Jak chránit systémové soubory a složky v systému Windows 10

Hrozby týkající se krádeží informací jsou v internetovém světě velmi rozšířené a šance na přijetí nějakého druhu útoku jsou velké. Existuje mnoho typů malwaru, který se snaží poškodit velké datové systémy nebo jednotlivé uživatele; rasomware je toho dobrým důkazem.

Útočníci se živí otráveným materiálem, aby zašifrovali informace na počítačích jiných lidí a požadovali za to výkupné. Zoufalství přiměje mnoho z nich, aby se vzdali této odměny, aniž by nakonec dostali to, co bylo dohodnuto.

Abychom předešli ohrožení našich informací, musíme mít nezbytná opatření k jejich ochraně. Proto se dnes zaměříme na poskytnutí nezbytných pokynů k ochraně systémových souborů a složek a zabránění jejich napadení ve Windows 10. Uvidíme, jak pomocí tří různých nástrojů vytvořit kontrolovaný přístup k systémovým datům.

Co je to řízený přístupŘízený přístup ke složkám je funkce společnosti Microsoft v programu Windows Defender Center, která vám umožňuje analyzovat, které aplikace mohou provádět úpravy souborů v chráněných složkách. K tomu musíme spravovat, které aplikace jsou pro náš tým bezpečné a které ne.
Tímto způsobem použijeme tuto možnost „Řízený přístup ke složkám“, abychom zabránili nebezpečným aplikacím nebo softwaru provádět změny v chráněných složkách.

1. Nakonfigurujte přístup k ovládaným složkám z programu Windows Defender


Funkce přístupu do kontrolované složky je chráněna programem Windows Defender, takže ji musíme předem dobře nakonfigurovat.

Krok 1
Přejdeme do centra Windows Defender tím, že do vyhledávače vložíme „Centrum zabezpečení“.

Krok 2
Zadáváme možnost „Antivirus a ochrana před hrozbami“.

ZVĚTŠIT

Krok 3
Zadáme možnost „Nastavení antivirové ochrany a ochrany před hrozbami“.

ZVĚTŠIT

Krok 4
Aktivujte možnost „Ovládat přístup do složky“. Pokud se zobrazí neaktivní šedě, přejděte k další kapitole a vyřešte to.

ZVĚTŠIT

Krok 5
Pokud chceme ovládat složky zahrnuté v této ochraně, klikneme na „Chráněné složky“.

Krok 6
Odtud přidáme složky, které chceme chránit

Krok 7
Pokud vyberete možnost „Povolit aplikaci přístup k jedné z kontrolovaných složek“, budete moci spravovat autorizované aplikace.

2. V systému Windows 10 povolte možnost Řízení přístupu ke složce

Někdy se může stát, že tato možnost není aktivována a my k ní nemáme přístup. Pokud není aktivována možnost „Řídit přístup do složky“, děláme následující.

Krok 1
Windows PowerShell otevíráme zadáním následující kombinace a otevřením terminálu jako správci, velmi důležité.

+ X

Krok 2
Píšeme následující kombinaci příkazů:

 DISM / online / vyčištění obrazu / Scanhealth 

ZVĚTŠIT

Krok 3
Čekáme několik sekund na zadání nové objednávky. Poté čekáme na dokončení procenta a poté napíšeme následující instrukci.

 DISM / online / cleanup-image / Restorehealth 

ZVĚTŠIT

Krok 4
Počkáme, až se procenta znovu dokončí, a po několika sekundách konečně zadáme následující příkaz. Poté ukončíme příkazovou konzolu.

 sfc / scannow 

ZVĚTŠIT

Krok 4
Vypadalo by to odemčené a mohli bychom již provést kroky předchozí kapitoly.

3. Konfigurujte přístup k ovládaným složkám z prostředí Windows PowerShell


Můžeme také spravovat konfiguraci přístupu k ovládaným složkám z terminálu PowerShell.

Krok 1
První věc, kterou uděláme, je spustit následující kombinaci kláves (Konfigurace) a kliknout na otevřít „Windows PowerShell jako správce“.

Krok 2
Nyní provedeme následující příkaz v závislosti na tom, zda chceme povolit nebo zakázat přístup do ovládací složky.

Povolit přístup k řízené složce

 Set -MpPreference -EnableControlledFolderAccess povoleno 

Zakázat přístup k řízené složce

 Set -MpPreference -EnableControlledFolderAccess zakázán 

ZVĚTŠIT

Krok 3
Jako další zdroj Můžeme použít následující příkaz pro vstup do „režimu auditu“, který spočívá v možnosti otestovat, jak funguje přístup k kontrolovaným složkám, aniž by došlo k poškození našeho zařízení.

 Set -MpPreference -EnableControlledFolderAccess AuditMode
K povolení řízeného přístupu ke složkám můžeme použít jak grafický, tak příkazový režim. Chcete -li zkontrolovat, zda funguje, můžeme zkusit uložit soubor do jedné z chráněných složek a uvidíme, že se zobrazí chyba autorizace.

wave wave wave wave wave