Comment protéger vos fichiers de Ransomware avec le nouvel «accès contrôlé aux dossiers» de Windows Defender
La mise à jour des créateurs d'automne de Windows 10 comprend une nouvelle fonctionnalité Windows Defender conçue pour protéger vos fichiers contre les ransomwares. Il s'appelle «Accès aux dossiers contrôlés» et est désactivé par défaut. Vous devrez l'activer vous-même si vous voulez l'essayer..
Cette fonctionnalité ne remplace pas de bonnes sauvegardes, qui peuvent vous aider à récupérer vos fichiers au cas où un logiciel ransomware dépasserait votre logiciel de sécurité. Mais il est toujours bon d'avoir activé comme mesure préventive.
Fonctionnement de l'accès contrôlé aux dossiers
Cette fonctionnalité fait partie de Windows Defender. Il fournit une couche de protection supplémentaire lorsque les programmes tentent de modifier les fichiers de vos dossiers de données personnels, tels que vos dossiers Documents, Images et Bureau. Normalement, tout programme exécuté sur votre système peut faire tout ce qu'il veut dans ces dossiers. Avec cette nouvelle fonctionnalité activée, seules les «applications considérées comme conviviales par Microsoft» ou les applications que vous autorisez spécifiquement seront en mesure d’apporter des modifications à vos fichiers personnels dans ces dossiers..
En d'autres termes, cela empêchera les ransomwares de chiffrer ou de modifier les dossiers protégés..
L'accès contrôlé aux dossiers ne protège pas contre la visualisation et la copie de vos fichiers malveillants. Il protège uniquement contre les logiciels malveillants modifiant ces fichiers. Ainsi, si un programme malveillant était en cours d'exécution sur votre PC, il pourrait toujours faire des copies de vos données personnelles et les envoyer ailleurs - il ne pourrait tout simplement pas écraser ces fichiers ni les supprimer..
Comment activer l'accès aux dossiers contrôlés
Pour activer cette fonctionnalité, ouvrez l'application Windows Defender Security Center. Pour le trouver, cliquez sur Démarrer, tapez “Windows Defender” et lancez Windows Defender Security Center..
Cliquez sur l'icône "Protection contre les virus et les menaces" en forme de bouclier dans la barre latérale de Windows Defender. Ensuite, cliquez sur le lien «Paramètres de protection antivirus et de menace»..
Faites défiler la liste et définissez l'option «Accès aux dossiers contrôlés» sur «Activé» en cliquant dessus. Acceptez l'invite de contrôle de compte d'utilisateur qui apparaît ensuite pour confirmer cette modification..
Si cette option ne s'affiche pas, votre ordinateur n'a probablement pas encore été mis à niveau vers la mise à jour de Fall Creators..
Comment choisir les dossiers protégés
Une fois cette fonctionnalité activée, vous pouvez cliquer sur «Dossiers protégés» sous Accès contrôlé aux dossiers dans l'interface de Windows Defender pour gérer les dossiers protégés..
Par défaut, vous verrez que Windows protège les dossiers système et les dossiers de données utilisateur. Ceux-ci incluent les dossiers Documents, Images, Vidéos, Musique, Bureau et Favoris du dossier de votre compte utilisateur..
Si vous stockez des données importantes dans d'autres dossiers, vous voudrez cliquer sur le bouton «Ajouter un dossier protégé» et ajouter d'autres dossiers avec vos données personnelles importantes..
Comment donner à un programme un accès à vos fichiers
Voici la bonne nouvelle: Windows essaie d'être intelligent à ce sujet. Windows Defender autorisera automatiquement les programmes connus à modifier les fichiers de ces dossiers afin que vous n'ayez pas à vous soucier de permettre à tous les programmes que vous utilisez d'accéder à vos fichiers personnels..
Cependant, lorsqu'un programme pour lequel Windows Defender n'est pas sûr tente de modifier les fichiers contenus dans ces dossiers, cette tentative est bloquée. Lorsque cela se produit, une notification «Modifications non autorisées bloquées» s'affiche pour vous informer que l'accès contrôlé aux dossiers a empêché un programme spécifique d'écrire dans un dossier protégé spécifique. Le programme affichera probablement un message d'erreur.
Si vous voyez cette notification et que vous savez que le programme que vous utilisez est sécurisé, vous pouvez en autoriser l'accès en sélectionnant Windows Defender> Protection contre les virus et les menaces> Paramètres de protection contre les virus et les menaces et en cliquant sur le bouton "Autoriser une application par accès contrôlé aux dossiers" lien sous Accès aux dossiers contrôlés.
Vous pouvez également simplement cliquer sur la notification, qui se trouvera sous votre centre d’action, si vous ne l’avez pas encore rejetée, pour accéder directement à cet écran..
Cliquez sur le bouton "Ajouter une application autorisée" et accédez au programme auquel vous souhaitez donner accès. Vous devrez trouver le fichier .exe associé au programme, qui se trouvera probablement quelque part dans votre dossier Program Files.
Chaque fois que vous voyez la notification et que vous souhaitez débloquer une application, revenez ici et ajoutez-la. Cela ne devrait pas être le cas pour un trop grand nombre d'applications, car les applications les plus courantes devraient être reconnues comme étant sûres et automatiquement autorisées via un accès contrôlé aux dossiers..
Les administrateurs système qui gèrent des réseaux de PC peuvent utiliser la stratégie de groupe, PowerShell ou un serveur MDM (Mobile Device Management) pour activer cette fonctionnalité sur l’ensemble du réseau de PC. Consultez la documentation officielle de Microsoft pour plus d'informations à ce sujet..
