それほど前ではないが、私たちのコンピュータにデータを保存することができるというセキュリティの脅威の問題があり、それは全世界を緊張させた。 そうだね、ランサムウェアだよ。 暗号ウイルス学は要求された金額を支払うか、そうでなければ被害者のデータを公表することを脅迫しました。 誰もがそのような攻撃からの盾を探していました、そして、マイクロソフトは問題に対する彼らの解決策を導入しました。

ランサムウェアは、コンピュータ上のファイル/フォルダへアクセスするウイルスです。 ユーザーが自分のシステム内のフォルダにアクセスすることからアプリをブロックできる場合はどうなりますか。 Windowsユーザーがすべての個人用ファイルを保存できる専用の安全な保管庫またはフォルダーを持っているとより良いでしょう。 それが、Microsoftがその制御フォルダアクセス機能を使って行ったことです。

あなたがWindows 10 Creator Updateユーザーであれば、あなたはこの機能に恵まれています。 Windows Defender Security Centerアプリ、Powershell、およびグループポリシーなどを使用して、フォルダへのアクセス制御を設定する方法がいくつかあります。 それぞれの方法に飛びましょう。

アクセス制御フォルダ

Microsoftによると、「 フォルダへのアクセス制御は、悪意のあるアプリやランサムウェアなどの脅威から貴重なデータを保護するのに役立ちます 」とのことです。 Controlled Access Folderを使用すると、Microsoftは「 すべてのアプリ（.exe、.scr、.dllファイルなどを含むすべての実行可能ファイル）がWindows Defender Antivirusによって評価され、アプリが悪意のあるものか安全かを判断します。 アプリが悪意のある、または疑わしいと判断された場合、保護されているフォルダ内のファイルに変更を加えることは許可されません。 デフォルトでは、Microsoftはこの管理されたアクセスフォルダの下にシステムファイルを追加しますが、ハッカーから保護するためにこの保護されたフォルダに独自のファイルとフォルダを追加することができます。

制御されたフォルダアクセスの設定

Controlled Folder Accessは、Windows Defender Antivirusのレイヤーの下で保護されています。 最初のステップは、Windows Defender Security Centerを正しく設定したことを確認するためです。

最初にやるべきことは、Windows Defender Security Centerアプリを開くことです。 タスクバーの盾アイコンをクリックしてください。

これで、Windows Defender Security Centerができました。画面から、表示される[ ウイルスと脅威からの保護 ]オプションを選択します。

後続のウィンドウで[ ウイルスと脅威対策の設定 ]オプションを探してクリックします。

[ Controlled Folder Access ]オプションが表示されるまで下にスクロールし、見つかった場合はオプションを切り替えます。 もう2つのステップがあります。 1つはControlled Accessに含めるすべてのフォルダを選択すること、もう1つはこれらのフォルダにアクセスできるすべてのアプリを選択することです。

フォルダを選択するには、 保護フォルダオプションをクリックしてから保護したいフォルダを追加します。 ここにあなたは個人的なフォルダを追加することができますいくつかの重要な情報を持っている単語ファイルまたはあなたが安全に保ちたい他のファイルやフォルダです。

これらのフォルダへのアクセスをアプリに許可するには、 [制御フォルダアクセスを介してアプリを許可する]オプションを選択し 、信頼できるアプリを追加しても安全です。 アプリがこの管理されたフォルダへのアクセスを通過することを許可すると、安全を保っているファイルにアプリが変更を加えることを許可されます。 そのため、どのアプリを選択し、制御フォルダファイルに変更を加えることを許可するかについては、注意が必要です。

Windows Powershellを介したセットアップ制御フォルダアクセス

フォルダアクセス制御を設定するもう1つの方法は、Windows Powershellを使用することです。そのためには、まずCortana検索でPowershellを検索し、次にPowershellオプションを右クリックしてRun as administratorを選択します。

Set-MpPreference -EnableControlledFolderAccess Enabled

Powershellウィンドウに上記のコマンドを入力します。 Windows Powershellでは、Control Folder Accessを有効にしたり無効にしたりできます。

Set-MpPreference -EnableControlledFolderAccess Disabled

これを無効にするには、上記のコマンドレットの最後にある引数としてDisabledを使用します。

Set-MpPreference -EnableControlledFolderAccess AuditMode

これら2つのオプションとは別に、PowershellではAuditと呼ばれる3番目のモードを使用できます。このモードでは、Enabled / Disabledの代わりにAuditModeを使用します。 コンピュータへの影響なしに、Controlled Folder Accessがどのように機能するかをテストしたい場合は、監査モードに依存することができます。

管理アクセスフォルダの確認

あなたはあなたのフォルダを保護するためにどちらかの方法を利用することができます。 フォルダへのアクセスを制限すると、そのフォルダへのアクセスを試みるアプリはそのフォルダへのアクセスを拒否されます。 たとえば、Controlled Folder Accessに含まれていないアプリでファイルを開き、Controlled Access Folderの場所にファイルを保存しようとすることができます。 不正な変更がブロックされたことを示すエラーメッセージがすぐに表示されます。

GIMP画像エディタでファイルをテストし、保護されたフォルダに保存しようとしました。下の画像のようになっていますので、フォルダは安全であることがわかります。

このアプリを信頼してアクセスを許可したい場合は、上記の「管理されたフォルダへのアクセスによるアプリの許可」の手順を使用して、同じ操作を行い、対応するアプリにアクセスを許可できます。

アクセス制御フォルダを使用してWindows上のファイルを保護する

マイクロソフトには、ランサムウェアのような脅威からあなたのフォルダを保護するのを助けることができる強力な作り付けのツールがあります。 同じものを使用して、コンピュータを潜在的な脅威から保護するようにしてください。 フォルダへのアクセスを許可する（または許可しない）ための権限を使用します。 安心してください。