ランサムウェアは、コンピューターに影響を与える最悪のタイプのマルウェアの1つです。コンピューターウイルスは、コンピューターのファイルを暗号化し、解読キーを受け取るために被害者への支払いを要求します。 実際、今日のコンピューターウイルスは、被害者のコンピューターを破壊するためだけに作成されたものではなく、はるかに微妙で、多くの場合目に見えないままで、金銭や個人情報などの具体的な利点を得るように設計されています。 ランサムウェアは、外部からコンピューターをブロックするように設計されたマルウェアの一種で、実際の金銭（暗号通貨）の実際の身代金をウイルスの作成者に送信するよう要求します。 通常、ランサムウェアはファイルを暗号化して表示されないようにしますが、ドキュメントフォルダーファイルを被害者のPCから単に削除したり、バックアップを削除してファイルの回復を不可能にする悪意のあるマルウェアの事例もあります。
これは非常に危険なタイプのウイルスであるため、MicrosoftがWindows 10上のWindows Defenderにランサムウェア保護を追加したことは朗報です 。 デフォルトでは無効になっています 。 重要なセキュリティ対策であっても、Windows Defenderなどに含まれるようなランサムウェア対策を有効にすると、一部のプログラムの使用に制限がある可能性があるという問題があります誤検出や設定作業が必要になるためです。
ただし、このウイルスの永続的な影響により、唯一のセキュリティ武器は予防であり、感染する可能性を回避します。 したがって、とにかくWindows 10でランサムウェア保護を有効にし （新しいプログラムをインストールする必要がなく、無料であるため）、安全なプログラムが制限されないように構成を調整することをお勧めします。 さらに、アクティベーション後、必要な操作がブロックされた場合、いつでもランサムウェア保護をいつでも無効にすることができます。
また、特にこれらのウイルスの作成者は詐欺を使用してもたらすため、更新された信頼性の高いウイルス対策を持っているだけでは、間違った場所でクリックするだけでPCに感染する方法を見つけることができるランサムウェアからあなたを守るのに十分ではないかもしれないことに注意してくださいエラー。
フォルダーアクセスの制御は、ドキュメント、写真、ビデオ、音楽、デスクトップ、お気に入りなど、最も重要なフォルダーであるいくつかの定義済みフォルダーを保護します。 [ 保護されたフォルダー]リンクをクリックし、[ 保護されたフォルダーを追加 ]をクリックして、保護を複数のフォルダーに拡張することもできます 。
Windows Defenderランサムウェア保護が正しく構成されると、機能は、保護されたフォルダーとその中に保存された保護されたファイルにアクセスするアプリとプログラムの監視とブロックを開始します。
前述のように、保護されたフォルダーにファイルを作成する一部のプログラムは、完全に正当であってもWindows Defenderによってブロックされる場合があります。 その後、一部のプログラムで例外を作成するオプションを使用する必要があります。
[設定]> [更新とセキュリティ]> [Windowsセキュリティ]> [ウイルスと脅威の保護]> [ランサムウェアの保護]のセクションに残り、 [制御されたフォルダアクセスによるアプリの許可]リンクをクリックします 。 次に、これらのフォルダーの使用を許可するプログラムを見つけ、許可されたアプリのリストに挿入します。 確実なすべてのプログラムとアプリに対してこれを繰り返すことができます。 たとえば、Imagesフォルダーに新しい画像を保存しようとすると、Ransomware保護で保護されている場合、アクションが防止され、そのフォルダーにファイルを保存するために使用するプログラムを承認する必要があることに注意してください。
ランサムウェア保護の構成画面で、[履歴のブロック]リンクをクリックして、Windows Defenderがファイルへのアクセスをブロックしたプログラムを表示できます。 不明なプログラムまたはそのフォルダにアクセスすべきではないプログラムの名前が表示された場合は、そのプログラムを削除できます。
最後に、Windows 10はOnedriveフォルダーを使用して保護されたフォルダーの安全なバックアップコピーを作成し、PCがランサムウェアに感染している場合でもすべてを回復できることに注意してください。
また読む：Windows（UAC）でのユーザーアカウント制御の仕組み。
別の記事では、Windows PCに保存する重要なフォルダーとファイルを見ましたが、別の更新されたガイドでは、 自動バックアップを作成する最高の無料プログラム
Hitman Pro Alertは、訪問したすべてのオンラインショッピングサイト、銀行、または安全なデータを含む銀行が正当で、真正かつ安全であること、および情報の通路が暗号化されることを保証します。
マルウェアやトロイの木馬の中には、トランザクションを危険にさらして操作し、アカウントの資格情報を盗むように設計されているものもあります。 これらのトロイの木馬は、更新されたアンチウイルスを使用しても検出が非常に困難です。なぜなら、攻撃者は効果的な難読化および隠蔽技術を使用して、拡散の最初の日に検出を回避するからです。 実際には、新しいトロイの木馬は、ハッカーが何万台ものコンピューターに感染し、数百人の犠牲者からお金を盗むのに十分な、最初の24時間で傍受およびブロックすることが困難な場合があります。
HitmanPro Alertは、ブラウザまたはシステムの変更を検出することにより、これらの脅威から予防的に保護します。 また、静的プロパティに基づいてマルウェアを検出するのではなく、動作に基づいてマルウェアを検出しようとしないCryptoguardと呼ばれる機能も含まれています。
したがって、疑わしい動作が検出された場合、ウイルスは直ちにブロックされ、ユーザーの介入を必要とせずにマルウェアが中和されます。 したがって、ファイルが暗号化されて人質にされることはありません。 予防接種機能が有効になっているHitmanPro AlertとCryptoguardは、ファイルシステムレベルでバックグラウンドで静かに動作し、わずか2 MBのメモリを占有します。
これは非常に危険なタイプのウイルスであるため、MicrosoftがWindows 10上のWindows Defenderにランサムウェア保護を追加したことは朗報です 。 デフォルトでは無効になっています 。 重要なセキュリティ対策であっても、Windows Defenderなどに含まれるようなランサムウェア対策を有効にすると、一部のプログラムの使用に制限がある可能性があるという問題があります誤検出や設定作業が必要になるためです。
ただし、このウイルスの永続的な影響により、唯一のセキュリティ武器は予防であり、感染する可能性を回避します。 したがって、とにかくWindows 10でランサムウェア保護を有効にし （新しいプログラムをインストールする必要がなく、無料であるため）、安全なプログラムが制限されないように構成を調整することをお勧めします。 さらに、アクティベーション後、必要な操作がブロックされた場合、いつでもランサムウェア保護をいつでも無効にすることができます。
また、特にこれらのウイルスの作成者は詐欺を使用してもたらすため、更新された信頼性の高いウイルス対策を持っているだけでは、間違った場所でクリックするだけでPCに感染する方法を見つけることができるランサムウェアからあなたを守るのに十分ではないかもしれないことに注意してくださいエラー。
Windows 10 PC上のWindows Defenderでランサムウェア保護をアクティブにする方法
Windows Defenderのランサムウェア保護は 、コンピューター上の重要なフォルダーをプログラムアクションから保護し、マルウェアからの保護も提供します。 有効にするには、次の手順を実行します。- [スタート]メニューを開き、[ 設定]ボタン（歯車ボタン）をクリックして、 [ 更新とセキュリティ]セクションに移動します。
- 左側のウィンドウで、[ Windowsセキュリティ ]をクリックし、次に[ ウイルスと脅威の保護]行をクリックします 。
- 下にスクロールしてランサムウェア保護を見つけ、[ ランサムウェア保護の管理 ]をクリックします。
- 表示される画面で、[ 制御されたフォルダアクセス ]オプションを有効にします。
- 次のポップアップで、PCで変更を加える許可を求められます。 はいを押して続行します。
フォルダーアクセスの制御は、ドキュメント、写真、ビデオ、音楽、デスクトップ、お気に入りなど、最も重要なフォルダーであるいくつかの定義済みフォルダーを保護します。 [ 保護されたフォルダー]リンクをクリックし、[ 保護されたフォルダーを追加 ]をクリックして、保護を複数のフォルダーに拡張することもできます 。
Windows Defenderランサムウェア保護が正しく構成されると、機能は、保護されたフォルダーとその中に保存された保護されたファイルにアクセスするアプリとプログラムの監視とブロックを開始します。
前述のように、保護されたフォルダーにファイルを作成する一部のプログラムは、完全に正当であってもWindows Defenderによってブロックされる場合があります。 その後、一部のプログラムで例外を作成するオプションを使用する必要があります。
[設定]> [更新とセキュリティ]> [Windowsセキュリティ]> [ウイルスと脅威の保護]> [ランサムウェアの保護]のセクションに残り、 [制御されたフォルダアクセスによるアプリの許可]リンクをクリックします 。 次に、これらのフォルダーの使用を許可するプログラムを見つけ、許可されたアプリのリストに挿入します。 確実なすべてのプログラムとアプリに対してこれを繰り返すことができます。 たとえば、Imagesフォルダーに新しい画像を保存しようとすると、Ransomware保護で保護されている場合、アクションが防止され、そのフォルダーにファイルを保存するために使用するプログラムを承認する必要があることに注意してください。
ランサムウェア保護の構成画面で、[履歴のブロック]リンクをクリックして、Windows Defenderがファイルへのアクセスをブロックしたプログラムを表示できます。 不明なプログラムまたはそのフォルダにアクセスすべきではないプログラムの名前が表示された場合は、そのプログラムを削除できます。
最後に、Windows 10はOnedriveフォルダーを使用して保護されたフォルダーの安全なバックアップコピーを作成し、PCがランサムウェアに感染している場合でもすべてを回復できることに注意してください。
ランサムウェアの防止
明らかに、ランサムウェアの攻撃を避けるために、PCをウイルスから適切に保護する必要があります。 採用すべきその他の重要な推奨事項と解決策は次のとおりです。アンチエクスプロイト
Windows 10では、別の記事で説明されているように、Windows Defenderのエクスプロイトから保護を有効にすることもできます 。これは、未知の脅威から保護されることを意味します。ユーザーアカウント制御をアクティブにしてください。
UACとも呼ばれるユーザーアカウント制御は、ユーザーが介入して確認するまでファイルの実行をブロックするWindowsの機能です。 これは、そのアプリがシステムに変更を加えることを許可するリクエストメッセージであり、新しいプログラムまたはファイルを実行したときに表示されます。 UACを無効にすると、コンピューターで自動的に実行しようとするマルウェアを制御できなくなります。 一方、アクティブに保つことにより、危険なファイルまたは認識されないファイルのアクションを芽でブロックできます。また読む：Windows（UAC）でのユーザーアカウント制御の仕組み。
常にバックアップする
これは、身代金ウイルスの後に泣くことを避けるために重要なものです。 実際、すべてのコンピューターファイルがバックアップコピーの別のハードディスクに保存されている場合、マルウェアがコンピューター上でそれらをブロックすることはありません。 ウイルスが削除され、暗号化されたファイルが削除されると、バックアップから復元できます。別の記事では、Windows PCに保存する重要なフォルダーとファイルを見ましたが、別の更新されたガイドでは、 自動バックアップを作成する最高の無料プログラム
その他のランサムウェア対策プログラム
Windows Defenderの保護は非常に効果的な保護ですが、外部プログラムが必要な場合は、 RansomまたはCryptoウイルスに対する最高のアンチランサムウェアをインストールすることをお勧めします。ランサムウェアプロテクター
最も優れたものの1つは無料で個人で使用できるRansomware Protectorで、二重暗号化手法によりPCデータの厳密なセキュリティを保証します。 基本的には、すべてのデータを安全で健全な状態に保つ強力なバックアップツールです。 そのため、システムが何らかのタイプのサイバー攻撃に見舞われた場合でも、データは安全なクラウドサーバーに保存されます。HitmanProアラート
これらのうち、 HitmanPro Alertプログラムは非常に優れており、30日間のみ無料です。バージョン3には、最も正確なマルウェア削除ツールの1つも含まれています。Hitman Pro Alertは、訪問したすべてのオンラインショッピングサイト、銀行、または安全なデータを含む銀行が正当で、真正かつ安全であること、および情報の通路が暗号化されることを保証します。
マルウェアやトロイの木馬の中には、トランザクションを危険にさらして操作し、アカウントの資格情報を盗むように設計されているものもあります。 これらのトロイの木馬は、更新されたアンチウイルスを使用しても検出が非常に困難です。なぜなら、攻撃者は効果的な難読化および隠蔽技術を使用して、拡散の最初の日に検出を回避するからです。 実際には、新しいトロイの木馬は、ハッカーが何万台ものコンピューターに感染し、数百人の犠牲者からお金を盗むのに十分な、最初の24時間で傍受およびブロックすることが困難な場合があります。
HitmanPro Alertは、ブラウザまたはシステムの変更を検出することにより、これらの脅威から予防的に保護します。 また、静的プロパティに基づいてマルウェアを検出するのではなく、動作に基づいてマルウェアを検出しようとしないCryptoguardと呼ばれる機能も含まれています。
したがって、疑わしい動作が検出された場合、ウイルスは直ちにブロックされ、ユーザーの介入を必要とせずにマルウェアが中和されます。 したがって、ファイルが暗号化されて人質にされることはありません。 予防接種機能が有効になっているHitmanPro AlertとCryptoguardは、ファイルシステムレベルでバックグラウンドで静かに動作し、わずか2 MBのメモリを占有します。
