నేను Windows 11 25H2ని రియల్ రాన్సమ్‌వేర్‌కి వ్యతిరేకంగా పరీక్షించాను - ఇక్కడ ఏమి జరిగింది

పరీక్ష ఎలా సెటప్ చేయబడింది

Windows 11కి వ్యతిరేకంగా ransomware పరీక్ష అనేది నిజంగా నాలుగు వేర్వేరు లేయర్‌ల పరీక్ష, ఒక యాంటీవైరస్ కాదు. వీడియోలో, పరీక్ష Windows 11 25H2లో పూర్తిగా వివిక్త ల్యాబ్‌లో, తర్వాత తుడిచిపెట్టే ఒక డిస్పోజబుల్ మెషీన్‌లో నడుస్తుంది - అటువంటి పరీక్ష ఎప్పుడైనా చేయగలిగే ఏకైక సురక్షితమైన మార్గం. సమాధానం ఇవ్వబడుతున్న ప్రశ్న కేవలం "యాంటీవైరస్ దానిని క్యాచ్ చేసిందా?" కాదు, కానీ ప్రతి అంతర్నిర్మిత లేయర్ ఎలా ప్రవర్తిస్తుంది, నిజమైన ఎన్‌క్రిప్టర్‌ని వదులైనప్పుడు.

లేయర్ 1 - స్మార్ట్‌స్క్రీన్ డోర్ వద్ద ఫైల్‌ను నిర్ధారిస్తుంది

చాలా ransomware మాయాజాలం ద్వారా అందదు. ఇది డౌన్‌లోడ్, ఇమెయిల్ అటాచ్‌మెంట్ లేదా USB డ్రైవ్ నుండి కాపీ చేయబడిన ఫైల్‌గా వస్తుంది - మరియు ఇది సాధారణంగా మరేదైనా ఉన్నట్లు నటిస్తుంది: ఇన్‌వాయిస్, రెజ్యూమ్, సాఫ్ట్‌వేర్ క్రాక్, బిల్లు. స్మార్ట్‌స్క్రీన్ ఆ తలుపు వద్ద తనిఖీ కేంద్రం. మీరు ఇంటర్నెట్ నుండి వచ్చిన ఫైల్‌ను అమలు చేసినప్పుడు, Windows దాని కీర్తిని తనిఖీ చేస్తుంది. మిలియన్ల PCలు సురక్షితంగా అమలు చేయబడిన ఫైల్ నిశ్శబ్దంగా పాస్ అవుతుంది; సరికొత్త లేదా తెలియని ఫైల్ నీలి రంగు హెచ్చరిక స్క్రీన్‌ను ట్రిగ్గర్ చేస్తుంది, చాలా మంది వ్యక్తులు చదవకుండానే క్లిక్ చేస్తారు.

ఆ హెచ్చరిక అలంకారమైనది కాదు - ఇది డిజైన్ చేసిన విధంగానే పని చేస్తున్న లేయర్, ఈ ఫైల్‌కు ట్రాక్ రికార్డ్ లేదని మీకు తెలియజేస్తుంది. నిజాయితీ పరిమితి: స్మార్ట్‌స్క్రీన్ ఖ్యాతిని నిర్ధారిస్తుంది, ఉద్దేశాలను కాదు. కొత్తది కానీ హానిచేయని ఫైల్ గురించి హెచ్చరిస్తారు మరియు ఎవరైనా నివేదించడానికి ముందే విస్తృతంగా వ్యాపించిన ఫైల్ పాస్ కావచ్చు. ఇది బలమైన మొదటి ఫిల్టర్, తీర్పు కాదు.

లేయర్ 2 - తెర వెనుక కీర్తి మరియు క్లౌడ్ తనిఖీలు

డిఫెండర్ మీ PCలో నిల్వ చేయబడిన సంతకం డేటాబేస్‌పై మాత్రమే ఆధారపడదు. క్లౌడ్-బట్వాడా రక్షణ ఆన్‌తో, అనుమానాస్పద ఫైల్ Microsoft యొక్క నిరంతరం నవీకరించబడిన క్లౌడ్ ఇంటెలిజెన్స్‌కు వ్యతిరేకంగా కూడా తనిఖీ చేయబడుతుంది మరియు ఆటోమేటిక్ నమూనా సమర్పణ లోతైన విశ్లేషణ కోసం సందేహాస్పద ఫైల్‌ను పంపవచ్చు. ఈ విధంగా ప్రపంచంలో ఎక్కడో ఒక గంట క్రితం కనిపించిన ముప్పును తదుపరి డేటాబేస్ అప్‌డేట్ తర్వాత కాకుండా ఈరోజు మీ PCలో గుర్తించవచ్చు.

ఈ రెండు టోగుల్‌లు Windows సెక్యూరిటీ > వైరస్ & బెదిరింపు రక్షణ > వైరస్ & ముప్పు రక్షణ సెట్టింగ్‌లు > సెట్టింగ్‌లను నిర్వహించండిలో ప్రత్యక్షంగా ఉంటాయి. చాలా PCలలో అవి డిఫాల్ట్‌గా ఆన్‌లో ఉంటాయి - కానీ ఎవరైనా ఒకసారి Windows లేదా డిసేబుల్ డిఫెండర్ ఫీచర్‌లను "ఆప్టిమైజ్" చేసిన PCలలో, అవి నిశ్శబ్దంగా నిలిపివేయబడతాయి. ఒకే విధమైన రెండు మెషీన్‌లలో ఒకే పరీక్ష ఎందుకు భిన్నంగా ముగుస్తుందో ఆ ఒక్క తేడా వివరిస్తుంది.

లేయర్ 3 - డిఫెండర్ కేవలం ఫైల్‌లు మాత్రమే కాకుండా ప్రవర్తనను చూస్తుంది

క్లాసిక్ యాంటీవైరస్ జాబ్ అనేది తెలిసిన-చెడు సంతకాలతో ఫైల్‌లను సరిపోల్చడం. Ransomware ఆ పనిని సులభంగా ఓడిస్తుంది, ఎందుకంటే ప్రతి ప్రచారం ఇంతకు ముందు ఎవరూ చూడని తాజాగా ప్యాక్ చేసిన ఫైల్‌లను ఉపయోగించవచ్చు. కాబట్టి డిఫెండర్ ప్రవర్తనను కూడా చూస్తుంది: వందల కొద్దీ డాక్యుమెంట్‌లు, ఫోటోలు మరియు స్ప్రెడ్‌షీట్‌లను అకస్మాత్తుగా తెరవడం మరియు మళ్లీ వ్రాయడం ప్రారంభించే ప్రోగ్రామ్ దాని ఫైల్ పేరు ఏదైనా ransomware లాగా ప్రవర్తిస్తుంది - మరియు సరిగ్గా ఆ నమూనాకు అంతరాయం కలిగించడానికి ప్రవర్తన పర్యవేక్షణ మరియు నిజ-సమయ రక్షణ ఉంది.

ప్రవర్తన వీక్షించడం శక్తివంతమైనది కానీ పరిపూర్ణమైనది కాదు. నమూనా కాదనలేని ముందు దీనికి కొన్ని ఫైల్‌ల విలువైన కార్యాచరణ అవసరం మరియు వేగవంతమైన SSDలో వేగవంతమైన ఎన్‌క్రిప్టర్ త్వరితంగా ఉంటుంది. యాంటీవైరస్ మాత్రమే మిమ్మల్ని సురక్షితంగా ఉంచుతుందని ఏ నిజాయితీ నిపుణుడు వాగ్దానం చేయకపోవడానికి ఇదే నిజాయితీ కారణం - మరియు తదుపరి లేయర్ ఎందుకు ఉంది.

లేయర్ 4 - నియంత్రిత ఫోల్డర్ యాక్సెస్ ఫైల్‌లను స్వయంగా కాపాడుతుంది

నియంత్రిత ఫోల్డర్ యాక్సెస్ ప్రశ్నను మారుస్తుంది. "ఈ ప్రోగ్రామ్ చెడ్డదా?" అని అడగడానికి బదులుగా, ఇది "మీ ముఖ్యమైన ఫోల్డర్‌లను తాకడానికి అనుమతించబడిన జాబితాలో ఈ ప్రోగ్రామ్ ఉందా?" పత్రాలు, చిత్రాలు, వీడియోలు, సంగీతం మరియు డెస్క్‌టాప్ డిఫాల్ట్‌గా రక్షించబడతాయి మరియు మీరు మీ స్వంత వర్క్ ఫోల్డర్‌లను జోడించవచ్చు. విశ్వసనీయత లేని మరియు ఆ ఫోల్డర్‌లలోని ఫైల్‌లను మార్చడానికి ప్రయత్నించే ఏదైనా ప్రోగ్రామ్ బ్లాక్ చేయబడుతుంది - 1 నుండి 3 లేయర్‌లు ఎన్నడూ చూడని సరికొత్త ఎన్‌క్రిప్టర్‌తో సహా.

చాలా వాస్తవ-ప్రపంచ ఫలితాలను నిర్ణయించే క్యాచ్ ఇక్కడ ఉంది: సాధారణ Windows ఇన్‌స్టాల్‌లో నియంత్రిత ఫోల్డర్ యాక్సెస్ డిఫాల్ట్‌గా ఆఫ్ చేయబడింది, ఎందుకంటే ఓవర్ స్ట్రిక్ట్ గార్డ్ అప్పుడప్పుడు చట్టబద్ధమైన ప్రోగ్రామ్‌ను బ్లాక్ చేయవచ్చు. మీరు దీన్ని Windows సెక్యూరిటీ > వైరస్ & ముప్పు రక్షణ > Ransomware రక్షణ > ransomware రక్షణను నిర్వహించండి వద్ద స్విచ్ ఆన్ చేయండి. ఈ గైడ్‌లోని అన్ని సెట్టింగ్‌లలో, చాలా హోమ్ PCలు తప్పిపోయాయి.

టాంపర్ ప్రొటెక్షన్ - ది గార్డ్ ఆన్ ది గార్డ్స్

ఎగువ ఉన్న ప్రతి లేయర్ దాని సెట్టింగ్‌లపై ఆధారపడి ఉంటుంది. ఆధునిక మాల్వేర్‌కి ఇది తెలుసు మరియు డిఫెండర్‌ను నిశ్శబ్దంగా స్విచ్ ఆఫ్ చేయడం దాని మొదటి కదలికలలో ఒకటి. టాంపర్ ప్రొటెక్షన్ సరిగ్గా ఆపివేయడానికి ఉంది: ఇది ఆన్‌లో ఉన్నప్పుడు, డిఫెండర్ కీ సెట్టింగ్‌లు యాప్‌లు లేదా స్క్రిప్ట్‌ల ద్వారా మార్చబడవు - మీరు మాత్రమే, Windows సెక్యూరిటీ యాప్‌లో. ఇది దశ 3లో క్లౌడ్ టోగుల్ చేసిన అదే సెట్టింగ్‌లను నిర్వహించండి పేజీలో ఉంటుంది.

పరీక్షలో - మరియు నిజమైన సంఘటనలో - ఇది తిరిగి పోరాడే రక్షణ మరియు పోరాటం ప్రారంభించే ముందు నిశ్శబ్దంగా తొలగించబడిన రక్షణల మధ్య వ్యత్యాసం. అది ఆన్‌లో ఉందో లేదో తనిఖీ చేయండి; ఇది పది సెకన్లు పడుతుంది.

Windows వెలుపల ఉన్న లేయర్ - మీ ఆఫ్‌లైన్ బ్యాకప్

పైన ఉన్న ప్రతి పొర దాడిని ఆపడానికి ప్రయత్నిస్తుంది. బ్యాకప్ లేయర్ దాడి విజయవంతమైందని ఊహిస్తుంది - మరియు అది పట్టింపు లేదు. Ransomware అది చేరుకోలేని కాపీని గుప్తీకరించదు, కాబట్టి ఒక బ్యాకప్ కాపీ సోకిన PC వ్రాయలేని చోట ఉండాలి: బ్యాకప్ తర్వాత అన్‌ప్లగ్ చేయబడిన బాహ్య డ్రైవ్ లేదా సరైన సంస్కరణ చరిత్రతో క్లౌడ్ నిల్వ.

తీర్పు - చెక్‌లిస్ట్, స్కోర్ కాదు

ఈ లేయర్‌లు ఎంచుకున్న నమూనాలకు వ్యతిరేకంగా ఆ రోజు, ఆ సెట్టింగ్‌లతో ఎలా ప్రవర్తిస్తాయో ల్యాబ్ పరీక్ష చూపుతుంది. ఇది ఎప్పటికీ విజేతగా నిలవదు: దాడి చేసేవారు నిరంతరం ప్యాకింగ్ మరియు ట్రిక్స్‌ని మారుస్తారు మరియు మైక్రోసాఫ్ట్ నిరంతరం మేధస్సును నవీకరిస్తుంది. Windows 11 25H2 దాని స్థానంలో కాకుండా అదే లేయర్డ్ మోడల్‌ను కొనసాగిస్తుంది - చాలా మంది వినియోగదారులకు ఆచరణాత్మక వ్యత్యాసం తాజా మేధస్సు మరియు డిఫాల్ట్‌లు, సరికొత్త షీల్డ్ కాదు.

కాబట్టి పరీక్ష నుండి నిజాయితీగా తీసుకోవలసినది చెక్‌లిస్ట్, స్కోర్ కాదు. ఈ ఐదింటిని సరిగ్గా పొందండి మరియు మీరు మీ స్వంత PCలో ఏదైనా పరీక్ష ఫలితం యొక్క బలమైన భాగాన్ని పునరుత్పత్తి చేసారు: (1) SmartScreen హెచ్చరికను గౌరవించండి, (2) క్లౌడ్-డెలివరీ చేసిన రక్షణ, (3) ట్యాంపర్ ప్రొటెక్షన్ ఆన్‌లో ఉంది, (4) నియంత్రిత ఫోల్డర్ యాక్సెస్ ఆన్ చేయబడింది పరీక్షను చూడటానికి ఎగువన ఉన్న పూర్తి వీడియోను చూడండి, ఆపై సెట్టింగ్‌లను వర్తింపజేయండి.