Ransomware là một trong những dạng phần mềm độc hại nguy hiểm nhất. Nó kiểm soát các tệp và thư mục của bạn và buộc bạn phải trả một số tiền lớn để lấy lại chúng. Và ngay cả khi đó, bạn cũng không thể chắc chắn rằng mình có thể lấy lại dữ liệu của mình. Microsoft nhận thấy mức độ nguy hiểm của các cuộc tấn công này đối với người dùng của họ và quyết định thực hiện các biện pháp: trong Windows 10 , Microsoft Defender Antivirus bao gồm một tính năng gọi là "Quyền truy cập thư mục được kiểm soát"^{("Controlled folder access")} được thiết kế rõ ràng để bảo vệ người dùng chống lại các cuộc tấn công ransomware. Bạn có thể truy cập và quản lý cách "Quyền truy cập thư mục được kiểm soát"^{("Controlled folder access")} hoạt động để bảo vệ các tệp, thư mục và vùng bộ nhớ trên thiết bị của bạn khỏi Bảo mật Windows^{(Windows Security)}ứng dụng. Nếu không có thêm quảng cáo, đây là cách để có được sự bảo vệ bằng ransomware với "Quyền truy cập thư mục được kiểm soát"^{("Controlled folder access")} của Windows 10 :

LƯU Ý:^(NOTE:) Chúng tôi đã tạo hướng dẫn này bằng Bản cập nhật Windows 10 tháng 5 năm 2020^{(Windows 10 May 2020 Update)} . Nếu bạn có phiên bản hệ điều hành cũ hơn, một số tùy chọn có thể bị thiếu trên thiết bị của bạn và những tùy chọn khác có thể mang các tên khác. Kiểm tra bản dựng Windows 10 của bạn và ^{(Check your Windows 10 build)}tải bản cập nhật Windows 10 mới nhất^{(get the latest Windows 10 update)} nếu cần .

"Quyền truy cập thư mục được kiểm soát" từ Microsoft Defender Antivirus là gì?

Trong Windows 10, Microsoft Defender Antivirus bao gồm tính năng này được gọi là "Quyền truy cập thư mục được kiểm soát". ^{("Controlled folder access.")}Nó được thiết kế để bảo vệ dữ liệu quan trọng của bạn khỏi những thay đổi trái phép. Điều đó có nghĩa là không có chương trình hoặc ứng dụng nào, bao gồm bất kỳ dạng phần mềm độc hại nào, có thể thay đổi các tệp hoặc thư mục được bảo vệ của bạn.

"Quyền truy cập thư mục được kiểm soát"^{("Controlled folder access")} có thể đảm bảo an toàn cho mọi tệp được tìm thấy bên trong các thư mục của người dùng, nhưng nó cũng có thể được định cấu hình để bảo vệ các thư mục khác mà bạn chỉ định theo cách thủ công. Nếu bạn muốn cấp quyền truy cập vào một chương trình hoặc ứng dụng để thực hiện thay đổi trong các thư mục đó, bạn có thể đưa nó vào danh sách trắng bằng ứng dụng Windows Security .

Nếu một chương trình hoặc ứng dụng cụ thể, bao gồm cả ransomware, cố gắng thay đổi các tệp được tìm thấy bên trong một thư mục được bảo vệ, Microsoft Defender Antivirus sẽ thông báo cho bạn ngay lập tức và yêu cầu bạn xác nhận rằng bạn cho phép điều đó. Nếu không, bạn có thể từ chối quyền và các tệp của bạn được lưu khỏi những thay đổi không mong muốn.

Cách bảo vệ ransomware trong Windows 10 với "Quyền truy cập thư mục được kiểm soát"

Bạn có thể bật tính năng bảo vệ "Truy cập thư mục được kiểm soát"^{("Controlled folder access")} trong ứng dụng Bảo mật Windows^{(Windows Security)} . Bắt đầu bằng cách mở nó^{(Start by opening it)} : một cách nhanh chóng để thực hiện là nhấp hoặc nhấn vào phím tắt của nó từ Start Menu . Trong Bảo mật Windows^{(Windows Security)} , hãy mở "Bảo vệ khỏi mối đe dọa và vi-rút".^{("Virus & threat protection.")}

Trên trang "Bảo vệ khỏi mối đe dọa và vi-rút"^{("Virus & threat protection")} từ Bảo mật Windows^{(Windows Security)} , cuộn xuống cho đến khi bạn tìm thấy phần "Cài đặt bảo vệ chống vi-rút và mối đe dọa"^{("Virus & threat protection settings")} . Trong đó, nhấp hoặc nhấn vào liên kết Quản lý cài đặt^{(Manage settings)} .

Trên trang "Cài đặt bảo vệ khỏi mối đe dọa và vi-rút"^{("Virus & threat protection settings")} , cuộn xuống để tìm tính năng chúng tôi đang tìm kiếm: "Quyền truy cập thư mục được kiểm soát". ^{("Controlled folder access.")}Tại đây, ứng dụng Windows Security cũng cho bạn biết tất cả về tính năng này: bạn có thể sử dụng nó để "Bảo vệ tệp, thư mục và vùng bộ nhớ trên thiết bị của mình khỏi những thay đổi trái phép bởi các ứng dụng không thân thiện." ^{("Protect files, folders, and memory areas on your device from unauthorized changes by unfriendly applications.")}Nhấp hoặc nhấn vào liên kết "Quản lý quyền truy cập thư mục được Kiểm soát"^{("Manage Controlled folder access")} .

Hành động trước đó sẽ mở ra một trang cài đặt mới được gọi là bảo vệ Ransomware^{(Ransomware protection)} . Nó bắt đầu bằng cách cho bạn biết những gì bạn có thể làm: "Bảo vệ tệp của bạn chống lại các mối đe dọa như ransomware và xem cách khôi phục tệp trong trường hợp bị tấn công." ^{("Protect your files against threats like ransomware, and see how to restore files in case of an attack.")}Sau đó, bạn sẽ thấy cùng một mô tả "Quyền truy cập thư mục được kiểm soát"^{("Controlled folder access")} mà chúng tôi đã đề cập trước đó và bên dưới nó là công tắc On/Off . Nhấp^(Click) hoặc nhấn vào công tắc để bật tính năng bảo vệ chống ransomware tích hợp trong Windows 10 .

LƯU Ý:^(NOTE:) Khi bạn bật "Quyền truy cập thư mục được kiểm soát",^{("Controlled folder access,")} bạn sẽ được yêu cầu xác nhận hành động bằng lời nhắc UAC (Kiểm soát tài khoản người dùng)^{(UAC (User Account Control))} . Sau khi bạn xác nhận, tính năng này sẽ được bật và tất cả các thư mục người dùng mặc định từ Windows 10 đều được bảo vệ chống lại các cuộc tấn công ransomware.

Cách xem lịch sử của các cuộc tấn công ransomware

Khi bạn bật tính năng "Truy cập thư mục được kiểm soát"^{("Controlled folder access")} , ứng dụng Bảo mật Windows^{(Windows Security)} sẽ hiển thị ba liên kết bên dưới nút chuyển. Cái đầu tiên được gọi là lịch sử khối^{(Block history)} . Nếu bạn nhấp hoặc nhấn vào nó, Windows Security sẽ tải trang Lịch sử bảo vệ^{(Protection history)} của nó , nơi nó hiển thị cho bạn lịch sử các hành động bảo vệ được thực hiện bởi Microsoft Defender Antivirus .

Cách xem thư mục nào được bảo vệ khỏi phần mềm tống tiền bằng Microsoft Defender Antivirus

Liên kết tiếp theo từ "Quyền truy cập thư mục được kiểm soát"^{("Controlled folder access")} được gọi đơn giản là "Thư mục được bảo vệ". ^{("Protected folders.")} Nhấp^(Click) hoặc nhấn vào nó, và bạn có thể kiểm tra và quản lý các thư mục được quản lý bởi Microsoft Defender Antivirus .

Trên trang "Thư mục được bảo vệ"^{("Protected folders")} , ứng dụng Bảo mật Windows^{(Windows Security)} khởi động bằng cách cho bạn biết rằng "Thư mục hệ thống Windows được bảo vệ theo mặc định." ^{("Windows system folders are protected by default.")}và rằng * "Bạn cũng có thể thêm các thư mục được bảo vệ bổ sung." * Sau đó, bạn có một nút có tên "+ Add a protected folder," theo sau là một danh sách tương đối dài các thư mục được bảo vệ. Theo mặc định, danh sách này chứa tất cả các thư mục của người dùng từ Windows 10 : Documents, Pictures, Videos, Music và Favorites .

Không thể xóa các thư mục được bảo vệ mặc định khỏi danh sách, nhưng bạn có thể thêm các thư mục mới vào danh sách để Microsoft Defender Antivirus có thể bảo vệ chúng khỏi những thay đổi trái phép.

Cách thêm thư mục mới vào danh sách "Thư mục được bảo vệ"

Để thêm thư mục mới vào danh sách được bảo vệ, hãy nhấp hoặc nhấn vào nút "+ Add a protected folder" .

Chọn thư mục mới mà bạn muốn bảo vệ, sau đó nhấp hoặc chạm vào nút "Chọn thư mục"^{("Select Folder")} .

Thư mục bạn đã chọn sau đó ngay lập tức được thêm vào danh sách các thư mục được bảo vệ chống lại các mối đe dọa ransomware.

Cách xóa thư mục khỏi danh sách "Thư mục được bảo vệ"

Không thể xóa các thư mục người dùng mặc định khỏi danh sách này. Tuy nhiên, những người bạn đã tự thêm có thể bị xóa. Để làm điều đó, hãy nhấp hoặc nhấn vào một trong các thư mục của bạn từ danh sách "Thư mục được bảo vệ"^{("Protected folders")} , sau đó nhấp hoặc nhấn vào nút Xóa^(Remove) .

Khi bạn chọn xóa một thư mục khỏi danh sách được bảo vệ, bạn phải xác nhận hành động của mình. Ứng dụng Windows Security cũng cho bạn biết rõ ràng rằng "Bằng cách xóa thư mục này, quyền truy cập vào thư mục được Kiểm soát sẽ không còn bảo vệ nó khỏi những thay đổi trái phép nữa." ^{("By removing this folder, Controlled folder access will no longer be protecting it from unauthorized changes.")}Nếu bạn vẫn muốn làm điều đó, hãy nhấp hoặc nhấn vào OK . Nếu không, hãy nhấp / nhấn vào Hủy^(Cancel) .

Cách đưa ứng dụng vào danh sách trắng (hoặc cách cho phép ứng dụng thông qua "Quyền truy cập thư mục được kiểm soát")

Quay lại phần "Quyền truy cập thư mục được kiểm soát"^{("Controlled folder access")} từ ứng dụng Bảo mật Windows^{(Windows Security)} , liên kết thứ ba bên dưới nút On/Off cho phép bạn "Cho phép ứng dụng thông qua quyền truy cập thư mục được Kiểm soát". ^{("Allow an app through Controlled folder access.")} Nhấp^(Click) hoặc nhấn vào nó nếu bạn muốn đưa một ứng dụng mà bạn tin tưởng vào danh sách trắng để ứng dụng đó có thể thực hiện các thay đổi trong các thư mục được bảo vệ của bạn.

Trong cửa sổ "Cho phép ứng dụng thông qua quyền truy cập thư mục được Kiểm soát"^{("Allow an app through Controlled folder access")} , chúng tôi biết rằng "Hầu hết các ứng dụng của bạn sẽ được phép truy cập vào thư mục được Kiểm soát mà không cần thêm chúng vào đây. Các ứng dụng được Microsoft xác định là thân thiện luôn được phép." ^{("Most of your apps will be allowed by Controlled folder access without adding them here. Apps determined by Microsoft as friendly are always allowed.")}Điều đó thật tuyệt, nhưng chúng tôi muốn biết những ứng dụng mà Microsoft cho là thân thiện. Thật không may, chúng tôi không thể tìm thấy bất kỳ danh sách nào trên Internet hoặc trong Windows 10 . Tuy nhiên, nếu một trong các ứng dụng của bạn bị chặn bởi tính năng "Quyền truy cập thư mục được kiểm soát"^{("Controlled folder access")} , bạn có thể thêm ứng dụng vào danh sách trắng theo cách thủ công và cho phép ứng dụng truy cập vào các thư mục được bảo vệ của bạn.

Để làm điều đó, hãy nhấp hoặc nhấn vào nút "+ Add an allowed app" .

Khi bạn nhấp hoặc nhấn vào nút này, Windows Security sẽ hiển thị cho bạn menu có hai tùy chọn: "Ứng dụng bị chặn gần đây"^{("Recently blocked apps")} và "Duyệt qua tất cả ứng dụng".^{("Browse all apps.")}

Nếu bạn chọn "Ứng dụng bị chặn gần đây", ^{("Recently blocked apps,")} Windows Security sẽ hiển thị cho bạn danh sách các ứng dụng gần đây đã bị từ chối quyền truy cập vào các thư mục được bảo vệ của bạn. Nếu ứng dụng bạn muốn đưa vào danh sách trắng ở đó, hãy nhấp hoặc nhấn vào dấu cộng^(plus) từ bên trái của ứng dụng đó để cho phép ứng dụng thực hiện thay đổi trong các thư mục được bảo vệ của bạn.

Nếu ứng dụng bạn muốn đưa vào danh sách trắng không có ở đó, hãy nhấp hoặc nhấn vào liên kết "Duyệt qua tất cả ứng dụng"^{("Browse all apps")} hoặc quay lại và chọn cùng một tùy chọn từ danh sách "Thêm ứng dụng được phép"^{("Add an allowed app")} . Sau đó, duyệt qua máy tính hoặc thiết bị của bạn, chọn ứng dụng bạn muốn và nhấp hoặc nhấn vào nút Mở^(Open) .

Sau khi ứng dụng được phép truy cập vào các thư mục được bảo vệ của bạn, ứng dụng đó được hiển thị trong danh sách trên trang "Cho phép ứng dụng thông qua quyền truy cập thư mục được Kiểm soát"^{("Allow an app through Controlled folder access")} từ Bảo mật Windows^{(Windows Security)} .

Cách xóa ứng dụng khỏi danh sách "Quyền truy cập thư mục được kiểm soát"

Nếu bạn không muốn cho phép ứng dụng truy cập vào các thư mục được bảo vệ của mình nữa, hãy nhấp hoặc chạm vào ứng dụng đó rồi nhấn nút Xóa^(Remove) .

Ứng dụng này ngay lập tức bị xóa khỏi danh sách các ứng dụng được phép thực hiện thay đổi bên trong các thư mục được bảo vệ của bạn.

Bạn có đang^(Are) sử dụng tính năng bảo vệ chống ransomware của Windows 10 không?^{(Windows 10)}

Bây giờ bạn đã biết tính năng bảo vệ ransomware "Truy cập thư mục được kiểm soát" ^{("Controlled folder access")}trên Windows 10^{(Windows 10)} là gì, cách bật và cách quản lý nó. Như bạn đã thấy, nó không khó và sự bảo mật bạn nhận được khi sử dụng nó có thể là một cứu cánh trong một số tình huống nhất định. Rốt cuộc, ransomware là một trong những bệnh dịch lớn nhất của thập kỷ. Nếu bạn có điều gì đó để thêm vào bài viết của chúng tôi, đừng ngần ngại làm như vậy trong phần bình luận bên dưới.

Get ransomware protection with Windows 10's Controlled folder access

Rаnsomware is one of the mоst dangerous forms of malware. It takes control of your files and folders and forcеs you to pay large amоunts of money to get them back. And even then, you сannot bе sure that you can get your datа back. Microsoft noticed how dangerous these attacks аre for their users, and decided to take measures: іn Windows 10, the Microsoft Defender Antivirus includes a feature called "Controlled folder access" explicitly designed to protect users against ransomware attacks. You can access and manage how "Controlled folder access" works to protect your files, folders, and memory areas on your device from the Windows Security app. Without further ado, here's how to get ransomware protection with Windows 10's "Controlled folder access":

NOTE: We created this tutorial using Windows 10 May 2020 Update. If you have an older version of the operating system, some options might be missing on your device, and others might bear different names. Check your Windows 10 build and, if necessary, get the latest Windows 10 update.

What is "Controlled folder access" from Microsoft Defender Antivirus?

In Windows 10, Microsoft Defender Antivirus includes this feature that's called "Controlled folder access." It is designed to protect your important data from unauthorized changes. That means that no program or application, including any form of malware, can alter your protected files or folders.

"Controlled folder access" can take care of the safety of every file found inside the user's folders, but it can also be configured to protect other folders that you manually specify. If you want to give access to a program or app to make changes in those folders, you can whitelist it using the Windows Security app.

If a particular program or app, including ransomware, tries to change the files found inside a protected folder, Microsoft Defender Antivirus notifies you immediately and asks you to confirm that you allow that. If not, you can deny permission, and your files are saved from unwanted changes.

How to get ransomware protection in Windows 10 with "Controlled folder access"

You can enable the "Controlled folder access" protection feature in the Windows Security app. Start by opening it: a fast way to do it to click or tap on its shortcut from the Start Menu. In Windows Security, open "Virus & threat protection."

On the "Virus & threat protection" page from Windows Security, scroll down until you find the "Virus & threat protection settings" section. In it, click or tap on the Manage settings link.

On the "Virus & threat protection settings" page, scroll down to locate the feature we are looking for: "Controlled folder access." Here, the Windows Security app also tells you what this feature is all about: you can use it to "Protect files, folders, and memory areas on your device from unauthorized changes by unfriendly applications." Click or tap on the "Manage Controlled folder access" link.

The previous action opens a new settings page called Ransomware protection. It starts by telling you what you can do: "Protect your files against threats like ransomware, and see how to restore files in case of an attack." Then, you get to see the same "Controlled folder access" description that we've mentioned earlier and, beneath it, the On/Off switch. Click or tap on the switch to enable Windows 10's built-in ransomware protection.

NOTE: When you turn on "Controlled folder access," you are asked to confirm the action by a UAC (User Account Control) prompt. Once you confirm, the feature is enabled, and all the default user folders from Windows 10 are protected against ransomware attacks.

How to see the history of ransomware attacks

When you enable the "Controlled folder access" feature, the Windows Security app displays three links beneath the switch. The first one is called Block history. If you click or tap on it, Windows Security loads its Protection history page, where it shows you the history of protection actions taken by Microsoft Defender Antivirus.

How to see which folders are protected against ransomware by Microsoft Defender Antivirus

The next link from the "Controlled folder access" is called simply "Protected folders." Click or tap on it, and you can check and manage the folders that are taken care of by Microsoft Defender Antivirus.

On the "Protected folders" page, the Windows Security app starts by telling you that "Windows system folders are protected by default." and that *"You can also add additional protected folders."*Then, you have a button called "+ Add a protected folder," followed by a relatively long list of folders that are protected. By default, this list contains all the users' folders from Windows 10: Documents, Pictures, Videos, Music, and Favorites.

The default protected folders cannot be removed from the list, but you can add new folders to the list so that Microsoft Defender Antivirus can protect them against unauthorized changes.

How to add new folders to the list of "Protected folders"

To add a new folder to the protected list, click or tap on the "+ Add a protected folder" button.

Choose the new folder that you want to protect and then click or tap on the "Select Folder" button.

The folder you've selected is then immediately added to the list of folders protected against ransomware threats.

How to remove a folder from the list of "Protected folders"

The default user folders cannot be removed from this list. However, those that you added on your own can be removed. To do that, click or tap on one of your folders from the list of "Protected folders" and then click or tap on the Remove button.

When you choose to remove a folder from the protected list, you have to confirm your action. The Windows Security app also explicitly tells you that "By removing this folder, Controlled folder access will no longer be protecting it from unauthorized changes." If you still want to do that, click or tap on OK. Otherwise, click/tap Cancel.

How to whitelist an app (or how to allow an app through "Controlled folder access")

Back in the "Controlled folder access" section from the Windows Security app, the third link beneath the On/Off switch lets you "Allow an app through Controlled folder access." Click or tap on it if you want to whitelist an app that you trust so that it can make changes in your protected folders.

In the "Allow an app through Controlled folder access" window, we learn that "Most of your apps will be allowed by Controlled folder access without adding them here. Apps determined by Microsoft as friendly are always allowed." That's great, but we wished to know what apps Microsoft thinks are friendly. Unfortunately, we could not find any list either on the internet or in Windows 10. However, if one of your apps is blocked by the "Controlled folder access" feature, you can manually add it here to whitelist it and allow it access to your protected folders.

To do that, click or tap in the "+ Add an allowed app" button.

When you click or tap on this button, Windows Security shows you a menu with two options: "Recently blocked apps" and "Browse all apps."

If you select "Recently blocked apps," Windows Security then shows you a list of apps that were recently denied access to your protected folders. If the app that you want to whitelist is there, click or tap on the plus sign from its left to allow it to make changes in your protected folders.

If the app you want to whitelist is not there, click or tap on the "Browse all apps" link, or go back and select the same option from the "Add an allowed app" list. Then, browse through your computer or device, select the app you want, and click or tap on the Open button.

After the app is allowed access to your protected folders, it's displayed in a list on the "Allow an app through Controlled folder access" page from Windows Security.

How to remove an app from the "Controlled folder access" list

If you no longer want to allow access for an app to your protected folders, click or tap on it and then press the Remove button.

The app is instantly removed from the list of apps that are allowed to make changes inside your protected folders.

Are you using Windows 10's ransomware protection?

Now you know what the "Controlled folder access" ransomware protection feature from Windows 10 is, how to enable, and how to manage it. As you've seen, it's not difficult, and the security you get from using it can be a lifesaver in certain situations. After all, ransomware is one of the greatest plagues of the decade. If you have something to add to our article, do not hesitate to do so in the comments below.

Related posts

• Cách sử dụng ứng dụng Nhận trợ giúp trong Windows 10 để liên hệ với dịch vụ hỗ trợ của Microsoft

• Làm thế nào để nâng cấp lên Windows 10 (miễn phí)

• Cách xóa điện thoại của bạn khỏi Windows 10 (Không liên kết liên kết điện thoại)

• Làm thế nào để sử dụng bước Recorder để bước chụp cho Windows 10 xử lý sự cố

• Làm thế nào để làm sạch Windows 10 sử dụng Storage Sense

• 15 lý do tại sao bạn nên nhận Bản cập nhật kỷ niệm Windows 10 ngay hôm nay

• Làm thế nào để bắt đầu Windows 10 trong Safe Mode (9 cách)

• Cách kiểm tra phiên bản Windows 10, OS build, Phiên bản hoặc Loại

• Cách sử dụng ứng dụng Cài đặt từ Windows 10 như một phiên bản Pro

• Bạn nên sử dụng tài khoản cục bộ hay tài khoản Microsoft trong Windows 10?

• Cách nhanh nhất để gỡ bỏ bloatware Windows 10

• Mười lý do khiến Trình quản lý tác vụ hoạt động trong Windows 10 (và trong Windows 8.1)

• Cách tắt Trình quản lý Tác vụ trong Windows 10

• Làm cách nào để kết nối iPhone với máy tính chạy Windows 10?

• Cách hạ cấp Windows 11 và quay lại Windows 10

• 13 cách sử dụng "Run as administrator" trong Windows 10 -

• Làm thế nào để bắt đầu Windows 10 trong Safe Mode với Networking

• Làm thế nào để nhập BIOS trong Windows 10

• Cách sử dụng Dòng thời gian của Windows 10 với Google Chrome

• Cách thêm và sử dụng VPN trong Windows 10 (tất cả những gì bạn cần biết)