فعال‌سازی سیستم مبارزه با باج‌افزار در ویندوز 10
خط دفاعی بسازید
ویندوز 10 یكی از برترین و نیرومندترین سیستم‌های عامل عرضه شده توسط شركت مایكروسافت است، ولی بسیاری از كاربران به‌خصوص كاربران ایرانی از قابلیت‌های متعدد آن بی‌خبر هستند. در طول هفته‌های گذشته تعدادی از این قابلیت‌ها را در كلیك منتشر كردیم و این هفته یك قابلیت دیگر از ویندوز 10 را معرفی می‌كنیم كه مربوط به امنیت شما و دستگاه‌تان است و می‌تواند از اطلاعات شما در برابر نوع خاصی از حملات امنیتی حفاظت كند.
احمد محمدحسینی
حفاظت اولیه از دستگاه در برابر باج‌افزارها امری است كه باید آن را به‌شدت جدی گرفت، زیرا حملات باج‌افزاری به یكی از موارد بسیار مرسوم در دنیای امروزی ما تبدیل شده است و بسیاری از افراد در طول سال قربانی چنین حملاتی می‌شوند. به همین دلیل شركت مایكروسافت یك سیستم مبارزه با باج‌افزار را در سیستم‌عامل ویندوز 10 جای داده است.
پیش از شروع كار بهتر است بدانیم حمله باج‌افزاری چیست؟ در طی حملات باج‌افزاری، فرد مهاجم می‌تواند كنترل اطلاعات داخل دستگاه قربانی خود را به‌عهده گرفته و سپس با رمزنگاری داده‌های كاربر، اطلاعات او را به‌صورت باج در اختیار داشته باشد و در ازای دریافت رقمی مشخص كه معمولا به‌صورت ارز مجازی دریافت می‌شود، رمز باز كردن قفل اطلاعات كاربر را به او ارائه كند. همچنین قابلیت بازیابی اطلاعات به‌صورت محلی نیز در این حملات بسته می‌شود، ولی امكان بازیابی سیستم‌عامل به كمك نسخه پشتیبان خارجی ممكن خواهد بود. حال كه معنا و خطرات این حملات را درك كردید، دسترسی به این قابلیت در ویندوز 10 را توضیح می‌دهیم:
برای دسترسی به این قابلیت ابتدا منوی استارت دستگاه خود را باز كنید و سپس عبارت Ransomware protection را در منوی استارت تایپ كنید. نخستین گزینه نمایش داده شده در فهرست نتایج، صفحه مربوط به این قابلیت را برای شما باز خواهد كرد.
در صفحه‌ای كه برای شما باز می‌شود چند گزینه را در اختیار خواهید داشت. گزینه‌ای به نام Controlled folder access به معنای دسترسی كنترل شده به پوشه‌ها وجود دارد كه در پایین آن یك گزینه قابل فعال‌سازی وجود دارد. با فعال كردن این گزینه می‌توانید قابلیت مبارزه با باج‌افزار پیش‌فرض را در دستگاه خود فعال كنید. این قابلیت موجب می‌شود بتوانید فایل‌ها، پوشه‌ها و بخش‌های مهم حافظه دستگاه خود را تنها با صدور مجوز ادمین دستگاه دستكاری كنید و این امر به‌صورت مستقیم از رخ دادن بسیاری از موارد منتهی به حملات باج‌افزاری پیشگیری می‌كند.
یك مورد بسیار مهم در این صفحه مربوط به فعال‌سازی تهیه نسخه پشتیبان در محیط ابری اختصاصی شركت مایكروسافت است كه استفاده از آن منوط به داشتن حساب كاربری فعال در سیستم OneDrive است. در صورتی كه این حساب كاربری را در اختیار دارید می‌توانید با كلیك كردن روی گزینه Setup One drive، برنامه زمانی مناسب برای برداشت منظم و خودكار نسخه پشتیبان روی دستگاه خود را تنظیم كرده و در صورت بروز حمله امنیتی، اطلاعات را از محیط ابری بازخوانی كنید.
این قابلیت شاید به اندازه نصب یك نرم‌افزار اختصاصی برای مبارزه با باج‌افزار برای شما موثر نباشد، ولی حداقل می‌تواند امنیت دستگاه شما را در برابر حملات سطح پایین منع دسترسی تامین كرده و به خوبی از كاربران عمومی حفاظت كند.
همچنین باید به یاد داشته باشید بهترین راه مبارزه با باج افزار و حملات باج افزاری این است كه از دستگاه خود به‌صورت منظم نسخه پشتیبان تهیه كنید. این نسخه پشتیبان در صورت بروز چنین حملاتی می‌تواند برای بازگرداندن اطلاعات شما مورد استفاده قرار بگیرد و برای این كار نیز علاوه بر وجود چند نرم‌افزار سوم شخص بسیار قابل اتكا و نیرومند، قابلیت پیش‌فرضی در ویندوز وجود دارد كه در شماره‌های بعدی كلیك نحوه استفاده از آن را به‌صورت مفصل برای شما شرح خواهیم داد. با این حال بهترین راه، داشتن یك حساب ابری مطمئن است كه بتوانید به كمك آن بدون استرس نبودن دیسك بازیابی و نیاز به دی وی دی رایتر روی سیستم خود به قابلیت بازیابی اطلاعات دسترسی پیدا كنید.
پیش از شروع كار بهتر است بدانیم حمله باج‌افزاری چیست؟ در طی حملات باج‌افزاری، فرد مهاجم می‌تواند كنترل اطلاعات داخل دستگاه قربانی خود را به‌عهده گرفته و سپس با رمزنگاری داده‌های كاربر، اطلاعات او را به‌صورت باج در اختیار داشته باشد و در ازای دریافت رقمی مشخص كه معمولا به‌صورت ارز مجازی دریافت می‌شود، رمز باز كردن قفل اطلاعات كاربر را به او ارائه كند. همچنین قابلیت بازیابی اطلاعات به‌صورت محلی نیز در این حملات بسته می‌شود، ولی امكان بازیابی سیستم‌عامل به كمك نسخه پشتیبان خارجی ممكن خواهد بود. حال كه معنا و خطرات این حملات را درك كردید، دسترسی به این قابلیت در ویندوز 10 را توضیح می‌دهیم:
برای دسترسی به این قابلیت ابتدا منوی استارت دستگاه خود را باز كنید و سپس عبارت Ransomware protection را در منوی استارت تایپ كنید. نخستین گزینه نمایش داده شده در فهرست نتایج، صفحه مربوط به این قابلیت را برای شما باز خواهد كرد.
در صفحه‌ای كه برای شما باز می‌شود چند گزینه را در اختیار خواهید داشت. گزینه‌ای به نام Controlled folder access به معنای دسترسی كنترل شده به پوشه‌ها وجود دارد كه در پایین آن یك گزینه قابل فعال‌سازی وجود دارد. با فعال كردن این گزینه می‌توانید قابلیت مبارزه با باج‌افزار پیش‌فرض را در دستگاه خود فعال كنید. این قابلیت موجب می‌شود بتوانید فایل‌ها، پوشه‌ها و بخش‌های مهم حافظه دستگاه خود را تنها با صدور مجوز ادمین دستگاه دستكاری كنید و این امر به‌صورت مستقیم از رخ دادن بسیاری از موارد منتهی به حملات باج‌افزاری پیشگیری می‌كند.
یك مورد بسیار مهم در این صفحه مربوط به فعال‌سازی تهیه نسخه پشتیبان در محیط ابری اختصاصی شركت مایكروسافت است كه استفاده از آن منوط به داشتن حساب كاربری فعال در سیستم OneDrive است. در صورتی كه این حساب كاربری را در اختیار دارید می‌توانید با كلیك كردن روی گزینه Setup One drive، برنامه زمانی مناسب برای برداشت منظم و خودكار نسخه پشتیبان روی دستگاه خود را تنظیم كرده و در صورت بروز حمله امنیتی، اطلاعات را از محیط ابری بازخوانی كنید.
این قابلیت شاید به اندازه نصب یك نرم‌افزار اختصاصی برای مبارزه با باج‌افزار برای شما موثر نباشد، ولی حداقل می‌تواند امنیت دستگاه شما را در برابر حملات سطح پایین منع دسترسی تامین كرده و به خوبی از كاربران عمومی حفاظت كند.
همچنین باید به یاد داشته باشید بهترین راه مبارزه با باج افزار و حملات باج افزاری این است كه از دستگاه خود به‌صورت منظم نسخه پشتیبان تهیه كنید. این نسخه پشتیبان در صورت بروز چنین حملاتی می‌تواند برای بازگرداندن اطلاعات شما مورد استفاده قرار بگیرد و برای این كار نیز علاوه بر وجود چند نرم‌افزار سوم شخص بسیار قابل اتكا و نیرومند، قابلیت پیش‌فرضی در ویندوز وجود دارد كه در شماره‌های بعدی كلیك نحوه استفاده از آن را به‌صورت مفصل برای شما شرح خواهیم داد. با این حال بهترین راه، داشتن یك حساب ابری مطمئن است كه بتوانید به كمك آن بدون استرس نبودن دیسك بازیابی و نیاز به دی وی دی رایتر روی سیستم خود به قابلیت بازیابی اطلاعات دسترسی پیدا كنید.