Come abilitare la protezione da ransomware in Windows
La protezione da ransomware è una funzione utile che arriva con Windows 11 per aiutare a proteggere il tuo dispositivo dagli attacchi ransomware. Tuttavia, per impostazione predefinita, la protezione da ransomware è disabilitata su tutti i dispositivi Microsoft. Scopriremo perché e esploreremo anche come attivarla nelle impostazioni di sicurezza.
Indice
- Come attivare la protezione da ransomware in Windows 11
- Come utilizzare un PC con protezione da ransomware attiva
- 3 motivi per abilitare la protezione da ransomware
- Perché la protezione da ransomware è disabilitata?
- Domande frequenti
Leggi anche: 7 dei migliori strumenti di decrittazione ransomware per Windows
Come attivare la protezione da ransomware in Windows 11
Prima di tentare queste modifiche, assicurati di utilizzare un account amministratore. Gli utenti ospiti non hanno accesso a questa funzionalità.
- Clicca sul pulsante Win e scorri verso il basso il menu Start per la scheda Impostazioni. Cliccaci per aprire il menu delle impostazioni.
Un altro modo per farlo è trovare l’icona delle Impostazioni negli elementi fissati o utilizzare la barra di ricerca per trovare “Impostazioni”.
- Una volta aperta la scheda Impostazioni, seleziona “Privacy e sicurezza”.
- Trova il menu “Sicurezza di Windows”.
- Clicca sul pulsante “Apri Sicurezza di Windows” per accedere alle impostazioni di ransomware.
Leggi anche: Sicurezza di Windows non si apre in Windows? Ecco 8 soluzioni
- Si aprirà una nuova finestra. Qui, clicca sull’elemento di menu “Virus e minacce, Protezione” e scorri verso il basso per trovare l’opzione “Protezione da ransomware”.
- Clicca su “Gestisci protezione da ransomware” per ottenere un elenco delle opzioni relative al ransomware.
- Trova l’opzione “Accesso controllato alle cartelle” nel pannello di destra.
- Attiva l’interruttore per abilitarlo.
La protezione da ransomware è ora abilitata. Qui, puoi anche aggiungere (whitelist) cartelle di programmi che potrebbero risultare falsi positivi nelle cartelle protette.
Leggi anche: 12 app di Windows che dovresti disinstallare immediatamente
Come utilizzare un PC con protezione da ransomware attiva
Una volta attivata la protezione da ransomware, dovrai autorizzare alcuni dei tuoi programmi preferiti affinché possano accedere alle cartelle controllate. Questi passaggi ti aiuteranno ad evitare falsi positivi e ti consentiranno di installare programmi più recenti:
- Clicca su “Consenti un’app tramite l’accesso controllato delle cartelle” nella finestra Accesso alle cartelle controllate.
- Clicca su “Aggiungi un’app consentita”.
- Seleziona “Cerca tutte le app” o “App recentemente bloccate” per vedere quali sono state archiviate o bloccate da Windows Security (precedentemente nota come Windows Defender).
- Selezionando “Cerca tutte le app” si apre una finestra pop-up che ti consente di scegliere tutti i file eseguibili con estensione .exe.
- Sotto “App recentemente bloccate”, puoi rimuovere app dannose o indesiderate o reinserire quelle che desideri mantenere.
Per evitare che la protezione da ransomware segnali software o app utili, aggiungili alle “Cartelle protette”.
Leggi anche: 11 processi legittimi di Windows che possono assomigliare a malware
3 motivi per abilitare la protezione da ransomware
La protezione da ransomware è una funzionalità necessaria nel tuo PC Windows per questi motivi.
1. Prevenire estorsioni e sfruttamenti
La maggior parte dei ransomware sfrutta ed estorce gli utenti, rallentando le velocità del tuo PC, negandoti l’accesso ai tuoi file o spegnendolo. Gli attacchi ransomware possono colpire PC e laptop a qualsiasi livello di organizzazione o individuo e prendere i tuoi dati in ostaggio. Questi attacchi possono danneggiare la tua attività, costarti denaro e distruggere la reputazione della tua azienda. Attivare la protezione da ransomware previene eventuali attacchi al tuo PC.
2. Proteggere i tuoi dati da perdita, danneggiamento, cancellazione o furto
Gli attacchi ransomware prendono il controllo dei dati, li criptano e negano l’accesso. Oltre a questo, possono cancellare i tuoi dati, danneggiarli o rubarli.
Attivare la protezione da ransomware sul tuo PC aiuta a rilevare e segnalare malware dannoso, cancellandolo prima che possa arrecare danni al tuo sistema informatico.
Leggi anche: Come utilizzare Windows Defender dal prompt dei comandi
Perché la protezione da ransomware è disabilitata?
Per impostazione predefinita, la funzione di protezione da ransomware è disabilitata. Ecco perché.
Per prevenire che la sicurezza di Windows rilevi falsi positivi
Come precauzione, la protezione da ransomware è disabilitata nella Sicurezza di Windows. Questo impedisce alla Sicurezza di Windows di segnalare programmi legittimi come falsi positivi.
In questo modo, molti programmi che richiedono l’accesso controllato alle cartelle possono svolgere le loro funzioni senza problemi.
Potresti utilizzare un antivirus di terze parti
Ogni volta che installi un antivirus di terze parti sul tuo PC, esso prende automaticamente il controllo di Windows Security (Defender). Con Windows Security disabilitato, il tuo nuovo software antivirus si occupa dell’accesso alle cartelle controllate e protegge il tuo PC dagli attacchi ransomware.
Il tuo sistema potrebbe essere già compromesso
Quando il malware attacca il tuo sistema, disabilita la capacità del tuo PC di proteggersi. Può danneggiare programmi, file, chiavi di registro e altre funzioni critiche del sistema. Disabilita anche la Sicurezza di Windows, impedendole di eseguire la scansione e rimuovere il malware.
Sebbene l’attacco possa non essere necessariamente ransomware, spesso è altrettanto grave.
Leggi anche: Ho bisogno di un software antivirus se ho Windows Defender?
Domande frequenti
1. Dovrei attivare la protezione da ransomware?
Sì. Mantenere attivata la protezione da ransomware aiuta a proteggere il tuo PC da truffe e attacchi di malware. La protezione da ransomware è essenziale per tutti gli utenti di PC, compresi coloro che pensano che i loro dati non valga la pena proteggere.
Gli attacchi ransomware sono particolarmente cattivi. Per questo motivo, la protezione da ransomware ti metterà al sicuro da tentativi di estorsione o danneggiamento dei dati.
2. Come posso sapere se ho ransomware?
Se hai attivato la protezione da ransomware, riceverai notifiche ogni volta che la Sicurezza di Windows rileva o segnala un attacco ransomware. Puoi visitare la sezione “Cronologia dei blocchi” e visualizzare i file dannosi bloccati dal tuo software antivirus.
Come la maggior parte dei malware, gli attacchi ransomware rallenteranno le prestazioni del tuo PC. Quindi, se il tuo computer presenta frequenti blocchi, scansiona il tuo PC per un possibile attacco ransomware.
La ragione principale degli attacchi ransomware è prendere i tuoi dati e il tuo PC in ostaggio. Tali attacchi criptano i tuoi dati, rendendoli inutilizzabili e inaccessibili, a meno che tu non paghi un riscatto agli aggressori. Altre volte, l’attacco può danneggiare i tuoi dati, cancellarli o distruggerli.
3. Il ransomware ruba dati?
Alcuni attacchi ransomware possono rubare i tuoi dati. Inizialmente, gli aggressori tenevano i tuoi dati in ostaggio ed estorcevano denaro prima di restituire l’accesso. Oggi, gli attacchi ransomware possono anche rubare i tuoi dati nonostante il pagamento del riscatto.
