Windows 10's Fall Creators Update menyertakan fitur Windows Defender baru yang dirancang untuk melindungi file Anda dari ransomware. Ini bernama "Controlled Folder Access", dan itu dinonaktifkan secara default. Anda harus mengaktifkannya sendiri jika Anda ingin mencobanya.
Fitur ini tidak menggantikan cadangan yang baik, yang dapat membantu Anda memulihkan file Anda seandainya sepotong ransomware berhasil melewati perangkat lunak keamanan Anda. Tapi masih bagus untuk diaktifkan sebagai tindakan pencegahan.
Fitur ini adalah bagian dari Windows Defender. Ini memberikan lapisan perlindungan tambahan ketika program mencoba membuat perubahan ke file di folder data pribadi Anda, seperti folder Dokumen, Gambar, dan Desktop Anda. Biasanya, semua program yang berjalan di sistem Anda dapat melakukan apa pun yang diinginkan ke folder-folder ini. Dengan mengaktifkan fitur baru ini, hanya "aplikasi yang ditentukan oleh Microsoft sebagai ramah" atau aplikasi yang Anda izinkan secara khusus akan dapat membuat perubahan pada file pribadi Anda di folder ini.
Dengan kata lain, ini akan memblokir ransomware dari mengenkripsi atau membuat perubahan pada folder Anda yang dilindungi.
Akses folder yang terkontrol tidak akan melindungi terhadap tampilan malware dan membuat salinan file Anda. Ini hanya melindungi terhadap malware yang mengubah file-file ini. Jadi, jika malware berjalan di PC Anda, ia masih bisa membuat salinan data pribadi Anda dan mengirimkannya ke tempat lain - itu tidak akan bisa menimpa file-file itu atau menghapusnya.
Untuk mengaktifkan fitur ini, buka aplikasi Windows Defender Security Center. Untuk menemukannya, klik Mulai, ketik "Windows Defender", dan luncurkan Windows Defender Security Center.
Klik ikon "Virus & ancaman protection" yang berbentuk perisai di bilah sisi Windows Defender. Setelah Anda, klik tautan "Virus & perlindungan ancaman pengaturan".
Gulir ke bawah dan atur opsi "Akses folder yang dikendalikan" ke "Aktif" dengan mengkliknya. Setujui perintah Kontrol Akun Pengguna yang muncul setelahnya untuk mengonfirmasi perubahan ini.
Jika Anda tidak melihat opsi ini, PC Anda mungkin belum ditingkatkan ke Pembaruan Musim Gugur Pembuat.
Setelah Anda mengaktifkan fitur ini, Anda dapat mengklik “Folder terlindungi” di bawah Akses folder yang dikontrol di antarmuka Pembela Windows untuk mengelola folder mana yang dilindungi.
Secara default, Anda akan melihat bahwa Windows melindungi folder sistem dan folder data pengguna. Ini termasuk folder Dokumen, Gambar, Video, Musik, Desktop, dan Favorit di folder akun pengguna Anda.
Jika Anda menyimpan data penting di folder lain, Anda harus mengklik tombol "Tambahkan folder yang dilindungi" dan menambahkan folder lain dengan data pribadi penting Anda.
Inilah kabar baiknya: Windows mencoba untuk menjadi cerdas tentang hal ini. Windows Defender akan secara otomatis mengizinkan program yang dikenal aman untuk mengubah file di folder ini, jadi Anda tidak perlu repot untuk mengizinkan semua program berbeda yang Anda gunakan untuk mengakses file pribadi Anda.
Namun, ketika program yang Windows Defender tidak yakin tentang mencoba mengubah file yang ditemukan di folder ini, upaya itu akan diblokir. Ketika ini terjadi, Anda akan melihat pemberitahuan "Perubahan yang tidak sah diblokir" memberitahukan Anda bahwa Akses Folder Terkendali memblokir program tertentu dari menulis ke folder yang dilindungi tertentu. Program ini kemungkinan akan menampilkan pesan kesalahan.
Jika Anda melihat pemberitahuan ini dan Anda tahu program yang Anda gunakan aman, Anda dapat mengizinkannya mengakses dengan menuju ke Windows Defender> Perlindungan virus & ancaman> Pengaturan perlindungan virus & ancaman dan mengklik "Izinkan aplikasi melalui akses folder Terkendali" tautan di bawah Akses folder yang dikendalikan.
Anda juga dapat mengklik notifikasi, yang akan berada di bawah Pusat Aksi Anda jika Anda belum menepisnya, untuk langsung menuju ke layar ini.
Klik tombol "Tambahkan aplikasi yang diizinkan" dan ramban ke program yang ingin Anda berikan aksesnya. Anda harus menemukan file .exe yang terkait dengan program, yang kemungkinan akan berada di suatu tempat di bawah folder Program Files Anda.
Kapan pun Anda melihat notifikasi dan ingin membatalkan pemblokiran aplikasi, kembalilah ke sini dan tambahkan. Anda tidak perlu melakukan ini untuk terlalu banyak aplikasi, karena aplikasi populer seharusnya dikenal aman dan secara otomatis diizinkan melalui akses folder yang Terkendali.
Administrator sistem yang mengelola jaringan PC dapat menggunakan server Group Policy, PowerShell, atau Mobile Device Management (MDM) untuk mengaktifkan fitur ini di seluruh jaringan PC. Baca dokumentasi resmi Microsoft untuk informasi lebih lanjut tentang ini.
