Controlled folder access: Τα Windows έχουν πληγεί δύο φορές από μολύνσεις ransomware τους τελευταίους μήνες. Χιλιάδες υπολογιστές κατέληξαν με κρυπτογραφημένα αρχεία από το κακόβουλο λογισμικό, αφού οι ιδιοκτήτες δεν κατάφεραν να προστατεύσουν σωστά τα δεδομένα τους, με ενημερώσεις ή στην έσχατη με κάποιο backup.
Η Microsoft είχε διαθέσει ενημερώσεις των Windows που είχαν σαν στόχο να εμποδίσουν αυτές τις μολύνσεις, και τα περισσότερα από τα συστήματα που μολύνθηκαν δεν είχαν εγκαταστήσει τα πιο πρόσφατα patches.
Έτσι ήταν πολύ σαφές ότι η εταιρεία πρέπει να αναπτύξει μια λύση που θα κρατούσε τους χρήστες ασφαλείς, ακόμα και αν δεν υπήρχαν διαθέσιμες ενημερώσεις.
Ας μιλήσουμε για το Controlled folder access.
Πρόκειται για ένα νέο χαρακτηριστικό που δοκιμάζει η Microsoft αυτή τη στιγμή με τη βοήθεια των insiders. Το νέο χαρακτηριστικό υποτίθεται ότι θα παρακολουθεί τους κρίσιμους φακέλους και θα ειδοποιεί τους χρήστες κάθε φορά που κάποια εφαρμογή θα προσπαθεί να κάνει μη εξουσιοδοτημένες κινήσεις.
Το νέο εργαλείο Controlled folder access είναι ενσωματωμένο στο Κέντρο ασφαλείας του Windows Defender στα Windows 10 Fall Creators Updates build preview. Αναμένεται να είναι διαθέσιμο για όλους, με την επίσημη κυκλοφορία του λειτουργικού συστήματος τον Σεπτέμβριο.
Τέρμα η κρυπτογράφηση από ransomware;
Με τους φακέλους των Windows να προστατεύονται από προεπιλογή, το νέο χαρακτηριστικό θα μπορεί να παρακολουθεί οποιοδήποτε φάκελο στο σύστημά σας, ακόμη και σε κοινόχρηστα δίκτυα και να αντιστοιχίζει δίσκους, διασφαλίζοντας ότι αν υπάρχει ransomware, δεν θα μπορεί να κάνει τροποποιήσεις στο PC σας.
Οι χρήστες των Windows 10 θα μπορούν να ορίσουν τους φακέλους που προστατεύονται, ενώ θα μπορούν να ορίζουν εξαιρέσεις, που θα επιτρέπουν σε άλλες αξιόπιστες εφαρμογές να πραγματοποιούν αλλαγές στους προστατευμένους φακέλους.
Οι εφαρμογές που προσπαθούν να κάνουν αλλαγές σε προστατευμένους φακέλους χωρίς εξουσιοδότηση θα μπαίνουν αυτόματα σε μια μαύρη λίστα που μπορούν να έχουν πρόσβαση μόνο οι διαχειριστές.
Με αυτό τον τρόπο, τα Windows 10 ευελπιστούν να δώσουν στους χρήστες τους τον πλήρη έλεγχο των εφαρμογών που μπορούν να τροποποιήσουν αρχεία.
Με αυτό τον τρόπο θα εμποδίζουν απειλές όπως τα ransomware που προσπαθούν να τροποποιήσουν το σύστημα χωρίς να λάβουν οι χρήστες κάποια ειδοποίηση.
Αυτό που δεν ανέφερε η Microsoft είναι το τι μπορεί να συμβεί, αν κάποιο zero-day exploit επιτρέπει στο ransomware να αποκτήσει δικαιώματα διαχειριστή…..
