攻擊防護拒絕勒索 Win10 16232版發布

上周微軟發布了新一版Windows 10 Insider預覽版 16232，該版本著重改善了係統安全性問題，新增了漏洞攻擊防護、受控文件夾訪問等防護功能。前者主要用於防止惡意軟件利用應用程序和係統已知漏洞所進行的各種破壞行為（控製電腦、竊取用戶資料等）；後者則主要用於保護用戶設備裏的重要文件和數據免受惡意軟件篡改和破壞，比如最近備受矚目的勒索軟件。

攻擊防護（Exploit Protection）

這是Windows 10的一項內置保護功能，主要用於保護設備避免遭受因程序或係統漏洞所帶來的惡意攻擊。在16232版中，用戶可以對攻擊防護進行配置了。打開Windows Defender 安全中心，轉到倒數第二個“應用和瀏覽器控製”，將頁麵內容滾動至最下方就會看到“攻擊防護設置”的選項了。

需要注意的是，攻擊防護功能目前尚未完工，因此可能還無法正常運作。

受控文件夾訪問（Controlled folder access）

通俗點說，這項功能的原理就是對特定文件和文件夾進行實施監控，未經授權的應用將無法修改這些文件和文件夾，而且當有應用試圖對其進行修改時，係統還會及時提醒用戶。該功能默認將Windows係統文件夾作為受保護對象，用戶也可以將其他位置的文件夾添加到保護列表，並手動指定能夠訪問這些文件夾的應用程序。

話說各位在看到對此功能後，是否有所感悟？沒錯，這正是最近肆虐的勒索病毒的克星，避免用戶在毫無準備的情況下被勒索軟件將電腦重要文件上鎖。

最後不得不提一下的是：該版本的升級過程存在一定失敗幾率，部分電腦會在升級過程中遭遇錯誤導致係統回退到升級前的版本（筆者就不幸升級失敗，所以上麵幾張英文界麵圖都是來自微軟官方博客）。根據微軟官方消息，他們正在調查升級失敗的原因，若用戶在升級時遇到此問題，不妨稍等幾天，當然時間充裕不怕折騰的話也可以嚐試再次升級。