باج^(Ransomware) افزار یکی از خطرناک ترین انواع بدافزار است. کنترل فایل‌ها و پوشه‌های شما را در دست می‌گیرد و شما را مجبور می‌کند که برای بازگرداندن آنها مبالغ زیادی پول بپردازید. و حتی در این صورت، نمی توانید مطمئن باشید که می توانید داده های خود را پس بگیرید. مایکروسافت^(Microsoft) متوجه شد که این حملات چقدر برای کاربران خود خطرناک هستند و تصمیم گرفت اقداماتی را انجام دهد: در ویندوز 10^{(Windows 10)} ، آنتی ویروس Microsoft Defender^{(Microsoft Defender Antivirus)} دارای ویژگی به نام «دسترسی به پوشه کنترل شده»^{("Controlled folder access")} است که به صراحت برای محافظت از کاربران در برابر حملات باج افزار طراحی شده است. می‌توانید به نحوه عملکرد «دسترسی به پوشه کنترل‌شده»^{("Controlled folder access")} برای محافظت از فایل‌ها، پوشه‌ها و مناطق حافظه دستگاهتان در برابر امنیت Windows دسترسی داشته باشید و مدیریت کنید.^{(Windows Security)}برنامه بدون هیچ مقدمه ای، در اینجا نحوه دریافت محافظت از باج افزار با "دسترسی به پوشه کنترل شده" ^{("Controlled folder access")}ویندوز 10^{(Windows 10)} آمده است :

توجه:^(NOTE:) ما این آموزش را با استفاده از Windows 10 May 2020 Update ایجاد کردیم . اگر نسخه قدیمی‌تری از سیستم عامل دارید، ممکن است برخی از گزینه‌ها در دستگاه شما وجود نداشته باشد و برخی دیگر ممکن است نام‌های متفاوتی داشته باشند. ساخت ویندوز 10 خود را بررسی کنید^{(Check your Windows 10 build)} و در صورت لزوم، آخرین به روز رسانی ویندوز 10 را دریافت کنید^{(get the latest Windows 10 update)} .

"دسترسی به پوشه کنترل شده" از آنتی ویروس Microsoft Defender^{(Microsoft Defender Antivirus)} چیست؟

در ویندوز 10، آنتی ویروس مایکروسافت دیفندر^{(Microsoft Defender Antivirus)} دارای این ویژگی است که «دسترسی به پوشه کنترل شده» نام دارد. ^{("Controlled folder access.")}این برای محافظت از داده های مهم شما در برابر تغییرات غیرمجاز طراحی شده است. این بدان معناست که هیچ برنامه یا برنامه ای، از جمله هر نوع بدافزار، نمی تواند فایل ها یا پوشه های محافظت شده شما را تغییر دهد.

«دسترسی به پوشه کنترل‌شده»^{("Controlled folder access")} می‌تواند از ایمنی هر فایلی که در پوشه‌های کاربر یافت می‌شود مراقبت کند، اما همچنین می‌تواند برای محافظت از پوشه‌هایی که به صورت دستی تعیین می‌کنید، پیکربندی شود. اگر می‌خواهید به برنامه یا برنامه‌ای برای ایجاد تغییرات در آن پوشه‌ها دسترسی داشته باشید، می‌توانید با استفاده از برنامه Windows Security آن را در لیست سفید قرار دهید.

اگر یک برنامه یا برنامه خاص، از جمله باج افزار، سعی کند فایل های موجود در یک پوشه محافظت شده را تغییر دهد، آنتی ویروس Microsoft Defender^{(Microsoft Defender Antivirus)} فوراً به شما اطلاع می دهد و از شما می خواهد تأیید کنید که این امکان را دارید. در غیر این صورت، می توانید مجوز را رد کنید و فایل های شما از تغییرات ناخواسته ذخیره می شوند.

نحوه دریافت محافظت باج افزار در ویندوز 10^{(Windows 10)} با «دسترسی به پوشه کنترل شده»

می‌توانید ویژگی حفاظتی «دسترسی به پوشه کنترل‌شده» را در برنامه ^{("Controlled folder access")}امنیت ویندوز^{(Windows Security)} فعال کنید. با باز کردن آن شروع کنید^{(Start by opening it)} : روشی سریع برای انجام آن برای کلیک یا ضربه زدن روی میانبر آن از منوی استارت^{(Start Menu)} . در Windows Security ، «محافظت از ویروس و تهدید» را باز کنید.^{("Virus & threat protection.")}

در صفحه «محافظت از ویروس و تهدید»^{("Virus & threat protection")} از Windows Security ، به پایین بروید تا قسمت «تنظیمات حفاظت از ویروس و تهدید»^{("Virus & threat protection settings")} را پیدا کنید . در آن، روی پیوند مدیریت تنظیمات^{(Manage settings)} کلیک کنید یا ضربه بزنید .

در صفحه «تنظیمات حفاظت از ویروس و تهدید»^{("Virus & threat protection settings")} ، به پایین بروید تا ویژگی مورد نظر ما را پیدا کنید: «دسترسی به پوشه کنترل‌شده». ^{("Controlled folder access.")}در اینجا، برنامه Windows Security همچنین به شما می گوید که این ویژگی در مورد چیست: می توانید از آن برای "محافظت از فایل ها، پوشه ها و مناطق حافظه دستگاه خود در برابر تغییرات غیرمجاز توسط برنامه های غیر دوستانه" استفاده کنید. ^{("Protect files, folders, and memory areas on your device from unauthorized changes by unfriendly applications.")}پیوند "مدیریت دسترسی به پوشه کنترل^{("Manage Controlled folder access")} شده" را کلیک کنید یا روی آن ضربه بزنید .

اقدام قبلی صفحه تنظیمات جدیدی به نام محافظت از Ransomware^{(Ransomware protection)} را باز می کند . با گفتن اینکه چه کاری می توانید انجام دهید شروع می شود: "از فایل های خود در برابر تهدیدهایی مانند باج افزار محافظت کنید و ببینید که چگونه فایل ها را در صورت حمله بازیابی کنید." ^{("Protect your files against threats like ransomware, and see how to restore files in case of an attack.")}سپس، همان توضیحات «دسترسی به پوشه کنترل‌شده»^{("Controlled folder access")} را که قبلاً ذکر کردیم و در زیر آن، سوئیچ On/Off را مشاهده می‌کنید . برای فعال کردن حفاظت باج افزار داخلی ویندوز 10^{(Windows 10)} روی سوئیچ کلیک کنید یا ضربه بزنید.^(Click)

توجه:^(NOTE:) هنگامی که "دسترسی به پوشه کنترل شده"^{("Controlled folder access,")} را روشن می کنید، از شما خواسته می شود که این عمل را با یک فرمان UAC (کنترل حساب کاربری)^{(UAC (User Account Control))} تایید کنید. پس از تأیید، این ویژگی فعال می‌شود و تمام پوشه‌های کاربر پیش‌فرض ویندوز 10^{(Windows 10)} در برابر حملات باج‌افزار محافظت می‌شوند.

نحوه مشاهده تاریخچه حملات باج افزار

وقتی ویژگی «دسترسی به پوشه کنترل‌شده» را فعال می‌کنید، برنامه ^{("Controlled folder access")}امنیت ویندوز^{(Windows Security)} سه پیوند را در زیر سوئیچ نمایش می‌دهد. اولین مورد Block history نام دارد . اگر روی آن کلیک کنید یا روی آن ضربه بزنید، Windows Security صفحه ^{(Windows Security)}سابقه حفاظت^{(Protection history)} خود را بارگیری می کند ، جایی که تاریخچه اقدامات حفاظتی انجام شده توسط Microsoft Defender Antivirus را به شما نشان می دهد .

چگونه ببینیم کدام پوشه ها توسط آنتی ویروس Microsoft Defender در برابر باج افزار محافظت می شوند^{(Microsoft Defender Antivirus)}

پیوند بعدی از "دسترسی به پوشه کنترل شده"^{("Controlled folder access")} به سادگی "پوشه های محافظت شده" نامیده می شود. ^{("Protected folders.")} روی آن کلیک کنید^(Click) یا روی آن ضربه بزنید و می‌توانید پوشه‌هایی را که آنتی‌ویروس Microsoft Defender^{(Microsoft Defender Antivirus)} از آنها مراقبت می‌کند، بررسی و مدیریت کنید .

در صفحه «پوشه‌های محافظت‌شده»^{("Protected folders")} ، برنامه امنیتی ویندوز^{(Windows Security)} با گفتن اینکه «پوشه‌های سیستم ویندوز به‌طور پیش‌فرض محافظت می‌شوند» شروع می‌شود. ^{("Windows system folders are protected by default.")}و آن *"شما همچنین می توانید پوشه های محافظت شده اضافی اضافه کنید."*سپس، دکمه ای به نام "+ Add a protected folder," دارید، به دنبال آن یک لیست نسبتا طولانی از پوشه های محافظت شده. به‌طور پیش‌فرض، این فهرست شامل تمام پوشه‌های کاربران از ویندوز 10^{(Windows 10)} است : اسناد، تصاویر، ویدیوها، موسیقی^{(Documents, Pictures, Videos, Music,)} و موارد دلخواه^(Favorites) .

پوشه های محافظت شده پیش فرض را نمی توان از لیست حذف کرد، اما می توانید پوشه های جدیدی را به لیست اضافه کنید تا آنتی ویروس Microsoft Defender^{(Microsoft Defender Antivirus)} بتواند از آنها در برابر تغییرات غیرمجاز محافظت کند.

نحوه اضافه کردن پوشه های جدید به لیست "پوشه های محافظت شده"

برای افزودن یک پوشه جدید به لیست محافظت شده، روی دکمه "+ Add a protected folder" کلیک کرده یا ضربه بزنید .

پوشه جدیدی را که می خواهید محافظت کنید انتخاب کنید و سپس روی دکمه "انتخاب پوشه"^{("Select Folder")} کلیک یا ضربه بزنید .

پوشه ای که انتخاب کرده اید بلافاصله به لیست پوشه های محافظت شده در برابر تهدیدات باج افزار اضافه می شود.

نحوه حذف یک پوشه از لیست "پوشه های محافظت شده"

پوشه های کاربر پیش فرض را نمی توان از این لیست حذف کرد. با این حال، مواردی که به تنهایی اضافه کرده اید را می توان حذف کرد. برای انجام این کار، روی یکی از پوشه‌های خود از لیست «پوشه‌های محافظت‌شده»^{("Protected folders")} کلیک یا ضربه بزنید و سپس روی دکمه حذف^(Remove) کلیک کنید یا ضربه بزنید .

هنگامی که انتخاب می کنید یک پوشه را از لیست محافظت شده حذف کنید، باید اقدام خود را تأیید کنید. برنامه امنیت ویندوز^{(Windows Security)} نیز به صراحت به شما می گوید که "با حذف این پوشه، دسترسی به پوشه کنترل شده دیگر از آن در برابر تغییرات غیرمجاز محافظت نمی کند." ^{("By removing this folder, Controlled folder access will no longer be protecting it from unauthorized changes.")}اگر همچنان می خواهید این کار را انجام دهید، روی OK کلیک کنید یا ضربه بزنید . در غیر این صورت، روی لغو^(Cancel) کلیک کنید/روی آن ضربه بزنید .

نحوه قرار دادن یک برنامه در لیست سفید (یا نحوه اجازه دادن به یک برنامه از طریق "دسترسی به پوشه کنترل شده")

در بخش «دسترسی به پوشه کنترل‌شده»^{("Controlled folder access")} از برنامه امنیت ویندوز^{(Windows Security)} ، پیوند سوم زیر کلید On/Off به شما امکان می‌دهد «به یک برنامه از طریق دسترسی به پوشه کنترل‌شده اجازه دهید». ^{("Allow an app through Controlled folder access.")} اگر می خواهید برنامه مورد اعتماد خود را در لیست سفید قرار دهید تا بتواند در پوشه های محافظت شده شما تغییراتی ایجاد کند، روی آن کلیک کنید یا ضربه بزنید.^(Click)

در پنجره «اجازه دادن به یک برنامه از طریق دسترسی به پوشه کنترل‌شده»^{("Allow an app through Controlled folder access")} ، یاد می‌گیریم که «بیشتر برنامه‌های شما با دسترسی به پوشه‌های کنترل‌شده بدون افزودن آنها در اینجا مجاز خواهند بود. برنامه‌هایی که مایکروسافت به‌عنوان دوستانه تعیین می‌کند همیشه مجاز هستند». ^{("Most of your apps will be allowed by Controlled folder access without adding them here. Apps determined by Microsoft as friendly are always allowed.")}این عالی است، اما می‌خواستیم بدانیم مایکروسافت^(Microsoft) چه برنامه‌هایی را دوست دارد. متأسفانه، ما نتوانستیم لیستی را چه در اینترنت و چه در ویندوز 10^{(Windows 10)} پیدا کنیم. با این حال، اگر یکی از برنامه‌های شما توسط ویژگی «دسترسی به پوشه کنترل‌شده»^{("Controlled folder access")} مسدود شده است، می‌توانید به صورت دستی آن را در اینجا اضافه کنید تا در لیست سفید قرار گیرد و به آن اجازه دسترسی به پوشه‌های محافظت‌شده خود را بدهید.

برای انجام این کار، روی دکمه "+ Add an allowed app" کلیک کنید یا ضربه بزنید .

وقتی روی این دکمه کلیک می کنید یا روی آن ضربه می زنید، Windows Security منویی با دو گزینه به شما نشان می دهد: «اپلیکیشن های اخیرا مسدود شده»^{("Recently blocked apps")} و «مرور همه برنامه ها».^{("Browse all apps.")}

اگر «برنامه‌های اخیراً مسدود شده» را انتخاب کنید، ^{("Recently blocked apps,")} Windows Security لیستی از برنامه‌هایی را که اخیراً از دسترسی به پوشه‌های محافظت‌شده شما محروم شده‌اند به شما نشان می‌دهد. اگر برنامه‌ای که می‌خواهید در لیست سفید قرار دهید وجود دارد، روی علامت مثبت^(plus) از سمت چپ آن کلیک کرده یا ضربه بزنید تا به آن اجازه دهید در پوشه‌های محافظت‌شده شما تغییراتی ایجاد کند.

اگر برنامه‌ای که می‌خواهید در لیست سفید قرار دهید وجود ندارد، روی پیوند «مرور همه برنامه‌ها»^{("Browse all apps")} کلیک یا ضربه بزنید ، یا به عقب برگردید و همان گزینه را از فهرست «افزودن یک برنامه مجاز»^{("Add an allowed app")} انتخاب کنید. سپس، رایانه یا دستگاه خود را مرور کنید، برنامه مورد نظر خود را انتخاب کنید و روی دکمه Open کلیک یا ضربه بزنید .

پس از اینکه برنامه اجازه دسترسی به پوشه های محافظت شده شما را پیدا کرد، در لیستی در صفحه «اجازه دادن به برنامه از طریق دسترسی به پوشه کنترل شده»^{("Allow an app through Controlled folder access")} از Windows Security نمایش داده می شود.

نحوه حذف یک برنامه از لیست "دسترسی به پوشه کنترل شده".

اگر دیگر نمی خواهید به یک برنامه اجازه دسترسی به پوشه های محافظت شده خود را بدهید، روی آن کلیک کنید یا روی آن ضربه بزنید و سپس دکمه Remove را فشار دهید.

این برنامه فوراً از لیست برنامه هایی که مجاز به ایجاد تغییرات در پوشه های محافظت شده شما هستند حذف می شود.

آیا^(Are) از محافظت باج افزار ویندوز 10 استفاده می کنید؟^{(Windows 10)}

اکنون می‌دانید که ویژگی حفاظت باج‌افزار «Controlled folder Access» در ^{("Controlled folder access")}ویندوز 10^{(Windows 10)} چیست، چگونه آن را فعال کنید و چگونه آن را مدیریت کنید. همانطور که دیدید، کار سختی نیست و امنیت که از استفاده از آن به دست می آورید می تواند در موقعیت های خاص نجات دهنده باشد. به هر حال، باج افزار یکی از بزرگترین آفت های دهه است. اگر چیزی برای اضافه کردن به مقاله ما دارید، در نظرات زیر دریغ نکنید.

Get ransomware protection with Windows 10's Controlled folder access

Ransomware is one of the most dangerous forms of malware. It takes control of your files and folders and forces you to pay large amounts of money to get them back. And even then, you cannot be sure that you can get your data back. Microsoft noticed hоw dangerous theѕe attаcks are for their uѕers, and dеcided to take measures: in Windows 10, the Microsoft Defender Antivirus includes a feature called "Controlled folder access" explicitly designed to protect users against ransomware attacks. You can access and manage how "Controlled folder access" works to protect your files, folders, and memory areas on your device from the Windows Security app. Without further ado, here's how to get ransomware protection with Windows 10's "Controlled folder access":

NOTE: We created this tutorial using Windows 10 May 2020 Update. If you have an older version of the operating system, some options might be missing on your device, and others might bear different names. Check your Windows 10 build and, if necessary, get the latest Windows 10 update.

What is "Controlled folder access" from Microsoft Defender Antivirus?

In Windows 10, Microsoft Defender Antivirus includes this feature that's called "Controlled folder access." It is designed to protect your important data from unauthorized changes. That means that no program or application, including any form of malware, can alter your protected files or folders.

"Controlled folder access" can take care of the safety of every file found inside the user's folders, but it can also be configured to protect other folders that you manually specify. If you want to give access to a program or app to make changes in those folders, you can whitelist it using the Windows Security app.

If a particular program or app, including ransomware, tries to change the files found inside a protected folder, Microsoft Defender Antivirus notifies you immediately and asks you to confirm that you allow that. If not, you can deny permission, and your files are saved from unwanted changes.

How to get ransomware protection in Windows 10 with "Controlled folder access"

You can enable the "Controlled folder access" protection feature in the Windows Security app. Start by opening it: a fast way to do it to click or tap on its shortcut from the Start Menu. In Windows Security, open "Virus & threat protection."

On the "Virus & threat protection" page from Windows Security, scroll down until you find the "Virus & threat protection settings" section. In it, click or tap on the Manage settings link.

On the "Virus & threat protection settings" page, scroll down to locate the feature we are looking for: "Controlled folder access." Here, the Windows Security app also tells you what this feature is all about: you can use it to "Protect files, folders, and memory areas on your device from unauthorized changes by unfriendly applications." Click or tap on the "Manage Controlled folder access" link.

The previous action opens a new settings page called Ransomware protection. It starts by telling you what you can do: "Protect your files against threats like ransomware, and see how to restore files in case of an attack." Then, you get to see the same "Controlled folder access" description that we've mentioned earlier and, beneath it, the On/Off switch. Click or tap on the switch to enable Windows 10's built-in ransomware protection.

NOTE: When you turn on "Controlled folder access," you are asked to confirm the action by a UAC (User Account Control) prompt. Once you confirm, the feature is enabled, and all the default user folders from Windows 10 are protected against ransomware attacks.

How to see the history of ransomware attacks

When you enable the "Controlled folder access" feature, the Windows Security app displays three links beneath the switch. The first one is called Block history. If you click or tap on it, Windows Security loads its Protection history page, where it shows you the history of protection actions taken by Microsoft Defender Antivirus.

How to see which folders are protected against ransomware by Microsoft Defender Antivirus

The next link from the "Controlled folder access" is called simply "Protected folders." Click or tap on it, and you can check and manage the folders that are taken care of by Microsoft Defender Antivirus.

On the "Protected folders" page, the Windows Security app starts by telling you that "Windows system folders are protected by default." and that *"You can also add additional protected folders."*Then, you have a button called "+ Add a protected folder," followed by a relatively long list of folders that are protected. By default, this list contains all the users' folders from Windows 10: Documents, Pictures, Videos, Music, and Favorites.

The default protected folders cannot be removed from the list, but you can add new folders to the list so that Microsoft Defender Antivirus can protect them against unauthorized changes.

How to add new folders to the list of "Protected folders"

To add a new folder to the protected list, click or tap on the "+ Add a protected folder" button.

Choose the new folder that you want to protect and then click or tap on the "Select Folder" button.

The folder you've selected is then immediately added to the list of folders protected against ransomware threats.

How to remove a folder from the list of "Protected folders"

The default user folders cannot be removed from this list. However, those that you added on your own can be removed. To do that, click or tap on one of your folders from the list of "Protected folders" and then click or tap on the Remove button.

When you choose to remove a folder from the protected list, you have to confirm your action. The Windows Security app also explicitly tells you that "By removing this folder, Controlled folder access will no longer be protecting it from unauthorized changes." If you still want to do that, click or tap on OK. Otherwise, click/tap Cancel.

How to whitelist an app (or how to allow an app through "Controlled folder access")

Back in the "Controlled folder access" section from the Windows Security app, the third link beneath the On/Off switch lets you "Allow an app through Controlled folder access." Click or tap on it if you want to whitelist an app that you trust so that it can make changes in your protected folders.

In the "Allow an app through Controlled folder access" window, we learn that "Most of your apps will be allowed by Controlled folder access without adding them here. Apps determined by Microsoft as friendly are always allowed." That's great, but we wished to know what apps Microsoft thinks are friendly. Unfortunately, we could not find any list either on the internet or in Windows 10. However, if one of your apps is blocked by the "Controlled folder access" feature, you can manually add it here to whitelist it and allow it access to your protected folders.

To do that, click or tap in the "+ Add an allowed app" button.

When you click or tap on this button, Windows Security shows you a menu with two options: "Recently blocked apps" and "Browse all apps."

If you select "Recently blocked apps," Windows Security then shows you a list of apps that were recently denied access to your protected folders. If the app that you want to whitelist is there, click or tap on the plus sign from its left to allow it to make changes in your protected folders.

If the app you want to whitelist is not there, click or tap on the "Browse all apps" link, or go back and select the same option from the "Add an allowed app" list. Then, browse through your computer or device, select the app you want, and click or tap on the Open button.

After the app is allowed access to your protected folders, it's displayed in a list on the "Allow an app through Controlled folder access" page from Windows Security.

How to remove an app from the "Controlled folder access" list

If you no longer want to allow access for an app to your protected folders, click or tap on it and then press the Remove button.

The app is instantly removed from the list of apps that are allowed to make changes inside your protected folders.

Are you using Windows 10's ransomware protection?

Now you know what the "Controlled folder access" ransomware protection feature from Windows 10 is, how to enable, and how to manage it. As you've seen, it's not difficult, and the security you get from using it can be a lifesaver in certain situations. After all, ransomware is one of the greatest plagues of the decade. If you have something to add to our article, do not hesitate to do so in the comments below.

Related posts

• نحوه استفاده از برنامه Get Help در ویندوز 10 برای تماس با خدمات پشتیبانی مایکروسافت

• چگونه به Windows 10 ارتقا دهید (به صورت رایگان)

• چگونه برای حذف گوشی خود را از Windows 10 (تلفن لغو ارتباط)

• چگونه به استفاده از مراحل Recorder به مراحل ضبط برای Windows 10 عیب یابی

• چگونه برای تمیز کردن Windows 10 با استفاده از Storage Sense

• که ویژگی های از Windows 7 در Windows 10 دیگر در دسترس است؟

• نحوه غیرفعال کردن Task Manager در ویندوز 10

• نحوه تغییر دستگاه های صوتی پیش فرض در ویندوز 10 (پخش و ضبط)

• نحوه تنظیم نمای/برگه پیش فرض برای Task Manager ویندوز 10

• 3 راه رایگان برای دانلود ویندوز 10، روی 32 بیت یا 64 بیت

• چگونه به نصب Windows 10 از DVD، ISO، و یا USB

• نحوه شناسایی برنامه های ویندوز 10 که منابع سیستم را مخفی می کنند

• نحوه مشاهده و غیرفعال کردن برنامه های راه اندازی از Task Manager ویندوز 10

• نحوه تنظیم مجوزهای برنامه در ویندوز 10 -

• نحوه بررسی نسخه Windows 10، OS build، نسخه یا نوع

• نحوه استفاده از تایم لاین ویندوز 10 با گوگل کروم

• نحوه نصب Windows Sandbox در ویندوز 10 در سه مرحله

• ویندوز 10 چه مقدار bloatware دارد؟

• چگونه برای پیکربندی تنظیمات پروکسی سرور در Windows 10

• چگونه به توقف Windows 10 به روز رسانی مانند May 2021 Update