Ransomwareからファイルを保護する方法Windows Defenderの新しい「制御されたフォルダアクセス」を使用して、

この機能は、優れたバックアップの代用ではありません。これは、トランスクリプトの一部がセキュリティソフトウェアを過ぎた場合に備えてファイルを回復するのに役立ちます。しかし、予防策として有効にしたことはまだ良いです。

制御されたフォルダアクセスのしくみ

この機能はWindows Defenderの一部です。プログラムが個人用のデータフォルダ内のファイル（ドキュメント、画像、デスクトップフォルダなど）を変更しようとすると、追加の保護層が提供されます。通常、システム上で動作しているプログラムは、これらのフォルダが好きなものはすべて実行できます。この新しい機能を有効にすると、「フレンドリーであるとマイクロソフトが判断したアプリ」または特に許可されているアプリケーションだけが、これらのフォルダ内の個人用ファイルを変更することができます。

言い換えれば、これは、トランスクリームが保護されたフォルダを暗号化したり変更したりすることを阻止します。

コントロールされたフォルダへのアクセスは、マルウェアの閲覧やファイルのコピーを防ぐことはできません。これらのファイルを変更するマルウェアに対してのみ保護します。したがって、マルウェアがPC上で実行されていたとしても、個人データのコピーを作成して別の場所に送信することができます。これらのファイルを上書きしたり削除したりすることはできません。

制御されたフォルダへのアクセスを有効にする方法

この機能を有効にするには、Windows Defenderセキュリティセンターアプリケーションを開きます。それを見つけるには、[スタート]ボタンをクリックし、「Windows Defender」と入力してWindows Defender Security Centerを起動します。

Windows Defenderのサイドバーにあるシールドの形の「ウイルスと脅威防止」アイコンをクリックします。その後、[ウイルスと脅威防止の設定]リンクをクリックします。

下にスクロールし、[コントロールされたフォルダアクセス]オプションをクリックして[オン]に設定します。後で表示されるUser Account Controlプロンプトに同意し、この変更を確認します。

このオプションが表示されない場合は、お使いのPCがFall Creators Updateにまだアップグレードされていない可能性があります。

どのフォルダを保護するかを選択する方法

この機能を有効にすると、保護されているフォルダを管理するために、Windows Defenderのインターフェイスで[制御されたフォルダへのアクセス]の下にある[保護されたフォルダ]をクリックできます。

デフォルトでは、Windowsはシステムフォルダとユーザーデータフォルダを保護しています。これには、ユーザーアカウントのフォルダにあるドキュメント、ピクチャ、ビデオ、音楽、デスクトップ、およびお気に入りフォルダが含まれます。

重要なデータを他のフォルダに保存する場合は、[保護されたフォルダを追加する]ボタンをクリックし、重要な個人データを含む他のフォルダを追加することをお勧めします。

あなたのファイルにプログラムアクセスを与える方法

良いニュースは次のとおりです。Windowsはこれについて賢明にしようとします。 Windows Defenderは、既知の安全プログラムが自動的にこれらのフォルダ内のファイルを変更できるようにするため、個人用ファイルにアクセスするために使用するさまざまなプログラムをすべて許可するという面倒を踏む必要はありません。

ただし、Windows Defenderがこれらのフォルダーにあるファイルを変更しようとすると確信していないプログラムがブロックされると、その試みはブロックされます。これが発生すると、制御されたフォルダアクセスが特定のプログラムが特定の保護されたフォルダに書き込むのをブロックしたことを通知する「未承認の変更がブロックされました」という通知が表示されます。プログラムがエラーメッセージを表示する可能性があります。