Ransomware-beskyttelse i Windows 10

Ransomware viser seg å være en stor utfordring for brukere av datamaskiner overalt, inkludert Microsoft når det gjelder å håndtere skadelig programvare på Windows 10 . Faktisk hevder selskapet at varianter av ransomware har mer enn doblet i løpet av de siste 12 månedene. Og mens andre typer virus og trojaner er kortsiktige og ekstraherbare, fungerer Ransomware på grunnlag av å presse penger i motsetning til ikke sletting av alle viktige filer og dokumenter. For å legge til det, bruker metoder og midler angripere til å gjennomføre ransomware-angrep variert, komplekst og kostbart.

Her er hvordan Windows 10 Anniversary Update omhandler trusselen om ransomware på PCen.

Ransomware-beskyttelse i Windows 10

Windows 10 Anniversary Update har lagt til ny teknologi for å øke beskyttelsen på Windows 10 mot skadelig programvare, inkludert ransomware-relaterte trusler. Microsoft har gjort det slik at det er ekstremt vanskelig for enkelte utnytter å jobbe når du bruker Microsoft Edge, og forbedret URL-omdømme for bedre å varsle deg om potensielt usikre nettsteder. Vi har økt muligheten til å blokkere epostangrep fra å nå våre kunder for forbruker- og kommersielle produktivitetspakker. Microsoft har gitt ut Windows Defender ATP for å gjøre det lettere for bedrifter å undersøke og svare på ransomware-angrep, og mer!

BESKYTTELSE

For beskyttelse mot angripere som forårsaker ransomware, Windows 10 v1607 og senere har noen betydelige forbedringer for datamaskinen din. Så du må gjøre følgende først for å være beskyttet:

• Oppdater til jubileumsutgave og bytt til standardinnstillinger.
• Hold operativsystemet og installert programvare oppdatert med de nyeste versjonene.
• Administrer sikkerhetskopiering og gjenoppretting Strategi godt.

Les : Beskytt mot og hindre Ransomware-angrep.

Forebygging

• Nettleserherding

Som det ble sett i forrige måned, brukte noen malware-angripere programvare som Adobe Flash for å komme inn i nettlesere og skade datamaskinene dine. Så, med den nye oppdateringen, har Microsoft oppdatert Adobe Flash for å jobbe i en isolert beholder i Microsoft Edge-nettleseren. Oppdateringen bringer også inn en funksjon på Edge som ikke tillater at skadelig programvare forlater nettleseren og påvirker andre programmer. Denne grenseinnstramming på Microsoft Edge vil bidra til å inneholde ransomware og feste fjerningsprosessen. Disse forbedringene blokkerer også malware fra å stille ned og utføre tilleggsbelastninger på kundesystemer.

• Forbedret SmartScreen

For å gjøre en bedre jobb for å forhindre at nettleserbasert ransomware nå brukerne i utgangspunktet, utvidet Microsoft SmartScreen Filter ved å dyrke et bredt sett med data fra kilder som er en del av Microsoft Intelligent Security Graph. Når du klikker på en kobling som kan føre til et usikkert nettsted, har Windows 10 muligheten til å varsle deg om at nettstedet kan være skadelig.

• E-postbeskyttelse

En annen viktig distribusjonskanal for ransomware-angripere er via e-postvedlegg. De kan sende over ondsinnede lenker via e-post, som deretter klikkes av sårbare brukere. Microsoft hevder å ha avansert maskinlæringsmodellene og heuristikkene for å fange skadelig programvare distribuert i e-posten og utviklet en raskere signaturleverandekanalk for å oppdatere Windows Defender raskere på mail. Resultatet blir forbedrede beskyttelsesnivåer for både forbrukere og kommersielle kunder på Windows 10 Anniversary Update. Ta en titt på forholdsregler som skal treffes når du åpner e-postvedlegg eller før du klikker på webkoblinger.

• Maskinlæring

Bortsett fra å beskytte alle løse ender på nettleseren og e-postserverne, har Microsoft også innført en bedre og mer effektiv Maskinlæring som vil bane vei for tøffere implementering av ransomware-forsvar. De forbedrede maskinlæringsteknikkene kan raskt oppdage malware. Hele prosessen med å oppdage, analysere og deretter prøve å fjerne malware blir en oppgave som er fullført i løpet av minutter.

DETEKSJON

• Windows Defender

Windows Defender har vært Windows standard sikkerhetsprogramvare, som så dagens lys i XP-tidene. Med Windows 10 v1607, har programvaren blitt tøffere og sterkere. Oppdateringen kan nå svare på nye trusler raskere ved hjelp av forbedret skybeskyttelse og automatiske prøveinnleggingsfunksjoner for å blokkere skadelig programvare når og når de blir oppdaget. Windows Defender`s behavioral heuristics har blitt forbedret for å avgjøre om en fil utfører ransomware-relaterte aktiviteter, og deretter oppdage og handle raskere. Det hjelper også med å forsvare seg mot Ransomware-infeksjoner i Corporate Networks.

Aksjon

Når ransomware er oppdaget ved hjelp av Windows Defender, er det på tide å takle angrepet. Windows 10 Anniversary Update bringer den med den nye Windows Defender Advanced Threat Protection-tjenesten som gir mulighet for bedrifter til å oppdage og forhindre angrep som har gjort det gjennom andre beskyttelsesmetoder. Windows Defender ATP kombinerer sikkerhetshendelser samlet fra maskinene med skyanalyse for å oppdage tegn på angrep og hjelpe PCen til å holde seg borte.

Bortsett fra dette starter Microsoft også en ny funksjon - ` Blokk ved første blikk `- som er en skybeskyttelsestjeneste som er slått på som standard ved årsjubileumsoppdateringen.

Slik hjelper Windows 10 Anniversary Update v1607 og senere å holde deg beskyttet mot Ransomware, ved hjelp av nye funksjoner som det introduserer.

Mens cyberangrep aldri blir helt unngår, jobber Microsoft fremover for å minimere virkningen av slike angrep og holde Windows beskyttet til enhver tid. Du vil kanskje laste ned denne nyttige PDF-boken fra Microsoft for å lese mer om dette.

Les nå: Hva skal du gjøre etter et Ransomware-angrep på Windows-datamaskinen?