Mise à jour des créateurs d'automne de Windows 10 inclut une nouvelle fonctionnalité Windows Defender conçue pour protéger vos fichiers de ransomware . Il s’appelle «Accès contrôlé aux dossiers» et est désactivé par défaut. Vous devrez l'activer vous-même si vous souhaitez l'essayer.
EN RELATION: Quelle est la meilleure façon de sauvegarder mon ordinateur?
Cette fonctionnalité ne remplace pas bonnes sauvegardes , qui peut vous aider à récupérer vos fichiers au cas où un ransomware dépasserait votre logiciel de sécurité. Mais il est toujours bon de l'avoir activé à titre préventif.
Fonctionnement de l'accès contrôlé aux dossiers
EN RELATION: Nouveautés de la mise à jour Fall Creators de Windows 10, disponible dès maintenant
Cette fonctionnalité fait partie de Windows Defender . Il fournit une couche de protection supplémentaire lorsque les programmes tentent d'apporter des modifications aux fichiers de vos dossiers de données personnelles, tels que vos dossiers Documents, Images et Bureau. Normalement, tout programme exécuté sur votre système peut faire tout ce qu'il veut dans ces dossiers. Avec cette nouvelle fonctionnalité activée, seules les «applications jugées conviviales par Microsoft» ou les applications que vous autorisez spécifiquement pourront apporter des modifications à vos fichiers personnels dans ces dossiers.
En d'autres termes, cela empêchera les ransomwares de crypter ou d'apporter des modifications à vos dossiers protégés.
L’accès contrôlé aux dossiers ne vous protège pas contre l’affichage et la copie de vos fichiers par des logiciels malveillants. Il protège uniquement contre les logiciels malveillants modifiant ces fichiers. Ainsi, si un logiciel malveillant s'exécutait sur votre PC, il pourrait toujours faire des copies de vos données personnelles et les envoyer ailleurs - il ne serait tout simplement pas en mesure d'écraser ces fichiers ou de les supprimer.
Comment activer l'accès contrôlé aux dossiers
Pour activer cette fonctionnalité, ouvrez l'application Windows Defender Security Center. Pour le trouver, cliquez sur Démarrer, tapez «Windows Defender» et lancez Windows Defender Security Center.
Cliquez sur l’icône «Protection contre les virus et les menaces» en forme de bouclier dans la barre latérale de Windows Defender. Ensuite, cliquez sur le lien «Paramètres de protection contre les virus et les menaces».
Faites défiler vers le bas et définissez l'option «Accès contrôlé aux dossiers» sur «Activé» en cliquant dessus. Acceptez le Contrôle de compte d'utilisateur qui apparaît ensuite pour confirmer ce changement.
Si vous ne voyez pas cette option, votre PC n'a probablement pas encore été mis à jour vers la mise à jour des créateurs d'automne.
Comment choisir les dossiers protégés
Une fois que vous avez activé cette fonctionnalité, vous pouvez cliquer sur "Dossiers protégés" sous Accès contrôlé aux dossiers dans l'interface de Windows Defender pour gérer les dossiers protégés.
Par défaut, vous verrez que Windows protège les dossiers système et les dossiers de données utilisateur. Il s'agit notamment des dossiers Documents, Images, Vidéos, Musique, Bureau et Favoris dans le dossier de votre compte utilisateur.
Si vous stockez des données importantes dans d'autres dossiers, vous souhaiterez cliquer sur le bouton "Ajouter un dossier protégé" et ajouter d'autres dossiers contenant vos données personnelles importantes.
Comment donner à un programme l'accès à vos fichiers
Voici la bonne nouvelle: Windows essaie d’être intelligent à ce sujet. Windows Defender autorisera automatiquement les programmes connus à modifier les fichiers de ces dossiers, de sorte que vous n’avez pas à vous soucier d’autoriser tous les différents programmes que vous utilisez à accéder à vos fichiers personnels.
Cependant, lorsqu'un programme dont Windows Defender n'est pas sûr tente de modifier les fichiers trouvés dans ces dossiers, cette tentative sera bloquée. Lorsque cela se produit, vous verrez une notification "Modifications non autorisées bloquées" vous informant que l'accès contrôlé aux dossiers a empêché un programme spécifique d'écrire dans un dossier protégé spécifique. Le programme affichera probablement un message d'erreur.
Si vous voyez cette notification et que vous savez que le programme que vous utilisez est sûr, vous pouvez lui autoriser l'accès en allant dans Windows Defender> Protection contre les virus et les menaces> Paramètres de protection contre les virus et les menaces et en cliquant sur "Autoriser une application via l'accès contrôlé aux dossiers" lien sous Accès contrôlé aux dossiers.
Vous pouvez également simplement cliquer sur la notification, qui sera sous votre Action Center si vous ne l'avez pas encore ignoré, pour accéder directement à cet écran.
Cliquez sur le bouton «Ajouter une application autorisée» et accédez au programme auquel vous souhaitez donner accès. Vous devrez trouver le fichier .exe associé au programme, qui se trouvera probablement quelque part sous votre Dossier Program Files .
Chaque fois que vous voyez la notification et que vous souhaitez débloquer une application, revenez ici et ajoutez-la. Vous ne devriez pas avoir à le faire pour trop d'applications, car les applications populaires doivent être reconnues comme sûres et automatiquement autorisées via l'accès contrôlé aux dossiers.
Les administrateurs système gérant des réseaux de PC peuvent utiliser la stratégie de groupe, PowerShell ou un serveur de gestion des appareils mobiles (MDM) pour activer cette fonctionnalité sur tout un réseau de PC. Consulter Documentation officielle de Microsoft pour plus d'informations à ce sujet.
