Ransomware, comment Windows 10 les bloque
⌨️
Nous avons testé la fonction de blocage des ransomwares dans Windows 10. L’impression générale est positive mais jusqu’où il y a en termes de convivialité.
Très attendu ces derniers mois, avec la sortie du package Fall Creators Update, Windows 10 s’est enrichi d’une nouvelle fonctionnalité pour bloquer les ransomwares.
LES ransomware, comme vous le savez, il s’agit d’une catégorie particulière de malwares qui – une fois en cours d’exécution sur le système – recherche les fichiers personnels de l’utilisateur (documents, feuilles de calcul, bases de données, photos, images, fichiers texte, …) et les crypte avec un privé clé qui est gardée secrète. Suppression définitive des fichiers d’origine (essuyage) et des clichés instantanés de Windows, le ransomware demande alors une rançon en espèces (généralement en Bitcoin) pour le retour des documents de l’utilisateur.
Dans Centre de sécurité Windows Defender Windows 10, après avoir installé la mise à jour Fall Creators, vous trouverez une nouvelle fonctionnalité pour bloquer les ransomwares au niveau du système d’exploitation.
Le fonctionnement du Bloqueur de rançongiciel Windows 10 c’est très simple et ce n’est pas exactement une nouveauté absolue. Plusieurs autres logiciels anti-programme malveillant offrent une fonctionnalité très similaire dont il prend en charge bloquer l’action des ransomwares en accordant l’accès aux dossiers contenant des documents personnels uniquement aux programmes et applications approuvés expressément par l’utilisateur (Bitdefender utilise uniquement cette approche: Bitdefender Internet Security 2018: Protégez Windows à 360 degrés).
Dactylographie Centre de sécurité Windows Defender dans le champ de recherche Windows 10 Fall Creators Update, puis en cliquant sur l’icône du bouclier (Protection contre les virus et les menaces) allez Paramètres de protection contre les virus et les menaces, en faisant défiler les différentes options, vous trouverez également Accès contrôlé aux dossiers.
C’est la nouvelle fonctionnalité Antiransomware Windows 10: l’activer et cliquer sur Dossiers protégés vous pouvez vérifier les répertoires sur lesquels le système d’exploitation a placé une sorte de « chien de garde » au niveau du système de fichiers.
Par défaut, Windows 10 protège tous les dossiers système (Documents, Images, Vidéos, Musique, Vidéos, Bureau, Favoris …) et reconnaît également les répertoires qui ont été déplacés ailleurs en utilisant cette « astuce »: Déplacer les documents et télécharger le dossier vers un autre enregistrement.
Rien ne vous empêche d’en ajouter d’autres qui seront également protégés par l’antiransomware Windows 10.
Chaque fois qu’une application (même légitime) tente d’écrire dans les dossiers protégés, Windows 10 affiche un message d’avertissement dans le coin inférieur droit de l’écran.
En cliquant sur ce message d’avertissement, vous pourrez ajouter des applications connues et bénignes au liste blanche.
Malheureusement, la nouvelle fonctionnalité Accès contrôlé aux dossiers il ne repose pas sur une base de données d’applications connues et considérées comme fiables, de sorte que même pour les programmes les plus connus, Windows 10 affiche actuellement le message d’avertissement.
Ne pouvant pas apporter de modifications sur les dossiers surveillés, les programmes peuvent exposer les messages d’erreur les plus disparates: parfois les erreurs d’E / S seront correctement référencées même si dans d’autres cas l’erreur sera moins intelligible au premier coup d’œil (c’est-à-dire « le fichier n’a pas été trouvé « ).
En ignorant le message d’avertissement en bas à droite, il n’est donc pas immédiat de retracer le nom du fichier exécutable qui a été bloqué par la fonction Accès contrôlé aux dossiers.
Après avoir créé un permis à l’écran Autoriser les applications via un accès contrôlé aux dossiers, vous devrez également fermer et redémarrer l’application pour pouvoir écrire avec succès dans le dossier protégé par Windows.
Ensuite, il nous est arrivé qu’en essayant d’extraire le contenu d’un fichier Zip dans un dossier protégé par l’antiransomware Windows 10, le message d’avertissement faisant même référence au processus est apparu explorer.exe.
En entrant explorer.exe dans la « liste blanche » vue ci-dessus, nous n’avons pas pu enregistrer directement les fichiers de l’archive Zip.
La seule solution était de fermer et de redémarrer le shell Windows en ouvrant l’invite de commande et en tapant ce qui suit:
taskkill / im explorer.exe / f
explorer.exe
En fin de compte, par conséquent, la fonctionnalité pour bloquer le rançongiciel Windows 10 La mise à jour des créateurs d’automne fonctionne bien et semble en offrir une protection adéquate des fichiers personnels au niveau du système de fichiers mais il reste certainement ouvert à des améliorations, notamment en termes de convivialité.
Pour plus d’informations sur ransomware nous vous suggérons de vous référer à notre article détaillé Ransomware: qu’est-ce que c’est, comment se protéger et récupérer des fichiers cryptés.
Découvrez aussi plus d’articles dans nos catégories windows, internet et web & Ordinateur et internet.
Au final Merci pour votre visite on espère que notre article Ransomware, comment Windows 10 les bloque
vous aide, pensez à partager l’article sur Facebook, pinterest et whatsapp avec les hashtag ☑️ #Ransomware #comment #Windows #les #bloque ☑️!