So schützen Sie Ihren PC mit dem integrierten Schutz von Windows vor Ransomware

Ransomware – Malware, die Sie daran hindert, auf Ihre Dateien zuzugreifen, es sei denn, Sie bezahlen den Hacker, der Ihren Computer infiziert hat – ist seit Jahren ein Problem für Computerbenutzer und Unternehmen. Angesichts der Verbreitung und der Tatsache, dass eine Ransomware-Infektion zum Verlust wertvoller Dateien wie Dokumente oder Familienbilder führen kann, ist es eine gute Idee, sicherzustellen, dass Sie geschützt sind. Beginnend mit Windows 10 hat Microsoft seiner integrierten Windows-Sicherheitssoftware Funktionen hinzugefügt, die dazu beitragen können, Ihren Computer vor Ransomware zu schützen.

In Bezug auf Ransomware gibt es zwei Ebenen der Windows-Sicherheit. Die erste besteht aus Malware-Scans, die standardmäßig aktiviert sind und über die Sie hier mehr erfahren können. Während dies verhindert, dass Ransomware auf Ihrem Computer installiert wird, können die Scans Ihre Dateien nicht schützen, wenn eine Malware vorbeischlüpft.

Ähnliches

Den Krieg gegen Ransomware gewinnen

Die zweite Ebene ist der Ransomware-Schutz von Windows, den Sie manuell aktivieren müssen. Bevor Sie dies tun, sollten Sie jedoch beachten, dass diese Funktion aus einem bestimmten Grund nicht standardmäßig aktiviert ist. Es funktioniert so, dass nur genehmigte Apps Änderungen an Ihren Dateien vornehmen können – was theoretisch verhindert, dass Ransomware sie verschlüsselt und wegsperrt. Dies kann jedoch einige Probleme mit Apps verursachen, die dies nicht erwarten, sodass Sie möglicherweise gelegentlich Fehler beheben müssen, wenn Sie den Ransomware-Schutz aktiviert haben.

Wenn wir uns daher ansehen, wie der Ransomware-Schutz aktiviert wird, sollten Sie bedenken, dass dieser Vorgang wahrscheinlich etwas herumgebastelt werden muss.

So aktivieren Sie den Ransomware-Schutz< /h2>

Der integrierte Ransomware-Schutz von Windows ist in der Sicherheits-App enthalten. Um dorthin zu gelangen, suchen Sie entweder im Startmenü nach „Windows-Sicherheit“ oder gehen Sie zu „Einstellungen“> „Datenschutz & Sicherheit“> „Windows-Sicherheit.“

Sobald Sie sich in der Windows-Sicherheit befinden, gehen Sie zu „Viren- und Bedrohungsschutz“, indem Sie entweder auf die Kachel oder die Schaltfläche in der linken Seitenleiste klicken.

Um den Ransomware-Schutz zu aktivieren, gehen Sie zu „Viren- und Bedrohungsschutz“ und klicken Sie auf „Ransomware-Schutz verwalten“.

Klicken Sie auf den Link „Ransomware-Schutz verwalten“, um zur Seite „Ransomware-Schutz“ zu gelangen.

Von dort aus können Sie eine Funktion namens „Kontrollierter Ordnerzugriff“ aktivieren ”, wodurch verhindert wird, dass nicht genehmigte Apps Änderungen an Ihren Dokumenten, Bildern, Videos oder Musikordnern vornehmen können.

Das Einschalten der Funktion „Kontrollierter Ordnerzugriff“ stellt sicher, dass nicht autorisierte Apps keine Änderungen an Dateien in bestimmten geschützten Ordnern vornehmen können.

So passen Sie den kontrollierten Ordnerzugriff an

Sobald Sie den kontrollierten Ordnerzugriff aktivieren, sehen Sie drei weitere Kontrollbereiche: “Verlauf blockieren”, “Geschützte Ordner” und “Eine App zulassen”. durch kontrollierten Ordnerzugriff.“ Standardmäßig erlaubt der kontrollierte Ordnerzugriff nur einer Liste genehmigter Apps, Änderungen an Dateien in den Ordnern „Dokumente“, „Bilder“, „Videos“ und „Musik“ auf Ihrem Computer vorzunehmen. Mit diesen Apps können Sie die Funktionsweise des Systems optimieren.

Sie können beispielsweise über den Bildschirm „Geschützte Ordner“ weitere Ordner hinzufügen, die Sie schützen möchten, und über den Bildschirm „Einer App den kontrollierten Ordnerzugriff erlauben“ verwalten, welche Apps Änderungen an geschützten Ordnern vornehmen dürfen.

Hier ist, was Sie tun können.

Das Fenster „Ransomware-Schutz“.

Blockverlauf

Laut einer Erklärung auf einer Windows-Sicherheitsseite dürfen Apps, die „von Microsoft als freundlich eingestuft wurden“, immer Änderungen an Ihren geschützten Ordnern vornehmen, aber das bedeutet nicht, dass jede App, die Sie verwenden möchten, standardmäßig zugelassen wird . Wenn Sie einen seltsamen Fehler sehen, der nach dem Aktivieren des kontrollierten Ordnerzugriffs auftaucht (ein häufiger Fehler, den ich beim Testen gefunden habe, war die Meldung „Diese Datei kann nicht gefunden werden“, wenn versucht wird, eine Datei zu speichern), sollten Sie „Verlauf blockieren“ überprüfen. um festzustellen, ob die Windows-Sicherheit diese App daran gehindert hat, Änderungen vorzunehmen.

Der Blockverlaufsbildschirm zeigt Ihnen, welche Apps versucht haben, in geschützte Ordner zu schreiben.

„Blockverlauf“ zeigt an, welche App blockiert wurde und in welchen Ordner sie schreiben wollte. Wenn es sich um die App handelt, mit der Sie Probleme hatten, sollten Sie sie der Liste der Programme hinzufügen, die Änderungen vornehmen können. (Wir gehen gleich darauf ein, wie das geht.)

Ein Beispiel für die Arten von Fehlern, auf die Sie stoßen können: Der Download-Bildschirm von FireFox sagte, dass die Datei, die ich zu speichern versuchte, nicht gefunden werden konnte.

Geschützte Ordner

Wenn Sie zusätzliche Ordner vor Ransomware schützen möchten, wie Ihren Desktop-Ordner (der standardmäßig nicht geschützt ist), Sie können „Geschützte Ordner“ auswählen und auf die Schaltfläche „Geschützten Ordner hinzufügen“ klicken.

Das Hinzufügen eines Ordners zur Liste der geschützten Ordner verhindert, dass Apps ohne Erlaubnis darauf schreiben.

Von dort aus können Sie zu dem Ordner navigieren, den Sie schützen möchten, und auf die Schaltfläche „Ordner auswählen“ klicken.

Wählen Sie den Ordner aus, den Sie schützen möchten, und klicken Sie dann auf die Schaltfläche „Ordner auswählen“.

Sie können den Schutz von benutzerdefinierten Ordnern (aber nicht den Standardordnern) entfernen, indem Sie zum Bildschirm „Geschützte Ordner“ zurückkehren, auf den hinzugefügten Ordner klicken und auf „Entfernen“ klicken Taste.

Einer App den kontrollierten Ordnerzugriff erlauben

Wenn Sie Probleme bei der Verwendung einer App haben und sie zur Liste zugelassener Apps hinzufügen möchten, gehen Sie zurück zur Seite „Ransomware-Schutz“ und wählen Sie „Einer App den kontrollierten Ordnerzugriff erlauben.“

Nachdem Sie auf die Schaltfläche “Zugelassene App hinzufügen” geklickt haben, können Sie auf “Kürzlich blockierte Apps” klicken, um eine Liste der Apps anzuzeigen, die kürzlich versucht haben, in Ihre geschützten Ordner zu schreiben.

Wenn Sie auf „Kürzlich blockierte Apps“ klicken, erhalten Sie eine Liste der Apps, die versucht haben und fehlgeschlagen sind, Änderungen an Ihren Dateien vorzunehmen.

Sie klicken dann auf das Plus Schaltfläche neben seinem Namen, um es zu entsperren.

Wenn Sie auf die Plus-Schaltfläche neben dem Namen einer App klicken, kann sie Änderungen an Dateien in Ihren geschützten Ordnern vornehmen.

Obwohl Sie diesen Vorgang nur einmal pro App durchführen müssen, kann er frustrierend sein. Sie können den Ransomware-Schutz jederzeit deaktivieren, aber wenn Sie glauben, dass Sie einem hohen Infektionsrisiko ausgesetzt sind und keine Backups haben, sollten Sie es sich gut überlegen, bevor Sie dies tun.

Zusätzliche Möglichkeiten, sich zu schützen

Obwohl der Ransomware-Schutz von Windows ein leistungsstarkes integriertes Tool ist, ist es wahrscheinlich keine gute Idee, sich darauf als einzige Verteidigung zu verlassen – wie bei allen Anti-Malware-Systemen sollte es eher als Sicherheitsnetz denn als Ihre erste Schutzlinie behandelt werden Verteidigung. Hier sind einige Dinge, die Sie tun können, um eine Ransomware-Infektion von vornherein zu vermeiden und sicherzustellen, dass Ihre Daten auch im schlimmsten Fall sicher sind.

Seien Sie vorsichtig online

Wie jede Malware kann sich Ransomware auf verschiedene Weise verbreiten, z. B. indem sie an Phishing-E-Mails angehängt wird, Sicherheitslücken in veralteter Software ausnutzt oder sich als tatsächlich nützliches Programm tarnt. Wenn Sie online sind, ist es wichtig, wachsam zu bleiben – wenn jemand versucht, Sie dazu zu bringen, ein Programm von einer nicht vertrauenswürdigen Quelle herunterzuladen, das zu gut scheint, um wahr zu sein, gehen Sie mit äußerster Vorsicht vor.

Es ist auch wichtig, die Erweiterungen der gesendeten Dateien zu überprüfen. Wenn jemand behauptet, ein Anhang sei ein Dokument, hat aber die Erweiterung .exe oder .msi, ist diese Datei wahrscheinlich gefährlich. Wenn Sie die Dateierweiterung noch nicht sehen können, können Sie mit der rechten Maustaste darauf klicken und dann auf „Eigenschaften“ klicken. Windows teilt Ihnen neben der Überschrift „Dateityp“ mit, um welche Art von Datei es sich handelt.

Microsofts Leitfaden zum Schutz vor Ransomware listet einige Dinge auf, die zu Ihrem Computer führen können infiziert werden:

• Besuchen unsicherer, verdächtiger oder gefälschter Websites.

• Öffnen von Dateianhängen, die Sie nicht erwartet haben oder die von Personen stammen, die Sie nicht kennen.

• Öffnen bösartiger oder fehlerhafter Links in E-Mails, Facebook, Twitter und anderen Social-Media-Beiträgen oder in Instant Messenger- oder SMS-Chats.

Behalten Sie Ihre Software aktualisiert

Stellen Sie außerdem sicher, dass Ihr Betriebssystem und jede Software, die Sie regelmäßig verwenden, über die neuesten Sicherheitspatches verfügen. Die meisten Browser aktualisieren sich automatisch selbst, und Windows installiert normalerweise auch Updates, sobald sie verfügbar sind. Um manuell nach Updates zu suchen, gehen Sie zu „Einstellungen“> „Windows Update“ und klicken Sie auf die Schaltfläche „Nach Updates suchen“.

Sie können alle Apps aktualisieren, die über den integrierten Store von Windows installiert wurden, indem Sie zur Microsoft Store-App gehen, auf die Schaltfläche „Bibliothek“ in der unteren linken Ecke klicken und dann auf klicken Klicken Sie auf die Schaltfläche „Updates abrufen“, um alle verfügbaren Updates zu finden. Sie können auch bei einzelnen Apps auf die Schaltfläche „Aktualisieren“ oder oben auf der Seite auf die Schaltfläche „Alle aktualisieren“ klicken.

Stellen Sie sicher, dass Sie Sicherungskopien haben

Ransomware-Schutz und sichere Surfgewohnheiten können zwar zu Ihrer Sicherheit beitragen, aber kein System ist perfekt. Es ist wichtig, eine Sicherungskopie der Dateien Ihres Computers zu haben, damit Sie Ihre wertvollsten Fotos, Videos oder Dokumente nicht verlieren, wenn Sie mit Ransomware infiziert werden. Backups können Sie auch vor Datenverlust bewahren, wenn Ihr Computer physisch beschädigt wird, verloren geht oder gestohlen wird.

Sie können unsere Anleitung zum Sichern Ihres Computers hier lesen. Wenn möglich, ist es am besten, zwei verschiedene Formen der Sicherung zu haben: eine lokale und eine in der Cloud. Jede Art von Backup ist jedoch viel besser als gar nichts.

Was tun, wenn Ihr Computer mit Ransomware infiziert ist

Wenn alle Ihre Schutzmaßnahmen versagt haben und Sie feststellen, dass Ihr Computer mit Ransomware infiziert ist, müssen Sie drei wichtige Schritte unternehmen:

1. Trennen Sie Ihren Computer von Wi-Fi oder Ethernet – einige Ransomware kann sich auf andere Computer ausbreiten, die mit Ihrem Netzwerk verbunden sind, und es ist wichtig, den Schaden zu begrenzen.
2. Zahlen Sie das Lösegeld nicht – dies könnte illegal sein, je nachdem, wo sich die Hacker befinden, die versuchen, Sie zu erpressen, und das Zahlen garantiert dies nicht Sie erhalten tatsächlich wieder Zugriff auf Ihre Dateien.
3. Schließen Sie Ihre Backups nicht an, wenn Sie welche haben – die Ransomware wird höchstwahrscheinlich auch versuchen, diese Dateien zu zerstören.

Microsoft empfiehlt, einen vollständigen Scan Ihres Computers mit der Windows-Sicherheit durchzuführen. (Eine weitere gute App, die Sie ausprobieren sollten, ist Malwarebytes, das für seine Fähigkeit bekannt ist, einen Computer von Malware zu bereinigen und für den persönlichen Gebrauch kostenlos ist.) Wenn keines davon funktioniert, müssen Sie Ihren PC möglicherweise vollständig zurücksetzen.

Wenn Sie schließlich nicht sicher sind, ob Sie die Ransomware selbst entfernen können, bringen Sie Ihren Computer zu einem Fachmann – am besten stellen Sie sicher, dass er vollständig sauber ist, bevor Sie versuchen, Ihren Computer wiederherzustellen Sicherungen.