Windows 10の制御されたフォルダーアクセスを有効にして構成する方法

Microsoftは先月、ユーザーが特定のフォルダーへのアクセスを制御できるようにするフォルダー制御機能を発表しました。これにより、ランサムウェアやその他の種類のマルウェアは、保護されたフォルダーにアクセスして変更することができなくなります。

また、この新機能により、管理者は選択したユーザーの「制御フォルダー」にアクセスできます。ニュースは、「Controlled Folder Access」機能がWindows 10ユーザー向けに稼働していることです。

言うまでもなく、制御されたフォルダーアクセスは、プライベートファイルを攻撃者から無制限に維持する場合に特に必要な重要な機能です。このセグメントでは、制御されたフォルダーアクセスのセットアップに必要な手順を説明します。

Windows 10で制御されたフォルダーアクセスをアクティブにしてセットアップする

[スタート]メニューに移動し、検索バーに「Windows Defenderセキュリティセンター」と入力します
または、「Windows Defender」メニューに移動して、「Windows Defenderセキュリティセンターを開く」ボタンを選択することもできます。
「Windows Defenderセキュリティセンター」メニューが開いたら、左のバーから「ウイルスと脅威の保護」メニューを選択します。次のステップで、メインウィンドウから[ウイルスと脅威の保護の設定]を選択します。
「Controlled folder access」が表示されるまで下にスクロールします。これは、トグルボタンを使用して有効にできます。
「保護されたフォルダー」を選択して、「制御されたフォルダーへのアクセス」を設定します。攻撃から保護したいすべてのフォルダーを選択できます。

制御されたアクセスには、ユーザーが特定のアプリをホワイトリストに登録できるオプションもあります。これを行うには、「制御されたフォルダーアクセスによるアプリの許可」という2番目のオプションを選択します。

これにより、ホワイトリストに登録されたアプリは、保護フォルダーからファイルを変更、編集、追加/削除できるようになります。

Controlled Folder Accessは、Cyptomixなどの一般的なランサムウェアサンプルのいくつかに対してテストされており、ありがたいことに、この新機能は保護されたファイルを攻撃から保護しました。

逆に言えば、これは、保護されていないフォルダーが攻撃にさらされ、制御フォルダーアクセスがマルウェア対策セキュリティスイートの完全な代替物ではないことも意味します。