เปิดการป้องกันแรนซัมแวร์ของ Windows (การควบคุมการเข้าถึงโฟลเดอร์) และอนุญาตแอปเมื่อบันทึกไฟล์ไม่สำเร็จ

แรนซัมแวร์คือมัลแวร์ที่แอบเข้ารหัสรูปภาพและเอกสารบนพีซีของคุณ แล้วเรียกร้องเงินเพื่อปลดล็อกไฟล์เหล่านั้น Windows มีฟีเจอร์ในตัวคือ การป้องกันแรนซัมแวร์ (การควบคุมการเข้าถึงโฟลเดอร์) ที่ป้องกันไม่ให้โปรแกรมที่ไม่รู้จักแก้ไขโฟลเดอร์สำคัญของคุณ แต่ฟีเจอร์นี้จะปิดอยู่โดยค่าเริ่มต้น

ฟีเจอร์นี้ปกป้องคุณอย่างไร?

• เมื่อเปิดใช้งาน มีเพียงโปรแกรมที่เชื่อถือได้เท่านั้นที่จะแก้ไขไฟล์ในโฟลเดอร์ที่ได้รับการป้องกัน เช่น เอกสาร รูปภาพ วิดีโอ ดนตรี และเดสก์ท็อป ได้
• หากโปรแกรมที่ไม่คุ้นเคยพยายามแก้ไขหรือลบไฟล์ในโฟลเดอร์เหล่านั้น Windows จะบล็อกไว้และแสดงการแจ้งเตือน "การเปลี่ยนแปลงที่ไม่ได้รับอนุญาตถูกบล็อกแล้ว"
• ฟีเจอร์นี้ทำงานเมื่อ Microsoft Defender เป็นโปรแกรมป้องกันไวรัสที่ใช้งานอยู่บนพีซีของคุณ หากคุณใช้โปรแกรมป้องกันไวรัสตัวอื่น โปรดตรวจสอบการป้องกันแรนซัมแวร์ของผลิตภัณฑ์นั้นแทน

ขั้นตอนที่ 1: เปิดใช้งาน

• เปิด Windows Security จากเมนู Start
• ไปที่ Virus & threat protection → บริเวณด้านล่าง ภายใต้ Ransomware protection ให้คลิก Manage ransomware protection
• สลับ Controlled folder access เป็น On
• ภายใต้ Protected folders ให้ตรวจสอบรายการเริ่มต้น คุณยังสามารถเพิ่มโฟลเดอร์ทำงานในไดรฟ์อื่นได้ด้วย Add a protected folder

ขั้นตอนที่ 2: อนุญาตแอปเมื่อบันทึกไฟล์ไม่สำเร็จ

• หลังจากเปิดใช้งาน โปรแกรมที่คุณใช้เป็นประจำ เช่น โปรแกรมแต่งรูปหรือโปรแกรมบันทึกหน้าจอ อาจบันทึกไฟล์ไม่สำเร็จลงในโฟลเดอร์เอกสารหรือวิดีโอ หากคุณเชื่อถือโปรแกรมนั้น ให้เพิ่มลงในรายการที่อนุญาต
• ในหน้า Manage ransomware protection เดิม ให้คลิก Allow an app through Controlled folder access → Add an allowed app
• เลือก Recently blocked apps เพื่อดูโปรแกรมที่เพิ่งถูกบล็อกและเพิ่มได้ทันที หากไม่พบในรายการ ให้ใช้ Browse all apps แล้วเลือกไฟล์ .exe ของโปรแกรมนั้น
• อย่าอนุญาตโปรแกรมที่คุณไม่รู้จักหรือมาจากแหล่งที่ไม่ทราบแหล่งที่มา เพราะการบล็อกโปรแกรมเหล่านั้นคือจุดประสงค์หลักของฟีเจอร์นี้

เพื่อความปลอดภัยเพิ่มเติม

• การสำรองข้อมูลคือการป้องกันที่ดีที่สุด การป้องกันแรนซัมแวร์ไม่สามารถรับประกันการป้องกันได้ 100% จึงควรเก็บสำเนาไฟล์สำคัญไว้ในไดรฟ์ภายนอกหรือคลาวด์
• หากคุณใช้ OneDrive คุณสามารถตั้งค่า Ransomware data recovery ในหน้า Windows Security เดียวกันนี้ได้
• อัปเดต Windows และโปรแกรมป้องกันไวรัสของคุณให้เป็นเวอร์ชันล่าสุดอยู่เสมอ และอย่าเปิดไฟล์โปรแกรมที่ได้รับทางอีเมลหรือแชท

อ้างอิง: Microsoft Learn – Protect folders from ransomware with controlled folder access · Microsoft Support – Virus and threat protection in the Windows Security app