Las mejores estrategias para proteger su PC del ransomware en Windows 11

Agregar una aplicación a la lista de exclusión

Agregar una aplicación a la lista de excepciones dentro de Controlled Folder Access es fundamental para garantizar que las aplicaciones legítimas puedan funcionar correctamente sin problemas.

Algunas aplicaciones, especialmente el software o los juegos más antiguos, pueden requerir acceso para escribir archivos en una carpeta protegida, como Documents. Si una aplicación no tiene este permiso, puede encontrar errores o incluso no funcionar por completo.

Estos son los pasos para agregar una aplicación a la lista de exclusión en Windows 11:

1. Abre Windows Security.
2. Seleccione Virus & threat protection.
3. En Ransomware protection, haga clic en Manage ransomware protection.
4. Haga clic en Allow an app through controlled folder access.
5. Seleccione la aplicación que desea permitir de la lista de aplicaciones instaladas o haga clic en Browse para navegar a la ubicación de la aplicación que no está en la lista.
6. Después de seleccionar la aplicación, haga clic en Add para agregarla a la lista de exclusión.

Cómo acceder a la configuración de acceso controlado a carpetas a través de la política de grupo

Controlled Folder Access configuración se puede acceder y administrar a través de la política de grupo en Windows 11. Estos son los pasos para hacerlo:

1. Presione Windows + R para abrir el cuadro de diálogo Ejecutar.
2. Escriba gpedit.msc y pulse Intro para abrir Local Group Policy Editor.
3. Vaya a la siguiente ruta:

Computer Configuration ➤ Administrative Templates ➤ Windows Components ➤ Microsoft Defender Antivirus ➤ Microsoft Defender Exploit Guard ➤Controlled Folder Access.

4. Aquí, puede habilitar o deshabilitar Controlled Folder Access, así como configurar carpetas protegidas y agregar aplicaciones que puedan acceder a ellas.

Uso de PowerShell para administrar la configuración de seguridad de carpetas con control de acceso

También puede usar PowerShell para administrar la configuración de seguridad, incluidos Controlled Folder Access. Estos son los pasos básicos para hacerlo:

1. Abra PowerShell como administrador buscando “PowerShell” en el menú Inicio, luego haga clic con el botón derecho y seleccione “Run as administrator”.
2. Para habilitar Controlled Folder Access, utilice el siguiente comando:

Set-MpPreference -EnableControlledFolderAccess Enabled

3. Para desactivarlo, utilice el comando:

Set-MpPreference -EnableControlledFolderAccess Disabled

4. Para agregar una aplicación a la lista de exclusión, use el siguiente comando (reemplace C:\Path\To\App.exe por la ruta de acceso de la aplicación adecuada:

Add-MpPreference -ControlledFolderAccessAllowedApplications “C:\Path\To\App.exe”

Conclusión

A continuación, se muestra un resumen de los pasos clave para proteger su PC de ataques ransomware utilizando las características de seguridad de Windows 11:

1. Habilite la protección contra manipulaciones para evitar cambios no autorizados en la configuración de seguridad por parte de software malintencionado.
2. Habilite y personalice el acceso controlado a carpetas para proteger carpetas importantes como Documentos, Imágenes y Música del acceso no autorizado.
3. Agregue aplicaciones que requieran acceso a carpetas protegidas a la lista de exclusión para garantizar que las aplicaciones legítimas puedan funcionar correctamente.
4. Administre la configuración de seguridad a través de la directiva de grupo y PowerShell para configurar la protección según sea necesario.