Activer la protection contre les ransomwares dans Windows 10 et 11
Comment activer la protection contre les ransomwares (virus exigeant des rançons) à l’aide de Windows Defender dans Windows 10 et Windows 11
Le ransomware est l’un des pires types de logiciels malveillants pouvant affecter un ordinateur, un virus informatique qui crypte les fichiers informatiques et nécessite un paiement de la victime pour recevoir la clé de décryptage, qui peut même ne pas fonctionner. En fait, les virus informatiques d’aujourd’hui ne sont plus créés uniquement pour ruiner les ordinateurs des victimes, ils sont beaucoup plus subtils, restent souvent invisibles et sont conçus pour obtenir des avantages tangibles, tels que de l’argent ou des informations privées.
Le ransomware est un type de malware conçu pour verrouiller votre ordinateur de l’extérieur, exigeant qu’une rançon en argent réel (en crypto-monnaie) soit envoyée à la personne qui a créé le virus. Habituellement, les ransomwares cryptent les fichiers pour les empêcher d’être consultés, mais il y a également eu des cas de malwares plus méchants supprimant simplement des fichiers dans le dossier de documents du PC de la victime ou supprimant des sauvegardes rendant la récupération de fichiers impossible.
LIRE AUSSI : Bloquer les programmes non autorisés et les virus Cryptolocker
Comme il s’agit d’un type de virus très dangereux, c’est une bonne nouvelle que Microsoft a ajouté à Windows Defender sur Windows 10 et Windows 11 une protection contre Ransomware, qui est pourtant désactivé par défaut. Bien qu’il s’agisse d’une mesure de sécurité importante, il existe le problème que lorsque vous choisissez d’activer une protection anti-ransomware comme celle incluse avec Windows Defender ou tout autre, il peut y avoir des limitations dans l’utilisation de certains programmes qui peuvent être considérés comme de faux positifs. et certains travaux de configuration seront nécessaires.
Cependant, en raison des effets permanents de ce virus, la seule arme de sécurité est la prévention, évitant ainsi toute possibilité d’être infecté. Mon conseil est donc de activer la protection contre les ransomwares dans Windows 10 et Windows 11 de toute façon (aussi parce que vous n’avez pas besoin d’installer de nouveaux programmes et que c’est gratuit), puis corrigez la configuration afin que les programmes sûrs ne soient pas limités. De plus, après l’activation, vous pouvez toujours désactiver la protection Ransomware à tout moment si elle bloque les opérations nécessaires.
Tenez également compte du fait que avoir un antivirus à jour et fiable peut ne pas être suffisant pour vous protéger des ransomwares qui peut trouver un moyen d’infecter un PC en un seul clic au mauvais endroit, d’autant plus que les auteurs de ces virus utilisent la tromperie pour conduire à l’erreur.
Comment activer la protection contre les ransomwares dans Windows Defender sur Windows 10 Windows 11 PC
Protection contre les ransomwares dans Windows Defender protège les dossiers importants de votre ordinateur de l’action des programmes et fournit également une protection contre les logiciels malveillants. Pour l’activer, suivez cette procédure :
- Ouvrez le menu Démarrer, cliquez sur le bouton chier Paramètres (clé de vitesse) puis allez à la section Mise à jour et sécurité (sous Windows 11, accédez à Confidentialité et sécurité)
- Dans le volet de gauche, cliquez sur Sécurité Windows puis sur la ligne Protection contre les virus et les menaces.
- Faites défiler vers le bas pour localiser le protection contre les ransomwares et cliquez sur Gérer la protection contre les ransomwares.
- Sur l’écran qui apparaît, activez l’option Accès contrôlé aux dossiers.
- Dans la fenêtre contextuelle suivante, il vous sera demandé la permission d’apporter des modifications sur le PC. Appuyez sur Oui pour continuer.
L’accès contrôlé aux dossiers protège certains dossiers prédéfinis qui sont les plus importants comme les documents, les images, les vidéos, la musique, le bureau, les favoris. Vous pouvez également étendre la protection à plusieurs dossiers, en cliquant sur le lien Dossiers protégés puis sur « Ajouter un dossier sécurisé« .
Une fois la protection Windows Defender Ransomware correctement configurée, la fonctionnalité commencera à surveiller et à bloquer les applications et les programmes qui accèdent aux dossiers protégés et aux fichiers protégés qui y sont stockés.
Comme mentionné ci-dessus, certains programmes qui créent des fichiers dans des dossiers protégés peuvent être bloqués par Windows Defender même s’ils sont tout à fait légitimes. Vous devrez alors utiliser cette option crée des exceptions pour certains programmes.
Restant toujours dans la section de Paramètres> Mise à jour et sécurité> Sécurité Windows> Protection contre les virus et menaces> Protection contre les ransomwares, Clique sur le lien Autoriser les applications via un accès contrôlé aux dossiers. Ensuite, recherchez le programme que nous voulons autoriser l’utilisation de ces dossiers et insérez-le dans la liste des applications autorisées. Vous pouvez répéter cette opération pour tous les programmes et applications dont vous êtes sûr. Gardez à l’esprit, par exemple, qu’en essayant d’enregistrer une nouvelle image dans le dossier Images, s’il est protégé par une protection contre les ransomwares, l’action sera empêchée et vous devrez autoriser le programme que vous utilisez pour enregistrer le fichier dans ce dossier.
Dans l’écran de configuration de la protection contre les ransomwares, vous pouvez cliquer sur le lien Bloquer l’historique pour voir les programmes dont Windows Defender a bloqué l’accès aux fichiers. Si vous voyez des noms de programmes inconnus ou des programmes qui n’auraient pas dû accéder à ce dossier, vous pouvez alors supprimer ce programme.
Enfin, notez que Windows 10 utilise le dossier Onedrive pour créer une copie de sauvegarde sécurisée des dossiers protégés afin que vous puissiez tout récupérer même si votre PC est infecté par un ransomware.
Prévention des ransomwares
Évidemment, pour éviter d’être touché par un ransomware, vous devez protéger votre PC contre les virus de manière adéquate. D’autres recommandations et solutions importantes à adopter sont les suivantes.
Anti-exploiter
Sous Windows 10 et Windows 11, comme expliqué dans un autre article, il est également possible activer la protection contre les exploits dans Windows Defender, ce qui signifie être protégé contre des menaces encore inconnues.
Gardez le contrôle de compte d’utilisateur activé.
Le contrôle de compte d’utilisateur, également appelé UAC, est cette fonction Windows qui bloque l’exécution de fichiers jusqu’à ce que l’utilisateur intervienne pour le confirmer. C’est cette invite pour permettre à cette application d’apporter des modifications au système, qui apparaît lorsque vous exécutez un nouveau programme ou fichier. La désactivation de l’UAC fait perdre le contrôle de tout logiciel malveillant qui tente automatiquement de s’exécuter sur votre ordinateur. Le garder actif, en revanche, peut bloquer toute action de fichiers dangereux ou non reconnus dans l’œuf.
LIRE AUSSI : Comment fonctionne le contrôle de compte d’utilisateur sous Windows (UAC).
Ayez toujours une sauvegarde
C’est quelque chose de vital pour éviter de pleurer après un virus de rançon. En fait, si tous les fichiers de votre ordinateur ont été sauvegardés sur un autre disque dur dans une copie de sauvegarde, peu nous importe qu’un malware les bloque sur votre ordinateur. Une fois le virus supprimé et les fichiers cryptés supprimés, ils peuvent être restaurés à partir de la sauvegarde.
Dans un autre article, nous avons vu des dossiers et des fichiers importants à enregistrer sur un PC Windows tandis que dans un autre guide mis à jour, je meilleurs programmes gratuits pour faire des sauvegardes automatiques
Autres programmes anti-ransomware
Windows Defender est une protection très efficace, mais si vous vouliez un programme externe, je pourrais vous recommander d’installer l’un des Anti-Ransomware meilleur contre le virus Ransom ou Crypto.
Protecteur de ransomware
L’un des meilleurs est gratuit pour un usage personnel est Ransomware Protector qui garantit une sécurité stricte pour les données PC avec une méthodologie de double cryptage. Il s’agit essentiellement d’un outil de sauvegarde puissant qui conserve toutes les données en toute sécurité. Par conséquent, si le système est touché par tout type de cyberattaque, les données seront toujours stockées sur un serveur cloud sécurisé.
Alerte HitmanPro
Parmi ceux-ci, le programme est très bon Alerte HitmanPro, gratuit pendant seulement 30 jours, qui, dans la version 3, comprend également l’un des outils de suppression de logiciels malveillants les plus précis.
Les garanties Hitman Pro Alert que tous les sites d’achat en ligne, banques ou autres visités qui contiennent des données sécurisées sont légitimes, véridiques et sûrs et que les passages d’informations sont cryptés.
En fait, certains logiciels malveillants et chevaux de Troie sont si bien conçus qu’ils compromettent et manipulent les transactions et volent les informations d’identification des comptes. Ces chevaux de Troie sont très difficiles à détecter, même avec un antivirus à jour, car les attaquants utilisent des techniques efficaces d’obscurcissement et de dissimulation pour échapper aux détections dans les premiers jours de propagation. En pratique, un nouveau cheval de Troie peut être difficile à intercepter et à bloquer au cours des 24 premières heures de vie, ce qui peut suffire aux cybercriminels pour infecter des dizaines de milliers d’ordinateurs et voler de l’argent à des centaines de victimes.
HitmanPro Alert protège de manière proactive contre ces menaces en détectant les changements sur les navigateurs ou sur le système. Il comprend également une fonction appelée Cryptoguard qui ne tente pas de détecter les logiciels malveillants en fonction de ses propriétés statiques, mais en fonction de son comportement.
Par conséquent, si un comportement suspect est détecté, le virus est immédiatement bloqué et le malware est neutralisé, sans qu’aucune intervention de l’utilisateur ne soit nécessaire. Aucun fichier ne sera alors crypté et pris en otage. HitmanPro Alert avec ses fonctions de vaccination et Cryptoguard actives il fonctionne silencieusement en arrière-plan au niveau du système de fichiers et n’occupe que 2 Mo de mémoire.
Suppression des ransomwares
Supprimer un Ransomware est une procédure relativement élaborée et difficile, mais dans certains cas possible comme expliqué dans l’article sur Suppression des programmes antivirus qui prennent en otage.
Explorez aussi plus d’articles dans nos catégories Internet, Technologie et Ordinateurs et internet.
On vous remercie pour votre visite et on espère que notre article Activer la protection contre les ransomwares dans Windows 10 et 11
vous aide, pour nous aider, on vous invite à partager l’article sur Facebook, twitter et e-mail avec les hashtags ☑️ #Activer #protection #contre #les #ransomwares #dans #Windows ☑️!