Sinubukan Ko ang Windows 11 25H2 Laban sa Tunay na Ransomware – Narito ang Nangyari

Paano Na-set Up ang Pagsusulit

Ang pagsubok sa ransomware laban sa Windows 11 ay talagang pagsubok ng apat na magkahiwalay na layer, hindi isang antivirus. Sa video, tumatakbo ang pagsubok sa Windows 11 25H2 sa loob ng isang ganap na nakahiwalay na lab, sa isang disposable machine na pinupunasan pagkatapos - ang tanging ligtas na paraan na maaaring gawin ang gayong pagsubok. Ang tanong na sinasagot ay hindi lang "nahuli ba ito ng antivirus?", ngunit kung paano kumikilos ang bawat built-in na layer, sa pagkakasunud-sunod, kapag ang isang tunay na encryptor ay pinakawalan.

Layer 1 - SmartScreen Judges the File at the Door

Karamihan sa ransomware ay hindi dumarating sa pamamagitan ng magic. Dumarating ito bilang isang pag-download, isang email attachment o isang file na kinopya mula sa isang USB drive - at karaniwan itong nagpapanggap na iba: isang invoice, isang resume, isang software crack, isang bill. SmartScreen ang checkpoint sa pintong iyon. Kapag nagpatakbo ka ng file na nagmula sa internet, sinusuri ng Windows ang reputasyon nito. Ang isang file na pinatakbo ng milyun-milyong PC ay ligtas na pumasa nang tahimik; ang isang bago o hindi kilalang file ay nagti-trigger ng asul na screen ng babala na napakaraming tao ang nagki-click nang hindi nagbabasa.

Ang babalang iyon ay hindi dekorasyon - ito ang layer na gumagana nang eksakto tulad ng idinisenyo, na nagsasabi sa iyo na ang file na ito ay walang track record. Ang tapat na limitasyon: Ang SmartScreen ang humahatol sa reputasyon, hindi sa mga intensyon. Ang isang file na bago ngunit hindi nakakapinsala ay binibigyan ng babala tungkol sa, at isang file na kumalat nang malawakan bago iniulat ng sinuman na maaaring makapasa. Ito ay isang malakas na unang filter, hindi isang hatol.

Layer 2 - Reputation at Cloud Checks sa Likod ng Mga Eksena

Ang Defender ay hindi umaasa lamang sa signature database na nakaimbak sa iyong PC. Kapag naka-on ang proteksyon sa cloud-delivered, sinusuri rin ang isang kahina-hinalang file laban sa patuloy na na-update na cloud intelligence ng Microsoft, at ang awtomatikong pagsusumite ng sample ay maaaring magpadala ng isang kahina-hinalang file para sa mas malalim na pagsusuri. Ito ay kung paano makikilala sa iyong PC ngayon ang isang banta na lumitaw sa isang lugar sa mundo isang oras na ang nakalipas, sa halip na pagkatapos ng susunod na pag-update sa database.

Live ang dalawang toggle na ito sa Windows Security > Proteksyon sa virus at pagbabanta > Mga setting ng proteksyon sa virus at pagbabanta > Pamahalaan ang mga setting. Sa maraming PC sila ay naka-on bilang default - ngunit sa mga PC kung saan may isang taong minsang "nag-optimize" sa Windows o na-disable na mga feature ng Defender, sila ay tahimik na naka-off. Ipinapaliwanag ng nag-iisang pagkakaibang iyon kung bakit maaaring magkaiba ang pagtatapos ng parehong pagsubok sa dalawang mukhang magkaparehong makina.

Layer 3 - Gawi ng Defender Watches, Hindi Lamang Mga File

Ang klasikong trabaho ng antivirus ay tumutugma sa mga file laban sa mga kilalang masasamang lagda. Madaling tinatalo ng Ransomware ang trabahong iyon, dahil ang bawat kampanya ay maaaring gumamit ng mga bagong nakaimpake na file na hindi pa nakita ng sinuman. Kaya't pinapanood din ng Defender ang gawi: isang program na biglang magsisimulang magbukas at magsusulat muli ng daan-daang mga dokumento, larawan at spreadsheet sa loob ng ilang segundo ay kumikilos tulad ng ransomware anuman ang sinasabi ng pangalan ng file nito - at umiiral ang pagsubaybay sa gawi kasama ang real-time na proteksyon upang matakpan ang eksaktong pattern na iyon.

Makapangyarihan ang pagmamasid sa gawi ngunit hindi perpekto. Ito ay nangangailangan ng ilang halaga ng aktibidad ng mga file bago ang pattern ay hindi maikakaila, at ang isang mabilis na encryptor sa isang mabilis na SSD ay mabilis. Ito ang matapat na dahilan na walang tapat na eksperto na nangangako na ang antivirus lang ang gumagawa sa iyo na ligtas - at kung bakit umiiral ang susunod na layer.

Layer 4 - Pinoprotektahan ng Controlled Folder Access ang mga File Mismo

Binabago ng Kontroladong Folder Access ang tanong. Sa halip na magtanong ng "masama ba ang program na ito?", itatanong nito "ang program ba na ito ay nasa pinapayagang listahan para sa pagpindot sa iyong mahahalagang folder?" Ang mga dokumento, Larawan, Video, Musika at Desktop ay protektado bilang default, at maaari kang magdagdag ng sarili mong mga folder ng trabaho. Ang anumang program na hindi pinagkakatiwalaan at sumusubok na baguhin ang mga file sa mga folder na iyon ay naka-block - kabilang ang isang bagong-bagong encryptor na hindi pa nakikita ng mga layer 1 hanggang 3.

Narito ang catch na nagpapasya sa karamihan sa mga tunay na kinalabasan: Naka-OFF ang Kinokontrol na Pag-access sa Folder bilang default sa isang normal na pag-install ng Windows, dahil ang sobrang mahigpit na bantay ay maaaring paminsan-minsan ay humarang sa isang lehitimong programa. I-on mo ito sa Windows Security > Virus at threat protection > Ransomware protection > Manage ransomware protection. Sa lahat ng setting sa gabay na ito, ito ang kulang sa karamihan ng mga PC sa bahay.

Tamper Protection - ang Guard on the Guards

Ang bawat layer sa itaas ay nakadepende sa mga setting nito na nananatili. Alam ito ng modernong malware, at ang isa sa mga unang hakbang nito ay madalas na tahimik na patayin ang Defender. Umiiral ang Tamper Protection upang ihinto nang eksakto iyon: habang naka-on ito, hindi mababago ng mga app o script ang mga pangunahing setting ng Defender - ikaw lang, sa Windows Security app. Nakalagay ito sa parehong pahina ng Pamahalaan ang mga setting habang nag-toggle ang cloud sa Hakbang 3.

Sa isang pagsubok - at sa totoong insidente - ito ang pagkakaiba sa pagitan ng mga depensang lumalaban at mga depensa na tahimik na inalis bago magsimula ang laban. Tingnan kung naka-on ito; ito ay tumatagal ng sampung segundo.

Ang Layer sa Labas ng Windows - Ang Iyong Offline na Backup

Ang bawat layer sa itaas ay sumusubok na pigilan ang pag-atake. Ipinapalagay ng backup na layer na nagtagumpay ang pag-atake - at ginagawa itong hindi mahalaga. Hindi ma-encrypt ng Ransomware ang isang kopya na hindi nito maabot, kaya ang isang backup na kopya ay dapat na nakatira sa isang lugar na hindi maaaring sulatan ng infected na PC: isang external na drive na na-unplug pagkatapos ng backup, o cloud storage na may wastong history ng bersyon.

Ang Hatol - isang Checklist, Hindi isang Iskor

Ipinapakita ng isang lab test kung paano kumikilos ang mga layer na ito laban sa mga sample na pinili, sa araw na iyon, sa mga setting na iyon. Hindi ito nagpuputong ng panalo magpakailanman: patuloy na binabago ng mga umaatake ang packing at mga trick, at patuloy na ina-update ng Microsoft ang katalinuhan. Ang Windows 11 25H2 ay nagpatuloy sa parehong layered na modelo sa halip na palitan ito - ang praktikal na pagkakaiba para sa karamihan ng mga user ay up-to-date na katalinuhan at mga default, hindi isang bagong-bagong kalasag.

Kaya ang tapat na takeaway mula sa pagsusulit ay isang checklist, hindi isang marka. Kunin ang limang ito nang tama at nai-reproduce mo ang pinakamatibay na bahagi ng anumang resulta ng pagsubok sa iyong sariling PC: (1) igalang ang babala ng SmartScreen, (2) cloud-delivered protection on, (3) Tamper Protection on, (4) Controlled Folder Access enabled, (5) kept backup. Panoorin ang buong video sa itaas upang makita ang pagsubok mismo, pagkatapos ay ilapat ang mga setting.