Hoe zet je de anti-ransomware van Windows Defender aan?

Windows Defender, de prima ingebouwde virusscanner in Windows 10, biedt ook bescherming tegen ransomware (gijzelsoftware die je bestanden kan kapen en losgeld vraagt). Je moet deze anti-ransomware beveiliging nog wel handmatig aanzetten. Wij leggen uit hoe.

Dit is alleen voor gevorderden, want je kunt veel meldingen krijgen en je moet wel je eigen programma's en componenten daarvan toestaan, want anders werken deze niet meer!!! Als je geen idee hebt waar dit over gaat, begin er niet aan!

Dit is alleen mogelijk voor mensen die Windows Defender als hun standaard virusscanner gebruiken, als je een andere anti-virus hebt werkt dit niet!

Er zijn ook losse anti-ransomware tooltjes die je naast je virusscanner kunt gebruiken

Anti-ransomware aanzetten in Windows Defender

1. Ga in Windows 10 naar Start | Instellingen | Bijwerken en beveiliging | Windows-beveiliging en klik op Virus- en bedreigingsbeveiliging

2. Scroll bij Virus- en bedreigingsbeveiliging naar beneden totdat je het kopje Bescherming tegen ransomware tegenkomt. Klik daar op Bescherming tegen ransomware beheren

3. Zet Controlled Folder Access (wat vertaald zoiets betekent als 'gecontroleerde toegang tot mappen') van Uit naar Aan

Controlled Folder Access is aangezet

Beschermde mappen door anti-ransomware

Nu hebben onbekende of niet door Microsoft goedgekeurde apps (die niet digitaal ondertekend zijn) geen toegang meer tot je persoonlijke mappen zoals Documenten, Afbeeldingen, Video's, Muziek en Favorieten.

Je kunt zelf ook meer mappen toevoegen aan de anti-ransomware bescherming door op
+ Een beveiligde map toevoegen te klikken

Geblokkeerde apps toch toestemming geven

Doordat Windows Defender je persoonlijke mappen beveiligd heeft kunnen alleen door Microsoft goedgekeurde, bekende apps erbij. Soms gebeurt het echter dat apps wel te vertrouwen zijn, maar bijvoorbeeld niet digitaal ondertekend zijn en daarom door Windows Defender geblokkeerd worden als ze toegang willen tot je persoonlijke mappen (bijvoorbeeld een foto-app als Darktable die bij je Afbeeldingen-map wil).

In zo'n geval blokkeert Microsoft de app en geeft een melding (die je ook in het Berichtencentrum kunt teruglezen). Als je zo'n app, die jij vertrouwt of al heel lang gebruikt, toch toegang wil geven dan kan dat als volgt:

1. Klik op de Virus- en bedreigingsbeveiliging-melding

2. De Beschermingsgeschiedenis opent en daar klik je op de nieuwste melding 'Toegang tot beveiligde map geblokkeerd' die je ziet

3. Als dit de app betreft die je wilt toestaan (in ons geval Darktable) dan klik je op Acties - Toestaan op apparaat

Zo heb je een app die jij gebruikt en vertrouwt toegang gegeven tot de beveiligde mappen (als ransomware of andere malware dit probeert, moet je die natuurlijk nooit toestemming geven).

1. Je kunt ook naar Windows-beveiliging | Virus- en bedreigingsbeveiliging | Bescherming tegen ransomware - Bescherming tegen ransomware beheren gaan en dan onder Controlled folder access kiezen voor Een app toestaan via Controlled Folder Access.

2. Daar klik je op Een toegestane app toevoegen en dan kun je kiezen uit Onlangs geblokkeerde apps of Door alle apps bladeren en vervolgens jouw app toevoegen zodat die toegang tot de mappen heeft.

Gegevensherstel via OneDrive na ransomware-aanval

Als je je beveiliging nog completer wilt maken dan kun je behalve bovengenoemde bescherming van mappen tegen ransomware ook gebruikmaken van het Gegevensherstel via OneDrive dat Microsoft aanbiedt als je onverhoopt toch slachtoffer wordt van een ransomware-aanval.

Je persoonlijke mappen en bestanden worden dan online opgeslagen en gesynchroniseerd met je OneDrive-account.

1. Ga naar Windows-beveiliging | Virus- en bedreigingsbeveiliging | Bescherming tegen ransomware - Bescherming tegen ransomware beheren en kies onder Gegevensherstel bij ransomware voor OneDrive instellen (je moet soms nog inloggen bij je OneDrive/Microsoft-account om)

Daarna ziet het er als volgt uit en kun je afzonderlijke bestanden terugzetten:

Anti-ransomware beveiliging in Windows Defender is een mooie toevoeging aan de gratis virusscanner van Windows 10. Wel alleen voor gevorderden.