Ransomwareได้รับการพิสูจน์แล้วว่าเป็นความท้าทายที่สำคัญสำหรับผู้ใช้คอมพิวเตอร์ทั้งหมด รวมถึงMicrosoftในการจัดการมัลแวร์ในWindows Windows 11/10ในความเป็นจริง บริษัทอ้างว่าแรนซัมแวร์รุ่นต่างๆ เพิ่มขึ้นกว่าเท่าตัวในช่วง 12 เดือนที่ผ่านมา และในขณะที่ไวรัสและโทรจันประเภทอื่นๆ เป็นไวรัสระยะสั้นและสามารถแยกออกได้Ransomwareทำงานบนพื้นฐานของการรีดไถเงินเพื่อแลกกับการไม่ลบไฟล์และเอกสารสำคัญทั้งหมดของคุณ ยิ่งไปกว่านั้น วิธีการและวิธีการที่ผู้โจมตีใช้เพื่อโจมตีแรนซัมแวร์นั้นมีความหลากหลาย ซับซ้อน และมีค่าใช้จ่ายสูง นี่คือวิธีที่Windows 11/10จัดการกับภัยคุกคามของแรนซัมแวร์บนพีซีของคุณ

^(Ransomware)การป้องกันแรนซัมแวร์ ใน Windows 11/10

Windowsได้เพิ่มเทคโนโลยีใหม่เพื่อเพิ่มการป้องกันมัลแวร์ รวมถึงภัยคุกคามที่เกี่ยวข้องกับแรนซัมแวร์ Microsoftได้ทำให้มันเป็นเรื่องยากมากสำหรับการหาประโยชน์บางอย่างในการทำงานเมื่อใช้Microsoft Edgeและ ชื่อเสียงของ URL ที่ได้รับ การปรับปรุงเพื่อแจ้งให้คุณทราบได้ดีขึ้นเกี่ยวกับเว็บไซต์ที่อาจไม่ปลอดภัย เราเพิ่มความสามารถในการบล็อกการโจมตีทางอีเมลไม่ให้เข้าถึงผู้บริโภคและลูกค้าชุดผลิตภาพเชิงพาณิชย์ของเรา Microsoftได้เปิดตัวWindows Defender ATPเพื่อให้บริษัทต่างๆ สามารถตรวจสอบและตอบสนองต่อการโจมตีของแรนซัมแวร์ และอีกมากมายได้ง่ายขึ้น!

อ่าน^(Read) : วิธีเปิดใช้งานและกำหนดค่าการป้องกันแร^{(Ransomware Protection in Windows Defender)} นซัมแว ร์ ใน Windows Defender

RANSOMWARE PROTECTION IN WINDOWS 11/10

เพื่อป้องกันผู้โจมตีที่ก่อให้เกิดแรนซัมแวร์Windows 11/10มีการปรับปรุงที่สำคัญบางประการสำหรับคอมพิวเตอร์ของคุณ ดังนั้น คุณต้องทำสิ่งต่อไปนี้ก่อนเพื่อให้ได้รับการปกป้อง:

• อัปเดตเป็น Windows 11/10 เวอร์ชันล่าสุดและเปลี่ยนเป็นการตั้งค่าเริ่มต้น
• อัปเดตระบบปฏิบัติการและซอฟต์แวร์ที่ติดตั้งเป็นเวอร์ชันล่าสุดอยู่เสมอ
• จัดการกลยุทธ์การสำรองและกู้คืนของคุณให้ดี

ใช้^(Apply)มาตรการป้องกันเหล่านี้ในWindows 11/10เพื่อทำให้ความปลอดภัยเครือข่ายของคุณแข็งแกร่งยิ่งขึ้นMicrosoft พูดว่า :

1. สุ่มรหัสผ่านผู้ดูแลระบบ ภายในโดยใช้เครื่องมือ เช่นLAPS
2. ใช้ นโยบาย การปิดบัญชี
3. รับรองความปลอดภัยในขอบเขตที่ดีด้วยการปะปะระบบที่เปิดเผย
   ใช้^(Apply)ปัจจัยบรรเทา เช่นMFAหรือคำแนะนำในการบรรเทาผลกระทบที่ผู้ขายจัดหา สำหรับช่องโหว่
4. ใช้ไฟร์วอลล์ของโฮสต์เพื่อจำกัดการเคลื่อนไหวด้านข้าง
5. ป้องกันไม่ให้ปลายทางสื่อสารบนพอร์ตTCP 445 สำหรับSMB การดำเนินการนี้จะมีผลกระทบด้านลบอย่างจำกัดในเครือข่ายส่วนใหญ่ แต่สามารถขัดขวางกิจกรรมของปฏิปักษ์ได้อย่างมาก
6. เปิดการป้องกันที่ส่งผ่านระบบคลาวด์สำหรับMicrosoft Defender Antivirusหรือโปรแกรมที่เทียบเท่าสำหรับผลิตภัณฑ์ป้องกันไวรัสของคุณ เพื่อให้ครอบคลุมเครื่องมือและเทคนิคของผู้โจมตีที่พัฒนาอย่างรวดเร็ว
7. เปิด คุณสมบัติการป้องกันการ งัดแงะ^(Tamper)เพื่อป้องกันไม่ให้ผู้โจมตีหยุดบริการความปลอดภัย
8. เปิดกฎการลดพื้นผิวการโจมตี รวมถึงกฎที่สามารถบล็อกกิจกรรมของแรนซัมแวร์ได้:
   1. ใช้^(Use)การป้องกันขั้นสูงจากแรนซัมแวร์
   2. บล็อก^(Block)การสร้างกระบวนการที่มาจากคำสั่งPsExecและWMI
   3. บล็อก^(Block)การขโมยข้อมูลประจำตัวจาก ระบบย่อยของหน่วยงานความปลอดภัยใน เครื่อง Windows^(Windows) (lsass.exe)

อ่านที่เกี่ยวข้อง:^{(Related reads:)}

• วิธีเปิดใช้งานและใช้งานการควบคุมการเข้าถึงโฟลเดอร์
• วิธีอนุญาตแอพผ่านการเข้าถึงโฟลเดอร์ควบคุม
• วิธีกำหนดค่าการเข้าถึงโฟลเดอร์ควบคุมโดยใช้นโยบายกลุ่ม & PowerShell^{(How to configure Controlled Folder Access using Group Policy & PowerShell)}
• เพิ่มคำสั่งควบคุมการเข้าถึงโฟลเดอร์ไปยังเมนูบริบท

การป้องกันแรนซัมแวร์

• การแข็งตัวของเบราว์เซอร์^{(Browser Hardening)}

ตามที่เห็นเมื่อเดือนที่แล้ว ผู้โจมตีมัลแวร์บางคนใช้ซอฟต์แวร์เช่นAdobe Flashเพื่อเข้าสู่เบราว์เซอร์และทำร้ายคอมพิวเตอร์ของคุณ ด้วยการอัปเดตใหม่นี้Microsoftได้อัปเดตAdobe Flashเพื่อทำงานในคอนเทนเนอร์แบบแยกบนเบราว์เซอร์Microsoft Edge การอัปเดตยังมีฟีเจอร์บนEdgeที่ไม่อนุญาตให้มัลแวร์ออกจากเบราว์เซอร์และส่งผลกระทบต่อโปรแกรมอื่นๆ การกระชับขอบบนMicrosoft Edgeนี้จะช่วยให้มี ransomware และทำให้กระบวนการลบเร็วขึ้น การปรับปรุงเหล่านี้ยังบล็อกมัลแวร์ไม่ให้ดาวน์โหลดและดำเนินการเพย์โหลดเพิ่มเติมบนระบบของลูกค้าอย่างเงียบๆ

• ปรับปรุง SmartScreen^{(Improved SmartScreen)}

เพื่อให้ทำงานได้ดีขึ้นในการป้องกันแรนซัมแวร์บนเบราว์เซอร์ไม่ให้เข้าถึงผู้ใช้ตั้งแต่แรกMicrosoftได้ขยายSmartScreen Filterโดยการปลูกฝังชุดข้อมูลกว้างๆ จากแหล่งที่มาที่เป็นส่วนหนึ่งของMicrosoft Intelligent Security Graph ^{(Microsoft Intelligent Security Graph)}เมื่อคุณคลิกลิงก์ที่อาจนำไปสู่เว็บไซต์ที่ไม่ปลอดภัยโดยไม่ได้ตั้งใจWindows 10จะสามารถแจ้งให้คุณทราบว่าไซต์นั้นอาจเป็นอันตรายได้

• การป้องกันอีเมล^{(Email Protection)}

ช่องทางการจัดจำหน่ายที่สำคัญอีกช่องทางหนึ่งสำหรับผู้โจมตีแรนซัมแวร์คือผ่านเอกสารแนบอีเมล พวกเขาสามารถส่งข้ามลิงก์ที่เป็นอันตรายผ่านอีเมล ซึ่งผู้ใช้ที่มีช่องโหว่จะคลิกเข้าไป Microsoftอ้างว่าได้พัฒนาโมเดลการเรียนรู้ของเครื่องและการวิเคราะห์พฤติกรรมเพื่อตรวจจับมัลแวร์ที่กระจายในอีเมล และพัฒนาช่องทางการส่งลายเซ็นที่เร็วขึ้นเพื่ออัปเดตWindows Defenderเร็วขึ้นในอีเมล ผลที่ได้คือระดับการป้องกันที่ดีขึ้นสำหรับทั้งผู้บริโภคและลูกค้าเชิงพาณิชย์ ดูข้อควรระวังในการเปิดไฟล์แนบอีเมล^{(when opening email attachments)}หรือก่อนคลิกลิงก์ของ^{(clicking on web links)}เว็บ

• การเรียนรู้ของเครื่อง^{(Machine Learning)}

นอกเหนือจากการปกป้องส่วนปลายที่หลวมทั้งหมดบนเบราว์เซอร์และเซิร์ฟเวอร์อีเมลแล้วMicrosoftยังได้เปิดตัวการเรียนรู้ของเครื่อง ที่ดีขึ้นและมีประสิทธิภาพมากขึ้น ซึ่งจะปูทางสำหรับการนำการป้องกันแรนซัมแวร์มาใช้อย่างเข้มงวดยิ่งขึ้น เทคนิคการเรียนรู้ของเครื่องที่ได้รับการปรับปรุงสามารถตรวจจับมัลแวร์ได้อย่างรวดเร็ว กระบวนการทั้งหมดในการตรวจหา วิเคราะห์ และพยายามลบมัลแวร์จะกลายเป็นงานที่เสร็จสิ้นภายในไม่กี่นาที

อ่าน^(Read) : ป้องกันและป้องกันการโจมตี^{(Protect against and prevent Ransomware attacks)} Ransomware

การตรวจจับแรนซัมแวร์

• Windows Defender

Windows Defenderเป็นซอฟต์แวร์รักษาความปลอดภัยเริ่มต้นของ Windows ซึ่งมองเห็นแสงของวันในช่วงเวลา XP ซอฟต์แวร์มีความแข็งแกร่งและแข็งแกร่งยิ่งขึ้น การอัปเดตนี้สามารถตอบสนองต่อภัยคุกคามใหม่ๆ ได้เร็วขึ้นโดยใช้การป้องกันระบบคลาวด์ที่ได้รับการปรับปรุงและคุณลักษณะการส่งตัวอย่างอัตโนมัติเพื่อบล็อกมัลแวร์เมื่อถูกตรวจพบและเมื่อใด ฮิวริสติกเชิงพฤติกรรมของ Windows Defender ได้รับการปรับปรุงเพื่อช่วยตรวจสอบว่าไฟล์กำลังดำเนินกิจกรรมที่เกี่ยวข้องกับแรนซัมแวร์หรือไม่ จากนั้นตรวจจับและดำเนินการได้รวดเร็วยิ่งขึ้น นอกจากนี้ยังช่วยป้องกัน การติดแรน ซัมแวร์ในเครือข่ายองค์กร

อ่าน: ^(Read:) การโจมตีและการป้องกันแรนซัมแวร์^{(Ransomware Attacks and Protection.)}

การดำเนินการที่จะดำเนินการ

เมื่อตรวจพบแรนซัมแวร์ด้วยความช่วยเหลือของWindows Defenderก็ถึงเวลาจัดการกับการโจมตี Windows 10 มาพร้อมกับบริการWindows Defender Advanced Threat Protectionใหม่ ซึ่งเพิ่มความสามารถสำหรับบริษัทต่างๆ ในการตรวจจับและป้องกันการโจมตีที่เกิดจากวิธีการป้องกันอื่นๆ Windows Defender ATPรวมเหตุการณ์ด้านความปลอดภัยที่รวบรวมจากเครื่องเข้ากับการวิเคราะห์ระบบคลาวด์เพื่อตรวจจับสัญญาณการโจมตีและช่วยให้พีซีของคุณไม่อยู่

นอกเหนือจากนี้Microsoftยังได้เริ่มคุณลักษณะใหม่ – ' Block at First Sight ' ซึ่งเป็นบริการป้องกันระบบคลาวด์ที่เปิดใช้งานโดยค่าเริ่มต้น

นี่คือวิธีที่ Windows 11/10 ช่วยให้คุณได้รับการปกป้องจากRansomwareด้วยความช่วยเหลือของคุณสมบัติใหม่ที่แนะนำ

แม้ว่าการโจมตีทางไซเบอร์จะไม่มีทางหลีกเลี่ยงได้อย่างสมบูรณ์ แต่Microsoftก็กำลังไล่ตามอนาคตเพื่อลดผลกระทบจากการโจมตีดังกล่าวให้เหลือน้อยที่สุดและปกป้องWindowsไว้ตลอดเวลา

ตอนนี้อ่านแล้ว: ^{(Now read:)} จะทำอย่างไรหลังจากการโจมตี Ransomware บนคอมพิวเตอร์ Windows ของคุณ^{(What to do after a Ransomware attack on your Windows computer?)}

Ransomware protection in Windows 11/10

Ransomware is proving to be a major challenge for computer users all over, including Microsoft when it comes to handling malware on Windows 11/10. In fact, the company claims that the variants of ransomware have more than doubled in the past 12 months. And while other kinds of viruses and trojans are short-term and extractable, Ransomware works on the premise of extorting funds in return for non-deletion of all your important files and documents. To add to that, methods and means attackers are using to perpetrate ransomware attacks are varied, complex and costly. Here is how Windows 11/10 deals with the threat of ransomware on your PC.

Ransomware protection in Windows 11/10

Windows has added new technology to increase protection against malware, including ransomware-related threats. Microsoft has made it so that it is extremely difficult for certain exploits to work when using Microsoft Edge, and enhanced URL reputation to better notify you about potentially unsafe websites. We increased the ability to block email attacks from ever reaching our consumer and commercial productivity suite customers. Microsoft has released Windows Defender ATP to make it easier for companies to investigate and respond to ransomware attacks, and more!

Read: How to enable and configure Ransomware Protection in Windows Defender.

RANSOMWARE PROTECTION IN WINDOWS 11/10

For protection against attackers causing ransomware, Windows 11/10 has some significant improvements for your computer. So you need to do the following things first to stay protected:

• Update to the latest Windows 11/10 version and switch to default settings.
• Keep your operating system and installed software updated with the latest versions.
• Manage your backup and restore strategy well.

Apply these protection measures in Windows 11/10 to make your network security stronger, says Microsoft:

1. Randomize local administrator passwords using a tool such as LAPS.
2. Apply Account Lockout Policy.
3. Ensure good perimeter security by patching exposed systems.
   Apply mitigating factors, such as MFA or vendor-supplied mitigation guidance, for vulnerabilities.
4. Utilize host firewalls to limit lateral movement.
5. Prevent endpoints from communicating on TCP port 445 for SMB. This will have limited negative impact on most networks, but can significantly disrupt adversary activities.
6. Turn on cloud-delivered protection for Microsoft Defender Antivirus or the equivalent for your antivirus product to cover rapidly evolving attacker tools and techniques.
7. Turn on Tamper protection features to prevent attackers from stopping security services.
8. Turn on attack surface reduction rules, including rules that can block ransomware activity:
   1. Use advanced protection against ransomware
   2. Block process creations originating from PsExec and WMI commands
   3. Block credential stealing from the Windows local security authority subsystem (lsass.exe)

Related reads:

• How to enable and use Controlled Folder Access
• How to allow Apps through Controlled Folder Access
• How to configure Controlled Folder Access using Group Policy & PowerShell
• Add Controlled Folder Access commands to Context Menu.

RANSOMWARE PREVENTION

• Browser Hardening

As seen last month, some malware attackers were using software like Adobe Flash to get into browsers and harm your computers. So, with the new update, Microsoft has updated Adobe Flash to work in an isolated container on the Microsoft Edge browser. The update also brings in a feature on Edge that doesn’t allow malware to leave the browser and affect other programs. This border tightening on Microsoft Edge will help contain the ransomware and fasten the removal process. These improvements also block malware from silently downloading and executing additional payloads on customers’ systems.

• Improved SmartScreen

In order to do a better job of preventing browser-based ransomware from reaching users in the first place, Microsoft extended SmartScreen Filter by cultivating a broad set of data from sources that are part of the Microsoft Intelligent Security Graph. When you unwittingly click on a link that could lead to an unsafe website, Windows 10 has the ability to notify you that the site could be malicious.

• Email Protection

Another major distribution channel for ransomware attackers is via email attachments. They can send across malicious links via emails, which are then clicked by vulnerable users. Microsoft claims to have advanced the machine learning models and heuristics to catch malware distributed in the email and developed a faster signature delivery channel to update the Windows Defender faster on mail. The result will be improved protection levels for both consumer and commercial customers. Take a look at the precautions to take when opening email attachments or before clicking on web links.

• Machine Learning

Apart from protecting all the loose ends on their browser and email servers, Microsoft has also introduced a better and more efficient Machine Learning that will pave the way for the tougher implementation of ransomware defense. The improved machine learning techniques can detect malware quickly. The entire process of detecting, analyzing, and then trying to remove malware becomes a task that is completed in minutes.

Read: Protect against and prevent Ransomware attacks.

RANSOMWARE DETECTION

• Windows Defender

Windows Defender has been Windows’ default security software, which saw the light of day during the XP times. The software has become tougher and stronger. The update can now respond to new threats faster using improved cloud protection and automatic sample submission features to block malware as and when they are spotted. Windows Defender’s behavioral heuristics have been improved to help determine if a file is performing ransomware-related activities, and then detect and take action more quickly. It also helps defend against Ransomware infections in Corporate Networks.

Read: Ransomware Attacks and Protection.

ACTION TO BE TAKEN

Once the ransomware has been detected with the help of Windows Defender, it is time to tackle the attack. Windows 10 brings with it the new Windows Defender Advanced Threat Protection service which adds the ability for companies to detect and prevent attacks that have made it through the other protection methods. Windows Defender ATP combines security events collected from the machines with cloud analytics to detect signs of attacks and help your PC stay away.

Apart from this, Microsoft is also initiating a new feature – ‘Block at First Sight‘ – which is a cloud protection service that has been turned on by default.

So this is how Windows 11/10 helps to keep you protected against Ransomware, with the help of new features that it introduces.

While cyber-attacks are never completely avoidable, Microsoft is pursuing a future with to minimize the impact of such attacks and keep Windows protected at all times.

Now read: What to do after a Ransomware attack on your Windows computer?

Related posts

• วิธีการแสดง Details pane ใน File Explorer ใน Windows 10

• วิธีใช้เครื่องมือในตัว Charmap and Eudcedit Windows 10

• วิธีตรวจสอบ Shutdown and Startup Log ใน Windows 10

• Microsoft Intune ไม่ซิงค์? Force Intune เพื่อซิงค์ใน Windows 11/10

• การตั้งค่าการซิงค์ Windows 10 ไม่ทำงาน Greyed Out

• Set Notepad++ เป็น default editor สำหรับไฟล์. xml ใน Windows 11/10

• วิธีการเปิด System Properties ใน Windows 10 Control Panel

• Convert AVCHD ถึง MP4 การใช้ตัวแปลงเหล่านี้ฟรีสำหรับ Windows 10

• PLS file คืออะไร? วิธีการสร้าง PLS file ใน Windows 11/10 หรือไม่?

• วิธีถอนการติดตั้งหรือติดตั้ง Notepad ใน Windows 10

• วิธีทำแผนที่ Network Drive หรือเพิ่ม FTP Drive ใน Windows 11/10

• Best ฟรี ISO Mounter software สำหรับ Windows 10

• Windows.edb file ใน Windows 10 คืออะไร

• วิธีการวัด Reaction Time ใน Windows 11/10

• อุปกรณ์ HDMI playback ไม่แสดงใน Windows 10

• Fix Crypt32.dll ไม่พบข้อผิดพลาดใน Windows 11/10

• วิธีการแก้ไข Disk Signature Collision problem ใน Windows 10

• วิธีสร้าง Radar Chart ใน Windows 11/10

• วิธีการเพิ่ม Group Policy Editor เพื่อ Windows 10 Home Edition

• CPU ไม่ทำงานที่เต็ม speed or capacity ใน Windows 11/10