Windows 11 כולל כלי מובנה בשם Controlled Folder Access שנועד למנוע מתוכנות לא מוכרות לשנות קבצים בתיקיות חשובות. הוא יכול להוסיף שכבת הגנה מפני כופרה, אבל הפעלה לא זהירה עלולה גם לחסום תוכנה לגיטימית. כך מפעילים אותו ובודקים מה נחסם.
לפני שמפעילים: מה ההגנה עושה
Controlled Folder Access בודק אילו יישומים מנסים לשנות קבצים בתיקיות מוגנות. לפי התיעוד הרשמי של Microsoft, תיקיות נפוצות כמו Documents, Pictures, Videos, Music ו־Desktop מוגנות כברירת מחדל לאחר ההפעלה.
חשוב: זו שכבת הגנה נוספת, לא הבטחה לעצירת כל מתקפת כופרה ולא תחליף לגיבוי. קובץ שנמחק, חשבון שנפרץ או כונן שנכשל עדיין מחייבים עותק שחזור נפרד.
כך מפעילים Controlled Folder Access
- פתחו את Windows Security מתפריט Start.
- בחרו Virus & threat protection.
- גללו אל Ransomware protection ולחצו Manage ransomware protection.
- הפעילו את Controlled folder access.
- פתחו Protected folders ובדקו אילו תיקיות כלולות. אפשר להוסיף תיקיות נתונים נוספות.
אם מותקן אנטי־וירוס של צד שלישי והוא רשום כספק ההגנה הפעיל, ייתכן שחלק מהאפשרויות של Microsoft Defender לא יוצגו או ינוהלו דרך מוצר האבטחה הארגוני.
תוכנה מוכרת נחסמה — מה עושים
אחרי ההפעלה עשויה להופיע הודעה שאפליקציה נחסמה מלשנות קובץ. אל תאשרו מיד כל קובץ הפעלה. בדקו את שם היישום, מיקומו, החתימה הדיגיטלית והאם החסימה הופיעה בדיוק בזמן פעולה שאתם יזמתם.
- רשמו את הנתיב המלא של היישום שנחסם.
- במסך Ransomware protection בחרו Allow an app through Controlled folder access.
- הוסיפו רק את קובץ ההפעלה המדויק והמעודכן של התוכנה שאתם סומכים עליה.
Microsoft מזהירה שכל אפליקציה שמוסיפים לרשימת המורשות מקבלת גישה לתיקיות המוגנות. אם אותה אפליקציה תיפרץ בעתיד, גם הקבצים עלולים להיות בסיכון.
שלבו הצפנה וגיבוי
Controlled Folder Access מגן מפני שינוי לא מורשה, בעוד BitLocker מצפין את הכונן ומגן בעיקר במקרה של אובדן או גניבת המחשב. אלה מנגנונים משלימים, לא חלופיים.
למסמכים חשובים כדאי להפעיל גם גיבוי או סנכרון עם היסטוריית גרסאות. אם קובץ נפגע, המדריך שלנו מסביר איך לשחזר קובץ שנמחק או נדרס ב־OneDrive.
בדיקה קצרה לאחר ההפעלה
- פתחו ושמרו מסמך בכל תוכנה עסקית חשובה.
- בדקו יישומי הנהלת חשבונות, גרפיקה, גיבוי וסנכרון.
- ודאו שההתראות מגיעות ושמישהו בארגון יודע לטפל בהן.
- אל תאפשרו תיקייה שלמה או יישום לא מוכר רק כדי להעלים הודעת חסימה.
Microsoft ממליצה לשלב עדכוני Windows, הגנת אנטי־וירוס פעילה, Controlled Folder Access וגיבוי קבצים. בארגון מנוהל כדאי לבדוק את ההגדרה בקבוצה מצומצמת לפני הפצה רחבה.
תמונת המחשה: נוצרה באמצעות AI עבור מערכת ITPortal.
