Nilijaribu Windows 11 25H2 Dhidi ya Ransomware Halisi - Hii ndio Kilichotokea

Jinsi Jaribio Lilivyowekwa

Jaribio la programu ya ukombozi dhidi ya Windows 11 kwa kweli ni jaribio la safu nne tofauti, sio antivirus moja. Katika video, jaribio linaendeshwa kwenye Windows 11 25H2 ndani ya maabara iliyotengwa kabisa, kwenye mashine inayoweza kutumika ambayo inafutwa baadaye - njia pekee salama ambayo jaribio kama hilo linaweza kufanywa. Swali linalojibiwa sio tu "je, kizuia virusi kiliipata?", lakini jinsi kila safu iliyojumuishwa inavyofanya kazi, kwa mpangilio, wakati msimbaji halisi anapoachiliwa.

Safu ya 1 - SmartScreen Huamua Faili Mlangoni

Ransomware nyingi hazifiki kwa uchawi. Hufika kama upakuaji, kiambatisho cha barua pepe au faili iliyonakiliwa kutoka kwa hifadhi ya USB - na kwa kawaida hujifanya kuwa kitu kingine: ankara, wasifu, uvunjaji wa programu, bili. SmartScreen ndio sehemu ya ukaguzi kwenye mlango huo. Unapoendesha faili iliyotoka kwenye mtandao, Windows huangalia sifa yake. Faili ambayo mamilioni ya Kompyuta zimeendesha kwa usalama hupita kimya kimya; faili mpya kabisa au isiyojulikana huanzisha skrini ya onyo ya samawati ambayo watu wengi hubofya bila kusoma.

Onyo hilo si mapambo - ni safu inayofanya kazi kama ilivyoundwa, na kukuambia kuwa faili hii haina rekodi ya kufuatilia. Kikomo cha uaminifu: SmartScreen inahukumu sifa, sio nia. Faili ambayo ni mpya lakini isiyo na madhara huonywa kuihusu, na faili ambayo imeenea sana kabla ya mtu yeyote kuiripoti inaweza kupita. Ni kichujio chenye nguvu cha kwanza, si hukumu.

Safu ya 2 - Sifa na Ukaguzi wa Wingu Nyuma ya Pazia

Defender haitegemei hifadhidata ya sahihi iliyohifadhiwa kwenye Kompyuta yako pekee. Ulinzi unaoletwa na wingu umewashwa, faili inayotiliwa shaka pia hutaguliwa kwa kutumia akili ya wingu iliyosasishwa kila mara ya Microsoft, na uwasilishaji wa sampuli otomatiki unaweza kutuma faili yenye shaka kwa uchanganuzi wa kina. Hivi ndivyo tishio lililotokea mahali fulani ulimwenguni saa moja iliyopita linaweza kutambuliwa kwenye Kompyuta yako leo, badala ya baada ya sasisho la hifadhidata linalofuata.

Kugeuza hizi mbili moja kwa moja kwenye Usalama wa Windows > Virusi & ulinzi wa vitisho > Mipangilio ya Virusi na ulinzi wa vitisho > Dhibiti mipangilio. Kwenye Kompyuta nyingi huwashwa kwa chaguo-msingi - lakini kwenye Kompyuta ambapo mtu "aliboresha" Windows au kuzima vipengele vya Defender, huzimwa kimya kimya. Tofauti hiyo moja inaeleza kwa nini jaribio moja linaweza kuisha kwa njia tofauti kwenye mashine mbili zinazoonekana kufanana.

Safu ya 3 - Tabia ya Saa ya Beki, Sio Faili Pekee

Kazi ya kawaida ya kingavirusi ni kulinganisha faili dhidi ya sahihi-mbaya zinazojulikana. Ransomware inashinda kazi hiyo kwa urahisi, kwa sababu kila kampeni inaweza kutumia faili zilizopakiwa mpya ambazo hakuna mtu aliyewahi kuona. Kwa hivyo Defender pia hutazama tabia: programu ambayo huanza ghafla kufungua na kuandika upya mamia ya hati, picha na lahajedwali kwa sekunde chache inatenda kama ransomware chochote jina la faili lake lisemalo - na ufuatiliaji wa tabia pamoja na ulinzi wa wakati halisi upo ili kukatiza muundo huo haswa.

Kutazama kwa tabia ni nguvu lakini si kamili. Inahitaji shughuli za thamani ya faili chache kabla ya mchoro kutoweza kukanushwa, na usimbaji wa haraka kwenye SSD ya haraka ni haraka. Hii ndiyo sababu ya ukweli kwamba hakuna mtaalam mwaminifu anayeahidi kwamba antivirus pekee hukufanya uwe salama - na kwa nini safu inayofuata ipo.

Safu ya 4 - Ufikiaji wa Folda Unaodhibitiwa Hulinda Faili Zenyewe

Ufikiaji wa Folda Inayodhibitiwa hubadilisha swali. Badala ya kuuliza "programu hii ni mbaya?", inauliza "je, programu hii iko kwenye orodha inayoruhusiwa ya kugusa folda zako muhimu?" Hati, Picha, Video, Muziki na Eneo-kazi zinalindwa kwa chaguomsingi, na unaweza kuongeza folda zako za kazi. Programu yoyote ambayo haiaminiki na inajaribu kubadilisha faili katika folda hizo imezuiwa - ikiwa ni pamoja na encryptor mpya kabisa ambayo safu ya 1 hadi 3 haijawahi kuona.

Hii hapa ndio matokeo ambayo huamua matokeo mengi ya ulimwengu halisi: Ufikiaji wa Folda Inayodhibitiwa UMEZIMWA kwa chaguomsingi kwenye usakinishaji wa kawaida wa Windows, kwa sababu mlinzi mkali zaidi anaweza kuzuia programu halali mara kwa mara. Unaiwasha kwenye Usalama wa Windows > Ulinzi wa virusi & tishio > Ulinzi wa Ransomware > Dhibiti ulinzi wa programu ya ukombozi. Kati ya mipangilio yote katika mwongozo huu, hii ndiyo kompyuta nyingi za nyumbani ambazo hazipo.

Ulinzi wa Tamper - Mlinzi kwenye Walinzi

Kila safu iliyo hapo juu inategemea mipangilio yake kubaki. Programu hasidi ya kisasa inajua hili, na moja ya hatua zake za kwanza mara nyingi ni kuzima Defender kimya kimya. Ulinzi wa Tamper upo ili kukomesha hilo hasa: ikiwa imewashwa, mipangilio muhimu ya Defender haiwezi kubadilishwa na programu au hati - na wewe tu, katika programu ya Usalama ya Windows. Inakaa kwenye ukurasa ule ule wa Dhibiti mipangilio jinsi wingu inavyogeuza katika Hatua ya 3.

Katika jaribio - na katika tukio la kweli - hii ndiyo tofauti kati ya ulinzi unaopigana na ulinzi ambao uliondolewa kimya kabla ya pambano kuanza. Angalia ikiwa imewashwa; inachukua sekunde kumi.

Safu Nje ya Windows - Hifadhi Nakala Yako ya Nje ya Mtandao

Kila safu hapo juu hujaribu kuzima shambulio hilo. Safu ya chelezo inadhani shambulio limefaulu - na kuifanya haijalishi. Ransomware haiwezi kusimba kwa njia fiche nakala ambayo haiwezi kufikia, kwa hivyo nakala moja ya chelezo lazima iishi mahali ambapo Kompyuta iliyoambukizwa haiwezi kuiandikia: hifadhi ya nje ambayo imechomolewa baada ya kuhifadhi nakala, au hifadhi ya wingu yenye historia sahihi ya toleo.

Hukumu - Orodha ya Hakiki, Sio Alama

Jaribio la maabara linaonyesha jinsi safu hizi zinavyofanya kazi dhidi ya sampuli zilizochaguliwa, siku hiyo, na mipangilio hiyo. Haitaji mshindi milele: washambuliaji hubadilisha upakiaji na hila kila wakati, na Microsoft husasisha akili kila wakati. Windows 11 25H2 inaendelea na muundo uleule wa tabaka badala ya kuubadilisha - tofauti ya kiutendaji kwa watumiaji wengi ni akili ya kisasa na chaguo-msingi, si ngao mpya kabisa.

Kwa hivyo ukweli wa kuchukua kutoka kwa jaribio ni orodha, sio alama. Sahihisha hizi tano na umetoa tena sehemu thabiti zaidi ya matokeo yoyote ya jaribio kwenye Kompyuta yako mwenyewe: (1) heshimu onyo la SmartScreen, (2) ulinzi unaoletwa na wingu umewashwa, (3) Ulinzi wa Tamper umewashwa, (4) Ufikiaji wa Folda Iliyodhibitiwa umewashwa, (5) nakala moja ya hifadhi rudufu imewashwa, (5) Tazama video kamili hapo juu ili kuona jaribio lenyewe, kisha uweke mipangilio.