Protecție împotriva rănilor în Windows 10

Ransomware se dovedește a fi o provocare majoră pentru utilizatorii de calculatoare de peste tot, inclusiv Microsoft când vine vorba de manipularea malware-ului Windows 10. De fapt, compania susține că variantele de ransomware s-au dublat în ultimele 12 luni. Și în timp ce alte tipuri de viruși și troieni sunt pe termen scurt și pot fi extrași, Ransomware funcționează pe baza premiselor de extortare a fondurilor în schimbul nedeclarării tuturor fișierelor și documentelor importante. Pentru a adăuga la aceasta, metodele și mijloacele pe care atacatorii le folosesc pentru a realiza atacurile de răscumpărare sunt variate, complexe și costisitoare.

Iată cum Windows 10 Aniversare Update se ocupă de amenințarea cu ransomware de pe PC.

Protecție împotriva rănilor în Windows 10

Actualizarea Windows 10 Anniversary a adăugat o nouă tehnologie pentru a crește protecția împotriva Windows 10 împotriva programelor malware, inclusiv a amenințărilor legate de ransomware. Microsoft a făcut astfel încât să fie extrem de dificil pentru anumiți exploatatori să funcționeze atunci când utilizează Microsoft Edge și o reputație URL îmbunătățită pentru a vă informa mai bine despre site-urile potențial nesigure. Am sporit abilitatea de a bloca atacurile prin e-mail de la a ajunge la clienții noștri de consum și de productivitate comercială. Microsoft a lansat Windows Defender ATP pentru a facilita companiile să investigheze și să răspundă atacurilor de tip ransomware și multe altele!

PROTECŢIE

Pentru protecție împotriva atacatorilor care cauzează răscumpărare, Windows 10 v1607 și mai târziu are unele îmbunătățiri semnificative pentru computerul dvs. Deci, mai întâi trebuie să faceți următoarele lucruri protejate:

• Actualizați la ediția aniversară și treceți la setările implicite.
• Păstrați sistemul de operare și software-ul instalat actualizate cu cele mai recente versiuni.
• Gestionați bine strategia de backup și restaurare.

Citit: Protejați-vă și preveniți atacurile Ransomware.

PREVENIREA

• Intensificarea browserului

După cum sa văzut luna trecută, unii atacatori malware utilizau software cum ar fi Adobe Flash pentru a intra în browsere și pentru a vă deteriora computerele. Deci, odată cu noua actualizare, Microsoft a actualizat Adobe Flash pentru a lucra într-un container izolat de pe browser-ul Microsoft Edge. Actualizarea aduce, de asemenea, o funcție pe Edge care nu permite programelor malware să părăsească browserul și să afecteze alte programe. Această strângere a frontierelor pe Microsoft Edge va contribui la conținutul ransomware-ului și la fixarea procesului de eliminare. Aceste îmbunătățiri împiedică, de asemenea, programele malware să descarce în tăcere și să execute sarcini utile suplimentare pe sistemele clienților.

• SmartScreen îmbunătățit

Pentru a face o treabă mai bună de a împiedica primii utilizatori să acceseze ransomware bazat pe browser, Microsoft a extins filtrul SmartScreen prin cultivarea unui set larg de date din surse care fac parte din Graph Intelligent Security. Când faceți clic involuntar pe un link care ar putea duce la un site web nesigur, Windows 10 are capacitatea de a vă anunța că acest site ar putea fi rău intenționat.

• Protecția e-mailului

Un alt canal major de distribuție pentru atacatorii de răscumpărare este prin atașamentele de e-mail. Ele pot trimite prin link-uri rău intenționate prin e-mailuri, pe care apoi fac clic de utilizatori vulnerabili. Microsoft pretinde că a avansat modelele de învățare a mașinilor și euristică pentru a captura malware-ul distribuit în e-mail și a dezvoltat un canal de livrare mai rapidă a semnăturilor pentru a actualiza Windows Defender mai repede pe e-mail. Rezultatul va fi îmbunătățirea nivelurilor de protecție atât pentru consumatori, cât și pentru clienții comerciali, pe actualizarea Windows 10 Anniversary. Aruncați o privire la măsurile de precauție pe care trebuie să le luați atunci când deschideți atașamentele de e-mail sau înainte de a face clic pe link-uri web.

• Invatare mecanica

În afară de protejarea tuturor părților libere de pe serverele de browser și de e-mail, Microsoft a introdus de asemenea o mașină de învățare mai bună și mai eficientă, care va deschide calea pentru o implementare mai riguroasă a sistemului de apărare ransomware. Tehnicile îmbunătățite de învățare automată pot detecta rapid programele malware. Întregul proces de detectare, analiză și apoi încercare de a elimina programele malware devine o sarcină care este finalizată în câteva minute.

DETECTARE

• Windows Defender

Windows Defender a fost software-ul de securitate implicit Windows, care a văzut lumina zilei în timpul XP. Cu Windows 10 v1607, software-ul a devenit mai dur și mai puternic. Actualizarea poate reacționa mai rapid la noile amenințări, utilizând o protecție îmbunătățită a norului și funcții de prezentare automată a eșantionului pentru a bloca malware-ul ca și când acesta este reperat. Euristica comportamentală a Windows Defender a fost îmbunătățită pentru a determina dacă un fișier efectuează activități legate de ransomware și apoi detectează și ia măsuri mai repede. De asemenea, ajută la apărarea împotriva infecțiilor Ransomware în rețelele corporative.

ACȚIUNE

După ce a fost detectat ransomware cu ajutorul Windows Defender, este timpul să abordăm atacul. Actualizarea Windows 10 Anniversary aduce cu ea noul serviciu Windows Defender Advanced Threat Protection care adaugă capacitatea companiilor de a detecta și de a preveni atacurile care au făcut-o prin celelalte metode de protecție. Windows Defender ATP combină evenimentele de securitate colectate de la mașini cu analizele cloud pentru a detecta semnele de atacuri și pentru a ajuta PC-ul să stea departe.

În afară de aceasta, Microsoft inițiază, de asemenea, o nouă caracteristică -Blocați la prima vedere"- care este un serviciu de protecție în cloud care a fost activat implicit cu Actualizarea Aniversării.

Deci, acesta este modul în care Windows 10 Anniversary Update v1607 și ulterior vă ajută să vă protejați împotriva Ransomware, cu ajutorul noilor caracteristici pe care le introduce.

În timp ce atacurile cibernetice nu sunt niciodată complet evitabile, Microsoft urmărește un viitor cu scopul de a minimiza impactul acestor atacuri și de a păstra Windows protejat în orice moment. S-ar putea să doriți să descărcați acest ebook PDF util de la Microsoft pentru a citi mai multe despre acest lucru.

Acum citiți: Ce trebuie să faceți după un atac Ransomware pe computerul dvs. Windows?