Windows DefenderในWindows 11/10ให้การป้องกันแรนซัมแวร์ที่แข็งแกร่ง ในโพสต์นี้ เราจะแสดงวิธีเปิดใช้งานการป้องกันแร^{(Ransomware protection)} นซัมแวร์ และปกป้องระบบของคุณรวมถึงโฟลเดอร์ข้อมูล

Ransomwareเป็นมัลแวร์ประเภทหนึ่งที่ล็อคไฟล์ ข้อมูล หรือพีซีของคุณ และรีดไถเงินจากคุณเพื่อให้สามารถเข้าถึงได้ นี่เป็นวิธีใหม่สำหรับผู้เขียนมัลแวร์ในการ 'รวบรวมเงินทุน' สำหรับกิจกรรมที่ผิดกฎหมายบนเว็บ

การป้องกันแรนซัมแวร์^{(Ransomware Protection)}ในWindows Defender

วิธีเปิดใช้งานการป้องกันแรนซัมแวร์ในความปลอดภัยของ Windowsหรือ Microsoft Defender:

1. เปิด Windows Defender
2. เลือกการป้องกันไวรัสและภัยคุกคาม
3. คลิก^(Click)ที่จัดการ^(Manage)การป้องกันแรนซัมแวร์
4. เปิดการเข้าถึงโฟลเดอร์ที่ควบคุม
5. เพิ่มโฟลเดอร์ที่คุณต้องการป้องกัน

ให้เราดูขั้นตอนในรายละเอียด

เปิดWindows Securityโดยคลิกขวาที่ไอคอนถาดระบบ

คลิกที่ ดูแดชบอร์ดความปลอดภัย

จากด้านซ้าย ให้เลือก การป้องกัน ไวรัส^(Virus)และภัยคุกคาม

ภายใต้การป้องกัน^{(Ransomware protection)} แรนซัมแว ร์ ให้คลิกที่จัดการการป้องกันแร^{(Manage ransomware protection)} นซัมแว ร์

เปิดการเข้าถึงโฟลเดอร์ที่ ควบคุม คุณลักษณะนี้ปกป้องไฟล์ โฟลเดอร์ และพื้นที่หน่วยความจำในระบบของคุณจากการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตจากมัลแวร์

จากนั้นคุณจะพบสองตัวเลือกเพิ่มเติม – โฟลเดอร์ที่มีการป้องกัน^{(Protected folders )}และอนุญาตแอปผ่านการเข้าถึงโฟลเดอร์ที่^{(Allow an app through Controlled folder access)}ควบคุม คลิก^(Click)ที่ "โฟลเดอร์ที่ได้รับการป้องกัน" เพื่อจัดการโฟลเดอร์ที่ได้รับการป้องกันในขณะนี้ คุณอาจไม่สามารถลบโฟลเดอร์ใดๆ ออกจากรายการได้ แต่คุณสามารถเพิ่มโฟลเดอร์อื่นๆ ได้อย่างแน่นอนโดยคลิกที่ปุ่มเพิ่มโฟลเดอร์ที่มีการป้องกัน^{(Add a protected folder )}

หากคุณเปิดใช้งานการเข้าถึงโฟลเดอร์ที่ควบคุม^{(Controlled folder access)}และในโฟลเดอร์ และหากแอปหรือกระบวนการที่ไม่ได้รับอนุญาตพยายามเข้าถึงและเปลี่ยนแปลงเนื้อหา ความพยายามจะหยุดลง และคุณจะเห็นการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต บล็อกการ^{(Unauthorized changes blocked)}แจ้งเตือนที่มุมล่างขวาของหน้าจอ

เหตุผลเดียวที่แรนซัมแวร์ถูกสร้างขึ้น เป็นเพราะผู้เขียนมัลแวร์มองว่าเป็นวิธีที่ง่ายในการทำเงิน ช่องโหว่ต่างๆ เช่น ซอฟต์แวร์ที่ไม่ได้รับการแพตช์ ระบบปฏิบัติการที่ล้าสมัย หรือการเพิกเฉยต่อผู้อื่นนั้นเป็นประโยชน์ต่อบุคคลดังกล่าวด้วยเจตนาร้ายและอาชญากร ดังนั้น^(Hence)การป้องกันตัวเองจากการโจมตีของ Ransomware^{(protect yourself against Ransomware attacks)}จึงเป็นวิธีที่ดีที่สุด

อ่านที่เกี่ยวข้อง:^{(Related reads:)}

• วิธีเปิดใช้งานและใช้งานการควบคุมการเข้าถึงโฟลเดอร์
• วิธีอนุญาตแอพผ่านการเข้าถึงโฟลเดอร์ควบคุม
• วิธีกำหนดค่าการเข้าถึงโฟลเดอร์ควบคุมโดยใช้นโยบายกลุ่ม & PowerShell^{(How to configure Controlled Folder Access using Group Policy & PowerShell)}
• เพิ่มคำสั่งควบคุมการเข้าถึงโฟลเดอร์ไปยังเมนูบริบท

แม้ว่าWindows Defenderจะเสนอการป้องกันนี้ แต่คุณสามารถใช้ซอฟต์แวร์ป้องกันแรนซัมแวร์ฟรี ดีๆ แทนได้ ^{(free anti-ransomware software.)}แม้ว่าจะมีเครื่องมือถอดรหัส ransomware^{(ransomware decryptor tools)}อยู่บ้าง แต่ก็แนะนำให้คุณใช้ปัญหาของการโจมตี ransomware อย่างจริงจัง ไม่เพียงแต่เป็นอันตรายต่อข้อมูลของคุณเท่านั้น แต่ยังอาจละเมิดความเป็นส่วนตัวของคุณจนถึงระดับที่อาจเป็นอันตรายต่อชื่อเสียงของคุณได้เช่นกัน

Enable and configure Ransomware Protection in Windows Defender

Windows Defеnder in Windows 11/10 offers robust anti-ransоmware protection. In this post, we will show you how to enable Ransomware protection and protect your system as well as data folders.

Ransomware is a type of malware that locks your files, data or the PC itself and extorts money from you in order to provide access. This is a new way for malware writers to ‘collect funds’ for their illegitimate activities on the web.

Ransomware Protection in Windows Defender

To enable Ransomware protection in Windows Security or Microsoft Defender:

1. Open Windows Defender
2. Select Virus and threat protection
3. Click on Manage ransomware protection
4. Turn ON Controlled folder access
5. Add the folders you want to protect.

Let us see the procedure in detail.

Launch Windows Security by right-clicking on its system tray icon

Click on View security dashboard

From the left side, select Virus and threat protection.

Under Ransomware protection, click on Manage ransomware protection.

Turn ON Controlled folder access. This feature protects files, folders, and memory areas on your system from unauthorized changes by malware.

Then you will find two more options – Protected folders and Allow an app through Controlled folder access. Click on “Protected folders” to manage the folders that are being protected right now. You may not be able to remove any folder from the list, but you can certainly add more folders by clicking on the Add a protected folder button.

If you have enabled Controlled folder access and on a folder and if any unauthorized app or process tries to access it and change its contents, the attempt will be stopped, and you will see Unauthorized changes blocked notification in the bottom right corner of your screen.

The only reason ransomware is created, is because the malware writers see it as an easy way to make money. Vulnerabilities such as unpatched software, outdated operating systems, or people’s ignorance is beneficial for such people with malicious and criminal intentions. Hence, taking preventive steps to protect yourself against Ransomware attacks is the best way.

Related reads:

• How to enable and use Controlled Folder Access
• How to allow Apps through Controlled Folder Access
• How to configure Controlled Folder Access using Group Policy & PowerShell
• Add Controlled Folder Access commands to Context Menu.

While Windows Defender offers this protection, you could instead, make use of some good free anti-ransomware software. While there are some ransomware decryptor tools available, it is advisable that you take the problem of ransomware attacks seriously. It not only endangers your data, but it can also breach your privacy to such an extent that it can harm your reputation also.

Related posts

• วิธียกเว้นโฟลเดอร์จาก Windows Defender scan ใน Windows 10

• วิธีอัปเดต Windows Defender ด้วยตนเองใน Windows 10

• ไม่สามารถเปิด Windows Defender ใน Windows 10

• วิธีเพิ่มหรือยกเว้นแอปใน Exploit Protection ของ Windows 10

• จัดการ Quarantined Items, Exclusions ใน Windows Defender

• IT administrator ของคุณมีคนพิการ Windows Security

• บันทึกการสแกน Windows Defender Offline ที่เก็บไว้ที่ไหน?

• เปิดใช้งานที่อาจเกิดขึ้น Unwanted Applications protection ใน Windows 10

• Error 0x800106ba, Windows Defender Application ล้มเหลวในการเริ่มต้น

• Update Windows Defender เมื่อ Automatic Updates ถูกปิดการใช้งาน

• Fix Windows Defender error 0x8007139f บน Windows 11/10

• WinDefThreatsView - การกระทำ Set default สำหรับภัยคุกคาม Windows Defender

• คำจำกัดความ Update Windows Defender ใช้ PowerShell

• Windows Defender The Threat Service ได้หยุดใน Windows 10

• Fix Ca ไม่เปิด Windows Defender

• Add เมนู Exclusion item ถึง Windows Defender context

• Windows Information Protection (WIP) ปกป้องไฟล์ที่จัดประเภทโดยอัตโนมัติ

• Fix Windows Defender error code 0x8050800c บน Windows 11/10

• Perform Windows Defender Offline Scan ที่ boot time ใน Windows 11/10

• ป้องกันผู้ใช้จากการปรับเปลี่ยน Exploit Protection ใน Windows Security