uma ameaça e bloqueá-lo, o que não é algo que o usuário deseja.

Existem muitos programas anti-ransomware de terceiros e eles também sofrem de problemas falsos positivos. Confira nossas análises do AppCheck AntiRansomware, Acronis Ransomware Protection, TrendMicro Ransombuster ou nossa visão geral do software Anti-Ransomware para Windows para começar.

Para quem não sabe, o ransomware é uma das formas mais perigosas de malware. Ele criptografa seus dados silenciosamente (fotos, vídeos, documentos são geralmente direcionados), impedindo que você os acesse.

Pode até bloquear o carregador de inicialização quando você reinicia / desliga o computador. O malware exibe uma tela exigindo um resgate do usuário, que geralmente envolve um endereço de pagamento em moeda criptográfica para o qual você deve enviar dinheiro.

Não há garantia de que um pagamento forneça a chave de desbloqueio necessária para recuperar o acesso aos arquivos que o ransomware criptografou enquanto era executado no sistema. Os ataques de ransomware geralmente são acompanhados por um cronômetro para adicionar outra camada de pressão à demanda de ransomware. Os usuários afetados são solicitados a pagar a quantia a tempo, pois não poderão mais descriptografar seus arquivos quando o cronômetro acabar.

As ferramentas de descriptografia estão disponíveis para alguns tipos de ransomware, mas geralmente são lançadas após um surto e não estão disponíveis desde o início.

Muitas empresas, hospitais e usuários já foram vítimas de ransomware. Você já deve ter ouvido falar do tumulto causado em todo o mundo pelo ransomware WannaCry em 2017, e esse é apenas um exemplo de ransomware causando estragos em todo o mundo.

Além de ser muito cauteloso ao usar o computador, existem apenas algumas opções para proteger contra ataques de ransomware. Dois dos mais eficazes são backups e software de segurança que protege contra ransomware.

Como habilitar a proteção contra Ransomware no Windows Defender

1. Abra o Painel de segurança do Windows clicando duas vezes no ícone da barra de tarefas do Defender (ou use o aplicativo Configurações e selecione Atualização e segurança> Segurança do Windows).

2. Clique em Proteção contra vírus e ameaças.

3. Role para baixo até Proteção contra Ransomware.

4. Clique em Gerenciar proteção contra Ransomware (clique em OK no pop-up do UAC, se for exibido).

5. Na próxima página, você encontrará uma alternância para Acesso controlado a pastas. Ative a opção É isso aí.

A maioria dos programas antivírus usa a verificação comportamental para evitar ataques de dia zero (malware novo ou não identificado). Em outras palavras, eles monitoram os serviços, aplicativos, qualquer coisa em segundo plano do seu computador, em busca de atividades suspeitas. Por exemplo, quando um arquivo inofensivo tenta obter acesso à sua pasta de documentos para executar um script que criptografa os arquivos, o Windows Defender interrompe o malware para proteger seus dados. É um tipo de prevenção contra intrusões ou método anti-exploração.

Por padrão, a proteção contra Ransomware cobre apenas pastas específicas. Para ver os que estão protegidos, clique na opção Pastas Protegidas. São apenas as pastas do usuário, como Documentos, Imagens, Vídeos, Música, Área de trabalho, Favoritos por padrão.

Dica : adicione programas bloqueados à lista de permissões do Acesso controlado a pastas

Então, o que acontece se um ransomware segmentar arquivos em outras pastas? Os arquivos são afetados, a menos que o ransomware esteja em quarentena antes de começar a criptografar arquivos no dispositivo. Felizmente, existe uma maneira de protegê-los.

Há uma opção na parte superior da tela Pastas protegidas, que diz "Adicionar uma pasta protegida". Clique nele e escolha qualquer pasta desejada e ela será protegida pelo Windows Defender. As pastas podem estar em qualquer partição ou disco rígido: elas serão protegidas pelo recurso.

Este método não é completamente infalível, mas é melhor que nada. Você também pode fazer backup de seus dados em uma unidade externa regularmente. Não se esqueça de verificar o ConfigureDefender para obter mais controle.

Normalmente, pedimos que você compartilhe quais programas você usa. Desta vez, quero lhe perguntar outra coisa. Você já viu um computador afetado por ransomware? Como foi tratado?