Het veiligheidsvraagstuk heeft voor veel gebruikers de hoogste prioriteit, omdat het immers om persoonsgegevens gaat die niet in handen van derden mogen vallen. De laatste tijd zijn er herhaaldelijk gevallen geweest waarbij kwaadaardige software onheil veroorzaakte. Ook zogenaamde ransomware heeft voor opschudding gezorgd. Dit is ransomware die door fraudeurs op internet wordt verspreid.
In deze post laten we je zien hoe je een zeer nuttig beveiligingsmechanisme kunt activeren om in de toekomst beschermd te worden tegen dergelijke software. Microsoft heeft de functie zelf geprogrammeerd en noemt deze "Controlled Folder Access". Het werd uitgebracht met de "Fall Creators Update" (versie 1709). Bekende kwaadaardige malware zoals WannaCry of Lock, maar ook toekomstige schadelijke programma's, hebben dus geen kans meer en worden buitengesloten. Windows – Windows 10
Set-MpPreference -EnableControlledFolderAccess AuditMode
Snelle en eenvoudige activering van ransomware-bescherming
Bescherming tegen ransomware wordt met slechts een paar stappen en klikken geactiveerd. Slechts zelden hoeven aanvullende instellingen te worden gemaakt en geconfigureerd. Als u wilt, kunt u ook andere kleine details aanpassen, wat bijvoorbeeld een voordeel is in kantoren of bedrijfscomputernetwerken.
Set-MpPreference -EnableControlledFolderAccess AuditMode
Op deze manier wordt de bewaakte maptoegang geactiveerd
- Om bewaakte maptoegang in te schakelen, moet u het Windows Defender Beveiligingscentrum openen. Het bevindt zich direct in het beveiligingsgedeelte van Windows 10 en is beschikbaar als een aparte app met een snelkoppeling.
- Open in het Defender Security Center de instellingenmenu's "Virus- en bedreigingsbescherming" en "Instellingen voor virus- en bedreigingsbescherming".
- Hier vindt u onder meer de gewenste functie “Bewaakte maptoegang”. Klik op “Aan” voor de optie en de functie wordt geactiveerd. Klaar
Set-MpPreference -EnableControlledFolderAccess AuditMode
Aanvullende configuraties en optimalisaties voor bewaakte maptoegang
Als de functie is geactiveerd, kunnen nu verdere instellingen worden uitgevoerd. Inbegrepen zijn configuraties die bepalen welke mappen moeten worden beschermd “Beveiligde mappen”. Daarnaast kun je ook aangeven welke apps geautoriseerd zijn om toegang te hebben tot bestanden en mappen “App toestaan via gecontroleerde maptoegang”.
Windows 10 heeft standaard al een aantal belangrijke apps en mappen gespecificeerd. Hier kunt u aanvullende regels toevoegen waarmee rekening moet worden gehouden. In tegenstelling tot de mappen worden de toegestane applicaties echter niet weergegeven. Alleen wanneer een niet-geautoriseerde app toegang wil krijgen tot mappen, kan deze in de lijst worden gevonden en worden toegevoegd.
Set-MpPreference -EnableControlledFolderAccess AuditMode
Professionele instellingen voor bewaakte maptoegang
Hoewel particuliere gebruikers ruimschoots voorzien zijn van de normale instellingen, bestaat er ook de mogelijkheid om professionele configuraties te maken. IT-professionals in kantoren en bedrijven kunnen hier nog veel meer configureren en aanpassen. Dit alles vindt plaats via PowerShell en Groepsbeleid.
Alle instellingen zijn te vinden onder Computerconfiguratie\Beleid\Beheersjablonen\Windows Components\Windows Defender Antivirus\Windows Defender Exploit Guard\Controlled Folder Access.
Het is ook mogelijk om alleen monitoring voor bewaakte maptoegang te activeren met behulp van PowerShell. Windows staat wijzigingen hiervoor toe, maar informeert de gebruiker hierover en houdt er een logboek van bij. Om dit te doen, geeft u het commando ““" A.
Set-MpPreference -EnableControlledFolderAccess AuditMode
Het volgende commando activeert niet alleen de gecontroleerde maptoegang, maar blokkeert ook apps: “Set-MpPreference -EnableControlledFolderAccess ingeschakeld.
Set-MpPreference -EnableControlledFolderAccess AuditMode
Als u meer apps en mappen aan de toegestane lijst wilt toevoegen, voert u de volgende opdracht in PowerShell in:
“Set-MpPreference ControlledFolderAccessProtectedFolders Set-MpPreference ControlledFolderAccessAllowedApplications Access
Set-MpPreference -EnableControlledFolderAccess AuditMode
