開啟 Windows 勒索軟體防護(受控資料夾存取),並在儲存失敗時允許應用程式

勒索軟體是一種惡意程式,會偷偷加密您電腦中的相片和文件,然後要求付款才能解鎖。Windows 內建的勒索軟體防護(受控資料夾存取)功能可以防止不明程式竄改您的重要資料夾,但預設為關閉狀態。

它如何保護您?

• 開啟後,只有受信任的程式才能修改受保護資料夾中的檔案,例如文件、圖片、影片、音樂和桌面。
• 如果有陌生程式嘗試修改或刪除其中的檔案,Windows 會加以封鎖,並顯示「已封鎖未經授權的變更」通知。
• 此功能需在 Microsoft Defender 作為電腦作用中防毒軟體時才能運作。若您使用其他防毒軟體,請改用該產品的勒索軟體防護功能。

步驟 1:開啟功能

• 從開始功能表開啟Windows 安全性。
• 前往病毒與威脅防護 → 在靠近底部的勒索軟體防護下方,點選管理勒索軟體防護。
• 將受控資料夾存取切換為開啟。
• 在受保護的資料夾下方查看預設清單。您也可以使用新增受保護的資料夾,加入其他磁碟機上的工作資料夾。

步驟 2:儲存失敗時允許應用程式

• 開啟功能後,您平常使用的程式(例如相片編輯器或錄影程式)可能會無法儲存到文件或影片資料夾。如果您信任該程式,可將它加入允許清單。
• 在同一個管理勒索軟體防護頁面,點選允許應用程式透過受控資料夾存取 → 新增允許的應用程式。
• 選擇最近封鎖的應用程式,即可查看剛被封鎖的程式並立即加入。如果清單中沒有,請使用瀏覽所有應用程式,挑選該程式的 .exe 檔案。
• 請勿允許您不認識或來路不明的程式。封鎖這類程式正是此功能的目的。

額外的安全措施

• 備份是最好的防禦。勒索軟體防護無法保證 100% 的防護效果,請務必在外接硬碟或雲端保留重要檔案的副本。
• 如果您使用 OneDrive,可以在同一個 Windows 安全性頁面設定勒索軟體資料復原。
• 保持 Windows 與防毒軟體更新,並且不要開啟透過電子郵件或通訊軟體收到的程式檔案。

參考資料:Microsoft Learn – 使用受控資料夾存取保護資料夾免受勒索軟體侵害 · Microsoft Support – Windows 安全性應用程式中的病毒與威脅防護