Como proteger seus arquivos do ransomware com o novo Acesso à pasta controlada do Windows Defender

A Atualização de criadores de quedas do Windows 10 inclui um novo recurso do Windows Defender projetado para proteger seus arquivos contra o ransomware. Ele é chamado de "Controlled Folder Access" e está desativado por padrão. Você precisará ativá-lo se quiser testá-lo.

Esse recurso não substitui os bons backups, que podem ajudá-lo a recuperar seus arquivos caso um ransomware passe pelo software de segurança. Mas ainda é bom ter ativado como medida preventiva.

Como funciona o acesso de pasta controlada

Esse recurso faz parte do Windows Defender. Ele fornece uma camada adicional de proteção quando os programas tentam fazer alterações nos arquivos em suas pastas de dados pessoais, como suas pastas Documentos, Imagens e Área de Trabalho. Normalmente, qualquer programa em execução no seu sistema pode fazer qualquer coisa que goste dessas pastas. Com esse novo recurso habilitado, somente “aplicativos determinados pela Microsoft como amigáveis” ou aplicativos que você permitir especificamente poderão fazer alterações em seus arquivos pessoais nessas pastas.

Em outras palavras, isso bloqueará o ransomware de criptografar ou fazer alterações em suas pastas protegidas.

O acesso a pastas controladas não protege contra a visualização de malware e a cópia de seus arquivos. Apenas protege contra malware que altera esses arquivos. Assim, se o malware estava sendo executado em seu PC, ele ainda poderia fazer cópias de seus dados pessoais e enviá-lo em outro lugar, ele não seria capaz de substituir esses arquivos ou excluí-los.

Como ativar o acesso de pasta controlada

Para habilitar esse recurso, abra o aplicativo do Windows Defender Security Center. Para encontrá-lo, clique em Iniciar, digite “Windows Defender” e inicie o Windows Defender Security Center..

Clique no ícone "Proteção contra vírus e ameaças" em forma de escudo na barra lateral do Windows Defender. Depois disso, clique no link "Configurações de proteção contra vírus e ameaças".

Role para baixo e defina a opção “Acesso de pasta controlada” para “Ativar” clicando nele. Concordar com o prompt do Controle de Conta de Usuário que aparece depois para confirmar essa alteração.

Se você não vir essa opção, seu computador provavelmente ainda não foi atualizado para a Atualização de criadores de outono.

Como escolher quais pastas são protegidas

Depois de ativar esse recurso, você pode clicar em "Pastas protegidas" em Acesso à pasta controlada na interface do Windows Defender para gerenciar quais pastas estão protegidas.

Por padrão, você verá que o Windows protege as pastas do sistema e as pastas de dados do usuário. Estas incluem as pastas Documentos, Imagens, Vídeos, Música, Área de Trabalho e Favoritos na pasta da sua conta de usuário.

Se você armazenar dados importantes em outras pastas, clique no botão “Adicionar uma pasta protegida” e adicione outras pastas com seus dados pessoais importantes..

Como dar um acesso ao programa para seus arquivos

Aqui está a boa notícia: o Windows tenta ser inteligente sobre isso. O Windows Defender permitirá automaticamente que programas conhecidos como seguros alterem arquivos nessas pastas, para que você não precise passar pelo incômodo de permitir que todos os diferentes programas que você usa acessem seus arquivos pessoais.

No entanto, quando um programa que o Windows Defender não tem certeza tenta alterar os arquivos encontrados nessas pastas, essa tentativa será bloqueada. Quando isso ocorrer, você verá uma notificação de "Alterações não autorizadas bloqueadas" informando que o Acesso à Pasta Controlada impediu que um programa específico fosse gravado em uma pasta protegida específica. O programa provavelmente exibirá uma mensagem de erro.

Se vir esta notificação e souber que o programa que está a utilizar é seguro, pode permitir o acesso ao Windows Defender> Protecção contra vírus e ameaças> Definições de protecção contra vírus e ameaças e clicando em "Permitir uma aplicação através do acesso a pastas controladas" link em Acesso à Pasta Controlada.

Você também pode simplesmente clicar na notificação, que estará em sua Central de Ações, se ainda não a dispensou, para ir diretamente a essa tela.

Clique no botão "Adicionar um aplicativo permitido" e navegue até o programa ao qual deseja dar acesso. Você terá que encontrar o arquivo .exe associado ao programa, que provavelmente estará em algum lugar na pasta Arquivos de Programas..

Sempre que vir a notificação e quiser desbloquear uma aplicação, volte aqui e adicione-a. Você não precisa fazer isso para muitos aplicativos, pois aplicativos populares devem ser conhecidos como seguros e permitidos automaticamente por meio do acesso à pasta Controlada..

Os administradores de sistemas que gerenciam redes de PCs podem usar o servidor de Diretiva de Grupo, PowerShell ou Gerenciamento de Dispositivos Móveis (MDM) para habilitar esse recurso em toda uma rede de PCs. Consulte a documentação oficial da Microsoft para obter mais informações sobre este assunto..