Cara Melindungi File Anda Dari Ransomware Dengan “Akses Folder Terkendali” Baru Windows Defender

Fall 10 Creators Update Windows 10 menyertakan fitur Windows Defender baru yang dirancang untuk melindungi file Anda dari ransomware. Ini bernama "Akses Folder Terkendali", dan dinonaktifkan secara default. Anda harus mengaktifkannya sendiri jika ingin mencobanya.

Fitur ini bukan pengganti cadangan yang baik, yang dapat membantu Anda memulihkan file Anda seandainya sepotong ransomware berhasil melewati perangkat lunak keamanan Anda. Namun masih bagus untuk mengaktifkannya sebagai tindakan pencegahan.

Cara Mengontrol Akses Folder Bekerja

Fitur ini adalah bagian dari Windows Defender. Ini memberikan lapisan perlindungan tambahan ketika program mencoba membuat perubahan pada file di folder data pribadi Anda, seperti folder Documents, Pictures, dan Desktop Anda. Biasanya, setiap program yang berjalan di sistem Anda dapat melakukan apa pun yang disukainya di folder ini. Dengan fitur baru ini diaktifkan, hanya "aplikasi yang ditentukan oleh Microsoft sebagai ramah" atau aplikasi yang Anda izinkan akan dapat membuat perubahan pada file pribadi Anda di folder ini.

Dengan kata lain, ini akan memblokir ransomware agar tidak mengenkripsi atau membuat perubahan apa pun pada folder Anda yang dilindungi.

Akses folder yang dikontrol tidak akan melindungi dari malware yang melihat dan membuat salinan file Anda. Ini hanya melindungi terhadap malware yang mengubah file-file ini. Jadi, jika malware berjalan di PC Anda, itu masih bisa membuat salinan data pribadi Anda dan mengirimkannya ke tempat lain - itu hanya tidak akan bisa menimpa file-file itu atau menghapusnya.

Cara Mengaktifkan Akses Folder Terkendali

Untuk mengaktifkan fitur ini, buka aplikasi Windows Defender Security Center. Untuk menemukannya, klik Mulai, ketik "Windows Defender", dan luncurkan Pusat Keamanan Windows Defender.

Klik ikon "Virus & ancaman perlindungan" berbentuk perisai di sidebar Windows Defender. Setelah Anda melakukannya, klik tautan "Pengaturan perlindungan virus & ancaman".

Gulir ke bawah dan atur opsi "Akses folder terkontrol" ke "Aktif" dengan mengkliknya. Setuju dengan permintaan Kontrol Akun Pengguna yang muncul setelahnya untuk mengonfirmasi perubahan ini.

Jika Anda tidak melihat opsi ini, PC Anda mungkin belum ditingkatkan ke Fall Creators Update.

Cara Memilih Folder Yang Dilindungi

Setelah Anda mengaktifkan fitur ini, Anda dapat mengklik "Folder terproteksi" di bawah Akses folder terkontrol di antarmuka Windows Defender untuk mengelola folder mana yang dilindungi.

Secara default, Anda akan melihat bahwa Windows melindungi folder sistem dan folder data pengguna. Ini termasuk folder Documents, Pictures, Videos, Music, Desktop, dan Favorites di folder akun pengguna Anda.

Jika Anda menyimpan data penting di folder lain, Anda akan ingin mengklik tombol "Tambahkan folder yang dilindungi" dan menambahkan folder lain dengan data pribadi penting Anda.

Cara Memberi Program Akses ke File Anda

Inilah kabar baiknya: Windows mencoba menjadi pintar tentang ini. Windows Defender akan secara otomatis mengizinkan program yang dikenal aman untuk mengubah file di folder ini, jadi Anda tidak harus melalui kerumitan untuk mengizinkan semua program berbeda yang Anda gunakan untuk mengakses file pribadi Anda.

Namun, ketika sebuah program yang Windows Defender tidak yakin tentang mencoba mengubah file yang ditemukan di folder ini, upaya itu akan diblokir. Ketika ini terjadi, Anda akan melihat pemberitahuan “Perubahan tidak sah diblokir” yang memberi tahu Anda bahwa Akses Folder Terkendali memblokir program tertentu dari menulis ke folder yang dilindungi tertentu. Program kemungkinan akan menampilkan pesan kesalahan.

Jika Anda melihat pemberitahuan ini dan Anda tahu program yang Anda gunakan aman, Anda dapat mengizinkannya mengakses dengan menuju ke Windows Defender> Perlindungan virus & ancaman> Pengaturan perlindungan virus & ancaman dan mengklik "Izinkan aplikasi melalui akses folder yang Dikontrol" di bawah akses folder Terkendali.

Anda juga dapat dengan mudah mengklik notifikasi, yang akan berada di bawah Pusat Tindakan Anda jika Anda belum menolaknya, untuk langsung ke layar ini.

Klik tombol "Tambahkan aplikasi yang diizinkan" dan ramban ke program yang ingin Anda akses. Anda harus menemukan file .exe yang terkait dengan program, yang kemungkinan berada di suatu tempat di bawah folder File Program Anda.

Setiap kali Anda melihat pemberitahuan dan ingin membuka blokir aplikasi, kembali ke sini dan tambahkan. Anda tidak harus melakukan ini untuk terlalu banyak aplikasi, karena aplikasi populer harus diketahui aman dan secara otomatis diizinkan melalui akses folder Terkendali.

Administrator sistem yang mengelola jaringan PC dapat menggunakan server Kebijakan Grup, PowerShell, atau Mobile Device Management (MDM) untuk mengaktifkan fitur ini di seluruh jaringan PC. Baca dokumentasi resmi Microsoft untuk informasi lebih lanjut tentang ini.