Pahin haittaohjelma, joka voi vaikuttaa Windows PC: hen, on ohjelma, joka ottaa tietokoneesi panttivangiksi ja estää normaalia käyttöä, jos et maksa lunnaita. Tällöin ei ole virustorjuntaa, joka kestää, koska niiden asennus tapahtuu taustalla käyttäjän hyväksynnän jälkeen, harhaanjohdettua sähköpostitse tai napilla verkkosivustolla, joka näytti rehellisesti.
Olemme puhuneet tämän tyyppisistä ohjelmistoista useissa artikkeleissa, joissa selitetään, kuinka tietokoneohjelman panttivankeina olevat virusohjelmat voidaan poistaa .
Tunnetuin näistä haittaohjelmista on Cryptolocker ja sen muunnelmat, kuten CTB Locker, joka tekee tietyt tietokoneen tiedostot käyttökelvottomiksi ja vaatii käyttäjää maksamaan avaimen saamiseksi salauksen poistamiseksi.
Puhuimme tästä myös artikkelissa siitä, miten Cryptolockerin estämät tiedostot ja vastaavat haittaohjelmat voidaan palauttaa maksamatta lunnaita.
Tämän tyyppisten infektioiden estämiseksi päivitetyn virustorjuntaohjelman ja suuren annoksen huomion lisäksi sähköpostien tai verkkosivustojen avaamisessa voit tehdä muutoksen Windows-järjestelmään estääksesi luvattomien ohjelmien asentamisen tai suorittamisen alueilta. suojattu Windows-järjestelmä, josta teoriassa minkään ulkoisen ohjelmiston ei pitäisi käynnistyä.
Ensinnäkin, ne, jotka tänään suosittelevat Windows 7: n ja 8: n UAC-suojauksen poistamista käytöstä, ovat tajuttomia.
Kuten jo selitettiin erityisessä oppaassa siitä, kuinka Windows-käyttäjän käyttäjähallinta (UAC) toimii, sitä ei pitäisi koskaan poistaa käytöstä, koska se on tehokas este luvattomien ohjelmien asentamiselle tai suorittamiselle.
Vistassa tämä ohjaus oli ärsyttävää, joten sen käytöstä poistamisen oppaat menevät hukkaan, kun taas Windows 7: ssä ja Windows 8: ssa se on vain varoitus valtuuttaa uuden ohjelman asentaminen, asiat, joita et tee päivittäin ja jotka, sen vuoksi se on säilytettävä.
Jos haluat estää ohjelmien, suoritettavien tiedostojen ja ohjelmistojen suorittamisen suojatuilta ja piilotetut Windows-sijainneilta, joihin vain virus voi mennä piiloutumaan, sinun on avattava sen sijaan paikallinen ryhmäkäytäntöeditori.
Olemme aiemmin nähneet tässä suhteessa yleisen oppaan Windowsin paikallisen ryhmäkäytäntöeditorin käytöstä, jota valitettavasti ei ole Premium- tai Home-versioissa.
Voit avata editorin siirtymällä Suorita-ruutuun (painamalla Windows-R-näppäimiä yhdessä) ja suorittamalla gpedit.msc- komento.
Laajenna vasemmasta puusta seuraavat kansiot: Tietokoneen asetukset -> Windows-asetukset -> Suojausasetukset .
Napsauta sitten Ohjelmistorajoituskäytäntö- kansiota, jonka pitäisi olla tyhjä.
Pidä se valittuna, paina yläosassa olevaa Toiminto- painiketta ja lisää uusi ohjelmiston rajoituskäytäntö .
Näet nyt joitain kansioita oikealla puolella.
Avaa yksi lisäsäännöistä, napsauta hiiren kakkospainikkeella tyhjää, aina ikkunan oikeassa osassa, ja lisää uusi polkusääntö .
Säännöllä on oltava polku:
% AppData% \ *. Exe
Suojaustaso: Ei sallittu
kuvaus: sovellustietojen suojaus
Lisää sitten toinen polulla % LocalAppData% \ *. Exe (Windows XP: ssä polku on % UserProfile% \ Local Settings \ *. Exe ), jota ei aina sallita vapaavalintakuvauksella.
Nämä kaksi uutta sääntöä estävät suoritettavia .exe-tiedostoja ajamasta suojatussa Appdata-kansiossa, jossa ei koskaan pitäisi olla ohjelmia.
Tämä suojausasetus ei todellakaan ole tyhjävarma, koska virus voidaan suunnitella piiloutumaan muihin paikkoihin, mutta se kaatuu ainakin yhteen niistä, joihin haittaohjelmat, kuten Cryptolocker, kohdistuvat.
Jos haluat jotain yksinkertaisempaa käyttää, voit käyttää ilmaista Anti-Ransomware-työkalua salauksen virusten, kuten Cryptoprevent, MalwareBytes tai HitmanPro Alert, torjuntaan.
Ohjelma, joka toimii eri tavalla, mutta jolla on samanlainen tulos, on InstallGuard, joka toimii parannettuna UAC-ohjauksena.
InstallGuard suojaa uusia asennuksia salasanalla, seuraa kaikkia tietokonetoimintoja ja varoittaa käyttäjää epäilyttävistä toimista, mutta vaatii asennuksen ja pysyy taustalla jatkuvan seurannan yhteydessä.
Lopuksi muista, että voit estää haittaohjelmat ja virukset käyttämällä suojattua tiliä Windowsissa
LUE LISÄÄ: Estä ohjelmat ja sovellukset Windows PC: llä estääksesi niitä käynnistämästä ja käyttämästä toisia
