Ransomware Response Playbook显示如何处理恶意软件

勒索软件攻击可能发生在家庭用户以及企业和企业中。如果勒索软件未被消除，勒索软件可能会导致巨额的资金损失。用户的隐私一直是 Microsoft 中的一个主要问题，因此该公司昨天发布了新的 Ransomware响应手册 ，该手册解决了Ransomware的问题并解释了企业如何使用Windows Defender ATP检测，检查，移除和避免他们网络中的勒索软件威胁

Ransomware Response Playbook

Ransomware Response Playbook提供了有关企业如何检测勒索软件并在Windows Defender帮助下将其删除的详细信息先进的威胁防护。为了说明这一点，该剧本使用了Cerber-Ransomware，一种实际的勒索软件感染，现已成为亮点一年多了。

该剧本包括以下主题 -

• 发现和缓解勒索软件 - 发现勒索软件和管理警报。它还包括如何隔离受感染的机器以避免传播。
• 调查传送和到达情况 - 勒索软件如何传送到您的网络和常见感染模式。
• 确定事件并检查感染传播到连接到您的网络的其他计算机
• 防止勒索软件包括电子邮件传播的勒索软件，通过网络浏览器登录的感染等等。
• 增强网络中的端点防御 - 本节介绍如何增强对您的机器的保护
• 阻止恶意域名，IP和URL - 了解阻止恶意域名的方式可以防止您的计算机受到此次攻击。
• 从勒索软件感染中恢复您的计算机 - 电子书将指导您如何删除防止它们在通过同一网络连接的其他机器中传播

电子书还包含参考链接，您可以从中了解有关Ra nsomware攻击以及逃避这些攻击和感染的方法。

电子书可在微软免费下载。只需点击下载按钮，然后使用网络浏览器或PDF阅读器阅读。

Microsoft发布了一份白皮书，其中介绍了Windows 10 v1703如何提供强大的勒索软件保护功能，以便始终保护您的计算机的安全。您也可以下载它。