WindowsDefenderでランサムウェア保護を有効にする方法

Windows10に組み込まれているリアルタイムアンチウイルスであるWindowsDefenderには、デフォルトで無効になっている重要なセキュリティ機能であるランサムウェア保護があります。不思議なことに、この機能は2017年10月のWindows 10バージョン1709アップデートで追加されました。これは、これまで知らなかった多くのユーザーにとっては驚きです。

さらに悪いことに、ランサムウェアは深刻な脅威であり、データをサイレントに暗号化してPCをロックダウンし、攻撃者に支払いをしない限り、最終的にデータへのアクセスをブロックするため、影響があります。ただし、支払いが完了すると、攻撃者がファイルを復号化し、アクセスを回復するという保証はありません。

ランサムウェア保護が無効になっているのはなぜですか？

ランサムウェア保護はネイティブオプションとして利用可能ですが、有効にするまで有効になりません。

これにつながった可能性のある懸念の中には、Windows Defenderが正当なアプリを脅威として識別してブロックする可能性があるため、他のいくつかのサードパーティのランサムウェア対策プログラムと同様に、誤検知が発生しやすい可能性があります。これは、ランサムウェア攻撃が壊滅的な影響を与える可能性があることを考えると、ユーザーがデータを保護することを熱望しているほど、ユーザーが望んでいることではありません。

組み込みのWindows10オプションは、PCに保護の追加レイヤーを追加し、さらに、そのカバレッジを好みに合わせて拡張または制限できます。以下は、WindowsDefenderでランサムウェア保護を有効にするための手順です。

1. [スタート]をクリックして、[設定]を選択します。

2.[更新とセキュリティ]をクリックします。

3.新しいウィンドウの左側のペインで、[Windowsセキュリティ]をクリックします。

4.左側のペインの[ウイルスと脅威からの保護]をクリックします。

5.[ランサムウェア保護]オプションまで下にスクロールします。

6.「ランサムウェア保護の管理」をクリックします。 UACポップアップが表示されたら、[OK]をクリックします。そうでない場合は、次の手順に進みます。

7.新しいウィンドウで、「ControlledFolderAccess」を見つけます。

8.オフの場合はオンに切り替えて、オプションを有効にします。

それでおしまい。 PCのWindowsDefenderでランサムウェア保護が有効になりました。

Windows Defenderは、保護されたフォルダとそこに保存されているファイルにアクセスするすべてのプログラムを監視し続け、疑わしいプログラムによるアクセスを防ぎ、ファイルとデータを保護します。

前述のように、すべてのプログラムが疑わしいわけではなく、Windows Defenderは誤検知を発生させる傾向がありますが、ホワイトリストに登録されたプログラムを制御フォルダーアクセスに追加することでこれを回避できます。これを行うには：

1.同じ[制御フォルダーアクセス]ウィンドウで、[制御フォルダーを介したアプリの許可]アクセスをクリックします。

2. [追加]をクリックして、リストに必要なプログラムを含めます。追加してアクセスを許可するすべてのプログラムに対してこれを行う必要があります。

3.「履歴をブロック」して、WindowsDefenderがファイルやデータへのアクセスをブロックしたプログラムを確認することもできます。わからない、またはわからないプログラムをアンインストールします。

4.新しい[保護履歴]ウィンドウで、[フィルター]をクリックして、WindowsDefenderが実行したさまざまなカテゴリのアクションを確認します。

注： ランサムウェアが標的とする可能性のある他のフォルダを保護するには、保護されたフォルダを使用します。保護されたフォルダーを追加し、WindowsDefenderで保護するフォルダーを選択します。 PC上の場所に関係なく、セキュリティで保護されます。

結論

ランサムウェア保護を使用することは良いことであり、他のウイルス対策プログラムと一緒に使用できます。ただし、攻撃が発生した場合に自分のファイルやデータからロックアウトされないように、ファイルを定期的にバックアップすることを常にお勧めします。 OneDriveを使用して（制御フォルダーアクセス設定を介して）データ回復をセットアップするか、外付けハードドライブを使用することもできます。