நான் Windows 11 25H2 ஐ உண்மையான Ransomware க்கு எதிராக சோதித்தேன் - இங்கே என்ன நடந்தது

சோதனை எவ்வாறு அமைக்கப்பட்டது

Windows 11 க்கு எதிரான ஒரு ransomware சோதனை உண்மையில் நான்கு தனித்தனி அடுக்குகளின் சோதனை, ஒரு வைரஸ் தடுப்பு அல்ல. வீடியோவில், சோதனையானது Windows 11 25H2 இல் முழுமையாக தனிமைப்படுத்தப்பட்ட ஆய்வகத்திற்குள் இயங்குகிறது, பின்னர் துடைக்கப்படும் ஒரு செலவழிப்பு இயந்திரத்தில் - அத்தகைய சோதனையை எப்போதும் செய்யக்கூடிய ஒரே பாதுகாப்பான வழி. பதிலளிக்கப்படும் கேள்வி "ஆன்ட்டிவைரஸ் அதைப் பிடித்ததா?" என்பது மட்டுமல்ல, உண்மையான என்க்ரிப்டரை விடுவித்தால், ஒவ்வொரு உள்ளமைக்கப்பட்ட லேயரும் எவ்வாறு செயல்படுகின்றன என்பதுதான்.

லேயர் 1 - ஸ்மார்ட்ஸ்கிரீன் வாசலில் உள்ள கோப்பைத் தீர்மானிக்கிறது

பெரும்பாலான ransomware மேஜிக் மூலம் வருவதில்லை. இது ஒரு பதிவிறக்கம், மின்னஞ்சல் இணைப்பு அல்லது USB டிரைவிலிருந்து நகலெடுக்கப்பட்ட கோப்பாக வரும் - மேலும் இது பொதுவாக வேறொன்றாகப் பாசாங்கு செய்யும்: விலைப்பட்டியல், விண்ணப்பம், மென்பொருள் கிராக், பில். அந்த வாசலில் உள்ள சோதனைச் சாவடிதான் SmartScreen. இணையத்தில் இருந்து வந்த கோப்பை நீங்கள் இயக்கும் போது, ​​விண்டோஸ் அதன் நற்பெயரை சரிபார்க்கிறது. மில்லியன் கணக்கான பிசிக்கள் பாதுகாப்பாக இயங்கிய கோப்பு அமைதியாக கடந்து செல்கிறது; புத்தம் புதிய அல்லது அறியப்படாத கோப்பு நீல எச்சரிக்கைத் திரையைத் தூண்டுகிறது, அதைப் படிக்காமல் பலர் கிளிக் செய்கிறார்கள்.

அந்த எச்சரிக்கை அலங்காரம் அல்ல - இது வடிவமைக்கப்பட்டது போலவே லேயர் வேலை செய்கிறது, இந்தக் கோப்பில் எந்தப் பதிவும் இல்லை என்று கூறுகிறது. நேர்மையான வரம்பு: ஸ்மார்ட்ஸ்கிரீன் நற்பெயரைத் தீர்மானிக்கிறது, நோக்கங்கள் அல்ல. புதியதாக இருக்கும் ஆனால் பாதிப்பில்லாத கோப்பு எச்சரிக்கப்படும், மேலும் யாரேனும் புகாரளிப்பதற்கு முன்பே பரவலாகப் பரவிய கோப்பு அனுப்பப்படலாம். இது வலுவான முதல் வடிப்பான், தீர்ப்பு அல்ல.

அடுக்கு 2 - திரைக்குப் பின்னால் நற்பெயர் மற்றும் கிளவுட் சோதனைகள்

பாதுகாவலர் உங்கள் கணினியில் சேமிக்கப்பட்ட கையொப்ப தரவுத்தளத்தை மட்டும் நம்பவில்லை. கிளவுட்-வழங்கப்பட்ட பாதுகாப்பு இயக்கத்தில், மைக்ரோசாப்டின் தொடர்ந்து புதுப்பிக்கப்பட்ட கிளவுட் நுண்ணறிவுக்கு எதிராக ஒரு சந்தேகத்திற்கிடமான கோப்பு சரிபார்க்கப்படுகிறது, மேலும் தானியங்கி மாதிரி சமர்ப்பிப்பு ஆழமான பகுப்பாய்வுக்காக சந்தேகத்திற்குரிய கோப்பை அனுப்பலாம். ஒரு மணி நேரத்திற்கு முன்பு உலகில் எங்காவது தோன்றிய அச்சுறுத்தலை அடுத்த தரவுத்தள புதுப்பித்தலுக்குப் பதிலாக இன்று உங்கள் கணினியில் அடையாளம் காண முடியும்.

இந்த இரண்டு நிலைமாற்றங்களும் Windows பாதுகாப்பு > வைரஸ் & அச்சுறுத்தல் பாதுகாப்பு > வைரஸ் & அச்சுறுத்தல் பாதுகாப்பு அமைப்புகள் > அமைப்புகளை நிர்வகித்தல் இல் நேரலை. பல கணினிகளில் அவை இயல்பாகவே இயங்குகின்றன - ஆனால் யாராவது ஒருமுறை "உகந்த" Windows அல்லது டிஃபென்டர் அம்சங்களை முடக்கிய PCகளில், அவை அமைதியாக முடக்கப்பட்டிருக்கும். ஒரே மாதிரியான இரண்டு இயந்திரங்களில் ஒரே சோதனை ஏன் வித்தியாசமாக முடிவடையும் என்பதை அந்த ஒற்றை வேறுபாடு விளக்குகிறது.

அடுக்கு 3 - பாதுகாவலர் நடத்தையைப் பார்க்கிறார், கோப்புகள் மட்டுமல்ல

கிளாசிக் ஆண்டிவைரஸ் வேலையானது, அறியப்பட்ட-மோசமான கையொப்பங்களுக்கு எதிராக கோப்புகளை பொருத்துவதாகும். Ransomware அந்த வேலையை எளிதில் தோற்கடிக்கிறது, ஏனெனில் ஒவ்வொரு பிரச்சாரமும் இதுவரை யாரும் பார்த்திராத புதிதாக பேக் செய்யப்பட்ட கோப்புகளைப் பயன்படுத்தலாம். எனவே டிஃபென்டரும் நடத்தை பார்க்கிறார்: திடீரென்று நூற்றுக்கணக்கான ஆவணங்கள், புகைப்படங்கள் மற்றும் விரிதாள்களை நொடிகளில் திறந்து மீண்டும் எழுதத் தொடங்கும் ஒரு நிரல், அதன் கோப்பு பெயர் என்ன சொன்னாலும் ransomware போல் செயல்படுகிறது - மேலும் அந்த மாதிரியை குறுக்கிட நடத்தை கண்காணிப்பு மற்றும் நிகழ்நேர பாதுகாப்பு உள்ளது.

நடத்தை பார்ப்பது சக்தி வாய்ந்தது ஆனால் சரியானது அல்ல. பேட்டர்ன் மறுக்கப்படுவதற்கு முன் இதற்கு சில கோப்புகளின் மதிப்புள்ள செயல்பாடு தேவை, மேலும் வேகமான SSD இல் வேகமான என்க்ரிப்டர் விரைவாக இருக்கும். வைரஸ் தடுப்பு மட்டுமே உங்களைப் பாதுகாப்பாக வைக்கும் என்று எந்த ஒரு நேர்மையான நிபுணரும் உறுதியளிக்காத நேர்மையான காரணம் இதுதான் - ஏன் அடுத்த லேயர் உள்ளது.

அடுக்கு 4 - கட்டுப்படுத்தப்பட்ட கோப்புறை அணுகல் கோப்புகளைத் தாங்களே பாதுகாக்கிறது

கட்டுப்படுத்தப்பட்ட கோப்புறை அணுகல் கேள்வியை மாற்றுகிறது. "இந்த நிரல் மோசமானதா?" என்று கேட்பதற்குப் பதிலாக, "இந்த நிரல் உங்கள் முக்கியமான கோப்புறைகளைத் தொடுவதற்கு அனுமதிக்கப்பட்ட பட்டியலில் உள்ளதா?" ஆவணங்கள், படங்கள், வீடியோக்கள், இசை மற்றும் டெஸ்க்டாப் ஆகியவை இயல்புநிலையாக பாதுகாக்கப்படுகின்றன, மேலும் உங்கள் சொந்த பணி கோப்புறைகளை நீங்கள் சேர்க்கலாம். 1 முதல் 3 அடுக்குகள் இதுவரை பார்த்திராத புத்தம் புதிய என்க்ரிப்டர் உட்பட, நம்பகமற்ற மற்றும் அந்தக் கோப்புறைகளில் உள்ள கோப்புகளை மாற்ற முயற்சிக்கும் எந்த நிரலும் தடுக்கப்படும்.

பெரும்பாலான நிஜ-உலக விளைவுகளைத் தீர்மானிக்கும் கேட்ச் இது: சாதாரண Windows நிறுவலில் கட்டுப்படுத்தப்பட்ட கோப்புறை அணுகல் இயல்புநிலையாக முடக்கப்பட்டுள்ளது, ஏனெனில் அதிகக் கண்டிப்பான காவலர் எப்போதாவது ஒரு முறையான நிரலைத் தடுக்கலாம். நீங்கள் அதை Windows பாதுகாப்பு > வைரஸ் & அச்சுறுத்தல் பாதுகாப்பு > Ransomware பாதுகாப்பு > ransomware பாதுகாப்பை நிர்வகி என்பதில் இயக்கவும். இந்த வழிகாட்டியில் உள்ள அனைத்து அமைப்புகளிலும், பெரும்பாலான ஹோம் பிசிக்கள் விடுபட்டவை இதுதான்.

டேம்பர் பாதுகாப்பு - காவலர்களின் காவலர்

மேலே உள்ள ஒவ்வொரு லேயரும் அதன் அமைப்புகளில் தங்கியிருப்பதைப் பொறுத்தது. நவீன தீம்பொருளுக்கு இது தெரியும், மேலும் அதன் முதல் நகர்வுகளில் ஒன்று டிஃபென்டரை அமைதியாக அணைப்பது. டேம்பர் பாதுகாப்பு சரியாக நிறுத்தப்பட உள்ளது: இது இயக்கத்தில் இருக்கும் போது, ​​Defender இன் முக்கிய அமைப்புகளை பயன்பாடுகள் அல்லது ஸ்கிரிப்ட்களால் மாற்ற முடியாது - Windows பாதுகாப்பு பயன்பாட்டில் உங்களால் மட்டுமே. படி 3 இல் கிளவுட் நிலைமாறும் அதே அமைப்புகளை நிர்வகி பக்கத்தில் இது அமர்ந்திருக்கும்.

ஒரு சோதனையில் - மற்றும் ஒரு உண்மையான சம்பவத்தில் - இதுவே சண்டையிடும் பாதுகாப்புகளுக்கும் சண்டை தொடங்கும் முன் அமைதியாக அகற்றப்பட்ட தற்காப்புகளுக்கும் உள்ள வித்தியாசம். அது இயக்கத்தில் உள்ளதா என சரிபார்க்கவும்; பத்து வினாடிகள் ஆகும்.

விண்டோஸுக்கு வெளியே உள்ள அடுக்கு - உங்கள் ஆஃப்லைன் காப்புப்பிரதி

மேலே உள்ள ஒவ்வொரு அடுக்கும் தாக்குதலை நிறுத்த முயற்சிக்கிறது. காப்புப் பிரதி அடுக்கு தாக்குதல் வெற்றியடைந்ததாகக் கருதுகிறது - மேலும் அது ஒரு பொருட்டல்ல. Ransomware மூலம் அடைய முடியாத நகலை குறியாக்கம் செய்ய முடியாது, எனவே ஒரு காப்புப் பிரதியானது பாதிக்கப்பட்ட பிசிக்கு எழுத முடியாத இடத்தில் இருக்க வேண்டும்: காப்புப்பிரதிக்குப் பிறகு துண்டிக்கப்பட்ட வெளிப்புற இயக்கி அல்லது சரியான பதிப்பு வரலாற்றைக் கொண்ட கிளவுட் ஸ்டோரேஜ்.

தீர்ப்பு - சரிபார்ப்புப் பட்டியல், மதிப்பெண் அல்ல

அந்த நாளில், அந்த அமைப்புகளுடன் தேர்ந்தெடுக்கப்பட்ட மாதிரிகளுக்கு எதிராக இந்த அடுக்குகள் எவ்வாறு செயல்படுகின்றன என்பதை ஆய்வகச் சோதனை காட்டுகிறது. இது என்றென்றும் வெற்றியாளரை மகுடம் சூடுவதில்லை: தாக்குபவர்கள் பேக்கிங் மற்றும் தந்திரங்களை தொடர்ந்து மாற்றுகிறார்கள், மேலும் மைக்ரோசாப்ட் உளவுத்துறையை தொடர்ந்து புதுப்பிக்கிறது. Windows 11 25H2 ஆனது, அதை மாற்றுவதற்குப் பதிலாக, அதே அடுக்கு மாதிரியைத் தொடர்கிறது - பெரும்பாலான பயனர்களுக்கு நடைமுறை வேறுபாடு புதுப்பித்த நுண்ணறிவு மற்றும் இயல்புநிலை, புத்தம் புதிய கவசம் அல்ல.

எனவே, தேர்வில் இருந்து நேர்மையாகப் பெறுவது சரிபார்ப்புப் பட்டியல், மதிப்பெண் அல்ல. இந்த ஐந்தையும் சரியாகப் பெறுங்கள் மற்றும் உங்கள் சொந்த கணினியில் எந்தவொரு சோதனை முடிவின் வலுவான பகுதியையும் நீங்கள் மீண்டும் உருவாக்கியுள்ளீர்கள்: (1) SmartScreen எச்சரிக்கையை மதிக்கவும், (2) மேகக்கணி வழங்கும் பாதுகாப்பு, (3) டேம்பர் பாதுகாப்பு ஆன், (4) கட்டுப்படுத்தப்பட்ட கோப்புறை அணுகல் கட்டுப்படுத்தப்பட்ட கோப்புறை அணுகல் ஒன்று இயக்கப்பட்டது. சோதனையைப் பார்க்க மேலே உள்ள முழு வீடியோவைப் பார்க்கவும், பின்னர் அமைப்புகளைப் பயன்படுத்தவும்.