Cómo proteger sus archivos de ransomware con el nuevo Acceso controlado a carpetas de Windows Defender
La actualización de otoño para creadores de Windows 10 incluye una nueva característica de Windows Defender diseñada para proteger sus archivos del ransomware. Se llama "Acceso a carpetas controladas" y está deshabilitado de forma predeterminada. Tendrá que habilitarlo usted mismo si quiere probarlo.
Esta función no sustituye a las buenas copias de seguridad, que pueden ayudarlo a recuperar sus archivos en caso de que un ransomware supere su software de seguridad. Pero sigue siendo bueno tener habilitado como medida preventiva..
Cómo funciona el acceso controlado a carpetas
Esta característica es parte de Windows Defender. Proporciona una capa adicional de protección cuando los programas intentan realizar cambios en los archivos de sus carpetas de datos personales, como las carpetas Documentos, Imágenes y Escritorio. Normalmente, cualquier programa que se ejecute en su sistema podría hacer cualquier cosa que le guste a estas carpetas. Con esta nueva función habilitada, solo las "aplicaciones determinadas por Microsoft como amigables" o las aplicaciones que permitas específicamente podrán realizar cambios en tus archivos personales en estas carpetas.
En otras palabras, esto evitará que el ransomware cifre o realice cambios en sus carpetas protegidas..
El acceso controlado a las carpetas no protegerá contra el malware que ve y hace copias de sus archivos. Solo protege contra malware cambiando estos archivos. Por lo tanto, si el malware se estaba ejecutando en su PC, aún podría hacer copias de sus datos personales y enviarlos a otra parte, simplemente no podría sobrescribir esos archivos o eliminarlos..
Cómo habilitar el acceso controlado a carpetas
Para habilitar esta función, abra la aplicación Windows Defender Security Center. Para encontrarlo, haga clic en Inicio, escriba "Windows Defender" e inicie el Centro de seguridad de Windows Defender.
Haga clic en el icono en forma de escudo "Protección contra virus y amenazas" en la barra lateral de Windows Defender. Después de hacerlo, haz clic en el enlace "Configuración de protección contra virus y amenazas".
Desplácese hacia abajo y configure la opción "Acceso controlado a la carpeta" en "Activado" haciendo clic en ella. Acepte la solicitud de Control de cuenta de usuario que aparece después para confirmar este cambio.
Si no ve esta opción, es probable que su PC aún no se haya actualizado a la Actualización de los creadores de otoño..
Cómo elegir qué carpetas están protegidas
Una vez que haya habilitado esta función, puede hacer clic en "Carpetas protegidas" en Acceso a carpetas controladas en la interfaz de Windows Defender para administrar qué carpetas están protegidas.
De forma predeterminada, verá que Windows protege las carpetas del sistema y las carpetas de datos del usuario. Estos incluyen las carpetas Documentos, Imágenes, Videos, Música, Escritorio y Favoritos en la carpeta de su cuenta de usuario.
Si almacena datos importantes en otras carpetas, querrá hacer clic en el botón "Agregar una carpeta protegida" y agregar otras carpetas con sus datos personales importantes.
Cómo dar acceso a un programa a tus archivos
Aquí está la buena noticia: Windows trata de ser inteligente al respecto. Windows Defender permitirá automáticamente que los programas seguros conocidos cambien los archivos en estas carpetas, por lo que no tiene que pasar por la molestia de permitir que todos los diferentes programas que usa para acceder a sus archivos personales.
Sin embargo, cuando un programa del que Windows Defender no está seguro trata de cambiar los archivos encontrados en estas carpetas, ese intento será bloqueado. Cuando esto ocurra, verá una notificación de "Cambios no autorizados bloqueados" que le informa que el acceso controlado a la carpeta impidió que un programa específico escribiera en una carpeta protegida específica. El programa probablemente mostrará un mensaje de error.
Si ve esta notificación y sabe que el programa que está utilizando es seguro, puede permitir el acceso dirigiéndose a Windows Defender> Protección contra virus y amenazas> Configuración de protección contra virus y amenazas y haciendo clic en "Permitir una aplicación a través del acceso controlado a carpetas" enlace bajo acceso a la carpeta controlada.
También puede simplemente hacer clic en la notificación, que estará debajo de su Centro de Acción si aún no lo ha rechazado, para ir directamente a esta pantalla..
Haga clic en el botón "Agregar una aplicación permitida" y busque el programa al que desea dar acceso. Tendrá que encontrar el archivo .exe asociado con el programa, que probablemente se encuentre en algún lugar debajo de la carpeta Archivos de programa.
Cuando vea la notificación y desee desbloquear una aplicación, regrese aquí y agréguela. No debería tener que hacer esto para demasiadas aplicaciones, ya que las aplicaciones populares deben ser seguras y tener acceso automático a las carpetas controladas..
Los administradores del sistema que administran las redes de PC pueden usar la directiva de grupo, PowerShell o un servidor de administración de dispositivos móviles (MDM) para habilitar esta función en toda una red de PC. Consulte la documentación oficial de Microsoft para más información sobre esto..
