Windows 10中的Ransomware保护

Ransomware 被证明是所有计算机用户面临的主要挑战，包括微软在处理 Windows 10 上的恶意软件时。事实上，该公司声称，在过去的12个月中，勒索软件的变种已经增加了一倍多。虽然其他类型的病毒和木马是短期和可提取的，但勒索软件的工作前提是敲诈资金，以换取所有重要文件和文件的删除。另外，攻击者用来实施勒索软件攻击的方法和手段多种多样，复杂且成本高昂。

以下是 Windows 10 Anniversary Update 处理PC上勒索软件威胁的方法。

Windows 10中的Ransomware保护

Windows 10周年纪念更新增加了新技术，以增强Windows 10对恶意软件的保护，包括与勒索软件相关的威胁。微软已经做到这一点，因此在使用Microsoft Edge时某些漏洞利用工作极其困难，而且增强的URL信誉可以更好地通知您潜在的不安全网站。我们提高了阻止电子邮件攻击的能力，从而达到我们的消费者和商业生产力套件客户。微软发布了Windows Defender ATP，以便公司更容易调查和响应勒索软件攻击等等。

PROTECTION

为防止导致勒索软件的攻击者， Windows 10 v1607 及更高版本有一些对您的电脑进行重大改进。因此，您需要首先执行以下操作才能保护：

• 更新至周年纪念版并切换至默认设置。
• 使用最新版本更新操作系统和已安装软件。
• 管理备份和恢复

阅读：防止和防止勒索软件攻击

PREVENTION

• 浏览器加固

如上个月看到的，一些恶意软件攻击者正在使用Adobe Flash等软件进入浏览器并造成危害你的电脑。因此，通过新的更新，Microsoft已经更新了Adobe Flash，以便在Microsoft Edge浏览器的隔离容器中工作。此更新还在Edge中引入了一项功能，该功能不允许恶意软件离开浏览器并影响其他程序。 Microsoft Edge上的边界紧缩将有助于控制勒索软件并加快删除过程。这些改进还可以阻止恶意软件在客户系统中静默下载和执行额外的有效负载。

• 改进的SmartScreen

为了更好地防止基于浏览器的勒索软件到达用户，Microsoft扩展了SmartScreen筛选器通过培养来自Microsoft智能安全图的一部分来源的大量数据。当您不知不觉地点击可能导致不安全网站的链接时，Windows 10有能力通知您该网站可能是恶意的。

• 电子邮件保护

勒索软件攻击者的另一个主要分销渠道是通过电子邮件附件。他们可以通过电子邮件发送恶意链接，然后由易受攻击的用户点击。微软声称已经推进了机器学习模式和启发式技术，以捕获分发到电子邮件中的恶意软件，并开发了一个更快的签名传递通道，以更快地更新邮件中的Windows Defender。在Windows 10周年更新中，结果将为消费者和商业客户提高保护级别。查看打开电子邮件附件时或点击网页链接前的注意事项。

• 机器学习

除了保护浏览器和电子邮件服务器上的所有松散端点外，Microsoft还引入了更好，更高效机器学习将为更严格地实施勒索软件防御铺平道路。改进的机器学习技术可以快速检测恶意软件。检测，分析然后尝试删除恶意软件的整个过程成为一项在几分钟内完成的任务。

检测

• Windows Defender

Windows Defender是Windows的默认安全软件，它在XP时代看到了白天的光芒。使用Windows 10 v1607，该软件变得越来越强大。此更新现在可以使用改进的云保护和自动样本提交功能更快地响应新威胁，从而在恶意软件被发现时阻止恶意软件。 Windows Defender的行为启发式技术已得到改进，可帮助确定文件是否正在执行勒索软件相关活动，然后更快地检测并采取行动。它还有助于抵御企业网络中的勒索软件感染。

ACTION

在Windows Defender的帮助下检测到勒索软件后，是时候处理攻击了。 Windows 10周年纪念更新为其带来了新的Windows Defender高级威胁防护服务，该服务增加了公司检测和预防通过其他防护方法进行攻击的能力。 Windows Defender ATP将从机器收集的安全事件与云分析相结合，以检测攻击迹象并帮助您的PC远离。

除此之外，微软还发起了一项新功能 - Block First at First Sight ` - 这是默认情况下使用周年纪念更新启用的云保护服务。

因此，这是Windows 10 Anniversary Update v1607及更高版本如何帮助您防止Ransomware受到保护，它引入了

虽然网络攻击永远不可能完全避免，但Microsoft正在追求未来，尽量减少此类攻击的影响，并始终保护Windows。您可能想要从Microsoft下载这个有用的PDF电子书，以阅读更多关于此的信息。

现在阅读： 在Windows计算机上发生Ransomware攻击后应如何处理？