百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 编程文章 > 正文

是的,Windows 10具有勒索软件保护功能:这是打开它的方法

qiyuwang 2024-11-25 16:42 10 浏览 0 评论

Windows 10勒索软件保护仍然是2021年使用Windows的消费者的第一道防线。

勒索软件不仅拒绝访问你的数据,而且要求支付赎金。犯罪分子正越来越多地转向所谓的“双重勒索”,他们威胁说,如果不支付单独的赎金,就可能暴露敏感的用户数据。

而且付款规模正在增加。据统计,到2020年,勒索软件的平均成本几乎翻了三倍,达到312,493美元,而最高支付额翻了一番,达到1000万美元。


1.你受到保护了吗?Windows勒索软件防护基础知识

Windows的许多消费者用户并不知道,微软提供了内置的勒索软件保护,作为Windows Defender的一部分,位于“病毒和威胁防护”下。

打开它的方法并不复杂:在Windows 10 Cortana搜索栏中键入“勒索软件”(通常在屏幕的左下角),然后转到“勒索软件保护”屏幕。

你可以选择控制文件夹访问,然后,你可以选择要保护的文件夹。

2.Windows Defender勒索软件保护状态:令人惊讶

由诺丁汉大学Ingenuity Lab赞助的组织PC Security Channel于今年早些时候进行了测试,以证明Windows Defender可以提供的保护级别。

在线保护测试仅允许一个勒索软件“样本”通过,而脱机保护则是更多选择,漏掉了10个样本。

如上所述,PC安全通道建议打开“受控文件夹访问”。

微软同意云保护至关重要。微软发言人说:“云保护是实时防御新恶意软件的重要组成部分。它们使我们能够不断增强平台中内置的反恶意软件和其他安全功能,以应对不断变化的威胁。”

3.抵制勒索软件的策略

网络安全专业人员强烈建议你使用具有自动备份功能的基于云的文件托管服务,例如微软的OneDrive,因此你需要定期备份文件。

另一个好的防御方法是,外部存储设备与计算机和Internet完全断开连接(即,脱机),备份文件,然后断开存储设备的连接。

另一条建议是将工作和个人电脑分开。

总结:

在过去的几年中,Windows Defender有了很大的改进,但在一些关键领域,它仍然很容易受到攻击。

因此,在平时使用电脑时一定要注意阻止可疑软件,但是如果阻止了你认为安全的应用程序,微软将为你提供构建白名单的选项。使用受控文件夹访问权限将应用列入白名单。你可以通过“允许通过受控文件夹访问应用程序”来完成此操作。

@微课传媒#win10玩机技巧#

头条号【微课传媒】专注软件分享,如果你喜欢玩软件,欢迎关注、评论、收藏、转发。

相关推荐

PayPal严重漏洞可通过不安全的JAVA反序列化对象

在2015年12月,我在PayPal商业网站(manager.paypal.com)中发现了一个严重的漏洞,这个漏洞的存在,使得我可以通过不安全的JAVA反序列化对象,在PayPal的网站服务器上远程...

提醒:Apache Dubbo存在反序列化漏洞

背景:近日监测到ApacheDubbo存在反序列化漏洞(CVE-2019-17564),此漏洞可导致远程代码执行。ApacheDubbo是一款应用广泛的高性能轻量级的JavaRPC分布式服务框架...

【预警通报】关于WebLogicT3存在反序列化高危漏洞的预警通报

近日,我中心技术支撑单位监测到WebLogicT3存在反序列化0day高危漏洞,攻击者可利用T3协议进行反序列化漏洞实现远程代码执行。...

Apache dubbo 反序列化漏洞(CVE-2023-23638)分析及利用探索

在对Apachedubbo的CVE-2023-23638漏洞分析的过程中,通过对师傅们对这个漏洞的学习和整理,再结合了一些新学的技巧运用,从而把这个漏洞的利用向前推了一步。整个过程中的研究思路以及...

案例|WebLogic反序列化漏洞攻击分析

目前网络攻击种类越来越多,黑客的攻击手段也变得层出不穷,常规的防护手段通常是对特征进行识别,一旦黑客进行绕过等操作,安全设备很难发现及防御。通过科来网络回溯分析系统可以全景还原各类异常网络行为,记录所...

【预警通报】关于ApacheOFBizRMI反序列化远程代码 执行高危漏洞的预警通报

近日,我中心技术支撑单位监测发现ApacheOFBiz官方发布安全更新,修复了一处远程代码执行漏洞。成功利用该漏洞的攻击者可造成任意代码执行,控制服务器。该漏洞编号:CVE-2021-26295,安...

关于OracleWebLogic wls9-async组件存在反序列化远程命令执行高危漏洞的预警通报

近日,国家信息安全漏洞共享平台(CNVD)公布了OracleWebLogicwls9-async反序列化远程命令执行漏洞。攻击者利用该漏洞,可在未授权的情况下远程执行命令。该漏洞安全级别为“高危”。现...

Rust语言从入门到精通系列 - Serde序列化/反序列化模块入门指北

Serde是一个用于序列化和反序列化Rust数据结构的库。它支持JSON、BSON、YAML等多种格式,并且可以自定义序列化和反序列化方式。Serde的特点是代码简洁、易于使用、性能高效。...

Java反序列化漏洞详解(java反序列化漏洞利用)

Java反序列化漏洞从爆出到现在快2个月了,已有白帽子实现了jenkins,weblogic,jboss等的代码执行利用工具。本文对于Java反序列化的漏洞简述后,并对于Java反序列化的Poc进行详...

关于Oracle WebLogic Server存在反序列化远程代码执行漏洞的安全公告

安全公告编号:CNTA-2018-00222018年7月18日,国家信息安全漏洞共享平台(CNVD)收录了OracleWebLogicServer反序列化远程代码执行漏洞(CNVD-2018-13...

CVE-2020-9484 Apache Tomcat反序列化漏洞浅析

本文是i春秋论坛作家「Ybwh」表哥原创的一篇技术文章,浅析CVE-2020-9484ApacheTomcat反序列化漏洞。01漏洞概述这次是因为错误配置和org.apache.catalina....

告别脚本小子系列丨JAVA安全(8)——反序列化利用链(下)

0x01前言...

关于WebLogic反序列化高危漏洞的紧急预警通报

近日,WebLogic官方发布WebLogic反序列化漏洞的紧急预警通告,利用该漏洞可造成远程代码执行并直接控制Weblogic服务器,危害极大。该漏洞编号为:CVE-2019-2890,安全级别为“...

高危!Fastjson反序列化漏洞风险通告

漏洞描述...

学习Vulhub的Java RMI Registry 反序列化漏洞

这个实验,我们先通过dnslog演示命令执行,然后通过反弹shell获得root权限。JavaRemoteMethodInvocation用于在Java中进行远程调用。RMI存在远程bind的...

取消回复欢迎 发表评论: