Die besten Strategien zum Schutz Ihres PCs vor Ransomware in Windows 11

Hinzufügen einer App zur Ausschlussliste

Das Hinzufügen einer App zur Liste der Ausnahmen innerhalb von Controlled Folder Access ist entscheidend, um sicherzustellen, dass legitime Apps problemlos ordnungsgemäß funktionieren können.

Einige Anwendungen, insbesondere ältere Software oder Spiele, benötigen möglicherweise Zugriff, um Dateien in einen geschützten Ordner zu schreiben, z. B. Documents. Wenn eine App nicht über diese Berechtigung verfügt, können Fehler auftreten oder sogar ganz nicht funktionieren.

Hier sind die Schritte, um eine App zur Ausschlussliste in Windows 11 hinzuzufügen:

1. Öffnen Sie Windows Security.
2. Wählen Sie Virus & threat protection aus.
3. Klicken Sie unter Ransomware protection auf Manage ransomware protection.
4. Klicken Sie auf Allow an app through controlled folder access.
5. Wählen Sie die App, die Sie zulassen möchten, aus der Liste der installierten Apps aus, oder klicken Sie auf Browse, um zum Speicherort der App zu navigieren, der nicht in der Liste enthalten ist.
6. Nachdem Sie die App ausgewählt haben, klicken Sie auf Add, um sie zur Ausschlussliste hinzuzufügen.

So greifen Sie über Gruppenrichtlinien auf die Einstellungen für den kontrollierten Ordnerzugriff zu

Controlled Folder Access Einstellungen können über die Gruppenrichtlinie in Windows 11 aufgerufen und verwaltet werden. Hier sind die Schritte dazu:

1. Drücken Sie Windows + R, um das Dialogfeld Ausführen zu öffnen.
2. Geben Sie gpedit.msc ein, und drücken Sie die Eingabetaste, um Local Group Policy Editor zu öffnen.
3. Navigieren Sie zum folgenden Pfad:

Computer Configuration ➤ Administrative Templates ➤ Windows Components Microsoft Defender Antivirus Microsoft Defender Exploit Guard ➤ Controlled Folder Access.

4. Hier können Sie Controlled Folder Access aktivieren oder deaktivieren, geschützte Ordner konfigurieren und Apps hinzufügen, die darauf zugreifen dürfen.

Verwenden von PowerShell zum Verwalten von Sicherheitseinstellungen für zugriffsgesteuerte Ordner

Sie können auch PowerShell verwenden, um Sicherheitseinstellungen zu verwalten, einschließlich Controlled Folder Access. Hier sind die grundlegenden Schritte, um dies zu tun:

1. Öffnen Sie PowerShell als Administrator, indem Sie im Startmenü nach “PowerShell” suchen, dann mit der rechten Maustaste klicken und “Run as administrator” auswählen.
2. Verwenden Sie den folgenden Befehl, um Controlled Folder Access zu aktivieren:

Set-MpPreference -EnableControlledFolderAccess Enabled

3. Um es zu deaktivieren, verwenden Sie den folgenden Befehl:

Set-MpPreference -EnableControlledFolderAccess Disabled

4. Um der Ausschlussliste eine App hinzuzufügen, verwenden Sie den folgenden Befehl (ersetzen Sie C:PathToApp.exe durch den entsprechenden App-Pfad:

Add-MpPreference -ControlledFolderAccessAllowedApplications “C:\Path\To\App.exe”

Schlussfolgerung

Im Folgenden finden Sie eine Zusammenfassung der wichtigsten Schritte, um Ihren PC mit den Sicherheitsfunktionen von Windows 11 vor ransomware Angriffen zu schützen:

1. Aktivieren Sie den Manipulationsschutz, um unbefugte Änderungen an Sicherheitseinstellungen durch bösartige Software zu verhindern.
2. Aktivieren und passen Sie den kontrollierten Ordnerzugriff an, um wichtige Ordner wie Dokumente, Bilder und Musik vor unbefugtem Zugriff zu schützen.
3. Fügen Sie der Ausschlussliste Apps hinzu, die Zugriff auf geschützte Ordner benötigen, um sicherzustellen, dass legitime Apps ordnungsgemäß funktionieren.
4. Verwalten Sie Sicherheitseinstellungen über Gruppenrichtlinien und PowerShell, um den Schutz nach Bedarf zu konfigurieren.