ランサムウェア^(Ransomware)は、マルウェアの最も危険な形態の1つです。それはあなたのファイルとフォルダの制御を取り、それらを取り戻すためにあなたに多額のお金を払わせる。それでも、データを取り戻すことができるかどうかはわかりません。Microsoftは、これらの攻撃がユーザーにとってどれほど危険であるかに気づき、対策を講じることを決定しました。Windows10では、Microsoft Defender Antivirusには、ランサムウェア攻撃からユーザーを保護するために明示的に設計された「Controlledfolderaccess」と呼ばれる機能が含まれています。「制御されたフォルダアクセス」^{("Controlled folder access")}がどのように機能するかをアクセスおよび管理して、デバイス上のファイル、フォルダ、およびメモリ領域をWindowsセキュリティ^{(Windows Security)}から保護できます。アプリ。さらに面倒なことをせずに、 Windows10^{(Windows 10)}の「制御されたフォルダアクセス」^{("Controlled folder access")}でランサムウェア保護を取得する方法は次のとおりです。

注：^(NOTE:)このチュートリアルは、Windows 10^{(Windows 10 May 2020 Update)} May2020Updateを使用して作成しました。古いバージョンのオペレーティングシステムを使用している場合、一部のオプションがデバイスにない可能性があり、他のオプションには異なる名前が付けられている可能性があります。Windows 10ビルド^{(Check your Windows 10 build)}を確認し、必要に応じて、最新のWindows10アップデートを入手して^{(get the latest Windows 10 update)}ください。

Microsoft Defender Antivirusの「制御されたフォルダアクセス」とは何ですか？

Windows 10では、Microsoft Defender Antivirusには、 ^{(Microsoft Defender Antivirus)}「制御されたフォルダーアクセス」^{("Controlled folder access.")}と呼ばれるこの機能が含まれています。重要なデータを不正な変更から保護するように設計されています。つまり、あらゆる形式のマルウェアを含むプログラムやアプリケーションが、保護されたファイルやフォルダを変更することはできません。

「制御されたフォルダアクセス」^{("Controlled folder access")}は、ユーザーのフォルダ内にあるすべてのファイルの安全性を管理できますが、手動で指定した他のフォルダを保護するように構成することもできます。プログラムまたはアプリへのアクセスを許可してこれらのフォルダーを変更する場合は、Windowsセキュリティ^{(Windows Security)}アプリを使用してホワイトリストに登録できます。

ランサムウェアを含む特定のプログラムまたはアプリが保護されたフォルダー内にあるファイルを変更しようとすると、Microsoft Defender Antivirusはすぐに通知し、許可することを確認するように求めます。そうでない場合は、許可を拒否することができ、ファイルは不要な変更から保存されます。

「制御されたフォルダアクセス」を使用してWindows10でランサムウェア保護を取得する方法

Windowsセキュリティ^{(Windows Security)}アプリで「フォルダアクセスの制御」^{("Controlled folder access")}保護機能を有効にすることができます。それを開くことから始めます：^{(Start by opening it)}スタートメニュー^{(Start Menu)}からそのショートカットをクリックまたはタップするためにそれを行うための速い方法。Windowsセキュリティで、 ^{(Windows Security)}「ウイルスと脅威からの保護」^{("Virus & threat protection.")}を開きます。

Windowsセキュリティ^{(Windows Security)}の[ウイルスと脅威の保護]^{("Virus & threat protection")}ページで、 [ウイルスと脅威の保護の設定]^{("Virus & threat protection settings")}セクションが見つかるまで下にスクロールします。その中で、 [設定の管理^{(Manage settings)}]リンクをクリックまたはタップします。

[ウイルスと脅威の保護設定]^{("Virus & threat protection settings")}ページで、下にスクロールして、探している機能である[制御されたフォルダアクセス]を見つけます。^{("Controlled folder access.")}ここで、Windowsセキュリティ^{(Windows Security)}アプリは、この機能のすべてについても説明します。この機能を使用して、「デバイス上のファイル、フォルダー、およびメモリ領域を、不適切なアプリケーションによる不正な変更から保護する」ことができます。^{("Protect files, folders, and memory areas on your device from unauthorized changes by unfriendly applications.")}[制御されたフォルダアクセスの管理]^{("Manage Controlled folder access")}リンクをクリックまたはタップします。

前のアクションは、ランサムウェア保護^{(Ransomware protection)}と呼ばれる新しい設定ページを開きます。それはあなたが何ができるかをあなたに話すことから始まります：「ランサムウェアのような脅威からあなたのファイルを保護し、攻撃の場合にファイルを復元する方法を見てください。」^{("Protect your files against threats like ransomware, and see how to restore files in case of an attack.")}次に、前述したのと同じ「制御されたフォルダアクセス」^{("Controlled folder access")}の説明と、その下にあるOn/Offスイッチが表示されます。スイッチをクリック^(Click)またはタップして、Windows10の組み込みのランサムウェア保護を有効にします。

注：^(NOTE:)[制御されたフォルダーアクセス]^{("Controlled folder access,")}をオンにすると、 UAC（ユーザーアカウント制御）^{(UAC (User Account Control))}プロンプトによってアクションを確認するように求められます。確認すると、この機能が有効になり、 Windows10^{(Windows 10)}のすべての既定のユーザーフォルダーがランサムウェア攻撃から保護されます。

ランサムウェア攻撃の履歴を確認する方法

「フォルダアクセスの制御」^{("Controlled folder access")}機能を有効にすると、 Windowsセキュリティ^{(Windows Security)}アプリはスイッチの下に3つのリンクを表示します。最初のものはブロック履歴^{(Block history)}と呼ばれます。クリックまたはタップすると、Windowsセキュリティは^{(Windows Security)}保護履歴^{(Protection history)}ページをロードします。このページには、 MicrosoftDefenderAntivirusによって実行された保護アクションの履歴が表示されます。

MicrosoftDefenderAntivirusによってランサムウェアから保護されているフォルダを確認する方法

「制御されたフォルダアクセス」^{("Controlled folder access")}からの次のリンクは、単に「保護されたフォルダ」と呼ばれます。^{("Protected folders.")} クリックまたはタップすると、 ^(Click)MicrosoftDefenderAntivirusによって処理されるフォルダーを確認および管理できます。

[保護されたフォルダー]^{("Protected folders")}ページで、Windowsセキュリティ^{(Windows Security)}アプリは、「Windowsシステムフォルダーはデフォルトで保護されています」と通知することから始まります。^{("Windows system folders are protected by default.")}*「保護されたフォルダを追加することもできます。」*次に、"+ Add a protected folder,"というボタンがあり、その後に保護されているフォルダの比較的長いリストが続きます。既定では、このリストには、Windows 10のすべてのユーザーフォルダー（ドキュメント、写真、ビデオ、音楽、^{(Documents, Pictures, Videos, Music,)}お気に入り）^(Favorites)が含まれています。

デフォルトの保護されたフォルダーをリストから削除することはできませんが、新しいフォルダーをリストに追加して、MicrosoftDefenderAntivirusが不正な変更からフォルダーを保護できるようにすることができます。

「保護されたフォルダ」のリストに新しいフォルダを追加する方法

保護リストに新しいフォルダを追加するには、[ "+ Add a protected folder"]ボタンをクリックまたはタップします。

保護したい新しいフォルダを選択し、「フォルダの選択」^{("Select Folder")}ボタンをクリックまたはタップします。

選択したフォルダは、ランサムウェアの脅威から保護されているフォルダのリストにすぐに追加されます。

「保護されたフォルダ」のリストからフォルダを削除する方法

デフォルトのユーザーフォルダをこのリストから削除することはできません。ただし、自分で追加したものは削除できます。これを行うには、 「保護されたフォルダ」^{("Protected folders")}のリストからフォルダの1つをクリックまたはタップしてから、 [削除^(Remove)]ボタンをクリックまたはタップします。

保護リストからフォルダを削除することを選択した場合は、アクションを確認する必要があります。また、Windowsセキュリティ^{(Windows Security)}アプリは、「このフォルダーを削除することにより、制御されたフォルダーアクセスは、許可されていない変更からフォルダーを保護しなくなります」と明示的に通知します。^{("By removing this folder, Controlled folder access will no longer be protecting it from unauthorized changes.")}それでもやりたい場合は、[OK]をクリックまたはタップします^(OK)。それ以外の場合は、[キャンセル^(Cancel)]をクリック/タップします。

アプリをホワイトリストに登録する方法（または「制御されたフォルダーアクセス」を介してアプリを許可する方法）

Windowsセキュリティアプリの^{(Windows Security)}[制御されたフォルダーアクセス]^{("Controlled folder access")}セクションに戻ると、On/Offスイッチの下にある3番目のリンクで、[制御されたフォルダーアクセスを介してアプリを許可する]ことができます。^{("Allow an app through Controlled folder access.")}信頼できるアプリをホワイトリストに登録して、保護されたフォルダーに変更を加えることができるようにする場合は、クリックまたはタップします。^(Click)

[制御されたフォルダーアクセスを介してアプリを許可する]^{("Allow an app through Controlled folder access")}ウィンドウで、「ほとんどのアプリは、ここに追加せずに制御されたフォルダーアクセスによって許可されます。Microsoftによってフレンドリと判断されたアプリは常に許可されます」と学習します。^{("Most of your apps will be allowed by Controlled folder access without adding them here. Apps determined by Microsoft as friendly are always allowed.")}それは素晴らしいことですが、マイクロソフト^(Microsoft)がフレンドリーだと考えているアプリを知りたいと思いました。残念ながら、インターネットでもWindows10でもリストを見つけることができませんでした。ただし、アプリの1つが「制御されたフォルダーアクセス」^{("Controlled folder access")}機能によってブロックされている場合は、ここに手動で追加してホワイトリストに登録し、保護されたフォルダーへのアクセスを許可できます。

"+ Add an allowed app"]ボタンをクリックまたはタップします。

このボタンをクリックまたはタップすると、Windowsセキュリティは^{(Windows Security)}「最近ブロックされたアプリ」^{("Recently blocked apps")}と「すべてのアプリを参照^{("Browse all apps.")}」の2つのオプションを含むメニューを表示します。

[最近ブロックされたアプリ]^{("Recently blocked apps,")} を選択すると、 Windowsセキュリティ^{(Windows Security)}は、保護されたフォルダーへのアクセスを最近拒否されたアプリのリストを表示します。ホワイトリストに登録するアプリがそこにある場合は、左側のプラス^(plus)記号をクリックまたはタップして、保護されたフォルダーに変更を加えることができるようにします。

ホワイトリストに登録するアプリがない場合は、[すべてのアプリ^{("Browse all apps")}を参照]リンクをクリックまたはタップするか、戻って[許可されたアプリを追加^{("Add an allowed app")}]リストから同じオプションを選択します。次に、コンピューターまたはデバイスを参照し、目的のアプリを選択して、[開く^(Open)]ボタンをクリックまたはタップします。

アプリが保護されたフォルダーへのアクセスを許可されると、 Windowsセキュリティの^{(Windows Security)}[制御されたフォルダーアクセスを介してアプリを許可する]^{("Allow an app through Controlled folder access")}ページのリストに表示されます。

「制御されたフォルダアクセス」リストからアプリを削除する方法

保護されたフォルダへのアプリへのアクセスを許可しない場合は、アプリをクリックまたはタップしてから、[削除^(Remove)]ボタンを押します。

アプリは、保護されたフォルダー内で変更を加えることができるアプリのリストから即座に削除されます。

^(Are)Windows 10のランサムウェア保護を使用していますか？

これで、 Windows 10の^{(Windows 10)}「フォルダーアクセスの制御」^{("Controlled folder access")}ランサムウェア保護機能とは何か、有効にする方法、および管理する方法がわかりました。これまで見てきたように、それは難しいことではなく、それを使用することで得られるセキュリティは、特定の状況で命を救うことができます。結局のところ、ランサムウェアは10年で最大の疫病の1つです。私たちの記事に追加するものがある場合は、以下のコメントで遠慮なく追加してください。

Get ransomware protection with Windows 10's Controlled folder access

Ransomware іs one of the most dangerоus forms of malwarе. It takеs control of your files and folders and forces you tо pay large amounts of money to get them back. And even then, you cannot be sure that you can get your data back. Microsoft noticed how dangerouѕ these attacks are for their users, and decidеd to take measures: in Windows 10, the Microsoft Defender Antivirus includes a feature called "Controlled folder access" explicitly designed to protect users against ransomware attacks. You can access and manage how "Controlled folder access" works to protect your files, folders, and memory areas on your device from the Windows Security app. Without further ado, here's how to get ransomware protection with Windows 10's "Controlled folder access":

NOTE: We created this tutorial using Windows 10 May 2020 Update. If you have an older version of the operating system, some options might be missing on your device, and others might bear different names. Check your Windows 10 build and, if necessary, get the latest Windows 10 update.

What is "Controlled folder access" from Microsoft Defender Antivirus?

In Windows 10, Microsoft Defender Antivirus includes this feature that's called "Controlled folder access." It is designed to protect your important data from unauthorized changes. That means that no program or application, including any form of malware, can alter your protected files or folders.

"Controlled folder access" can take care of the safety of every file found inside the user's folders, but it can also be configured to protect other folders that you manually specify. If you want to give access to a program or app to make changes in those folders, you can whitelist it using the Windows Security app.

If a particular program or app, including ransomware, tries to change the files found inside a protected folder, Microsoft Defender Antivirus notifies you immediately and asks you to confirm that you allow that. If not, you can deny permission, and your files are saved from unwanted changes.

How to get ransomware protection in Windows 10 with "Controlled folder access"

You can enable the "Controlled folder access" protection feature in the Windows Security app. Start by opening it: a fast way to do it to click or tap on its shortcut from the Start Menu. In Windows Security, open "Virus & threat protection."

On the "Virus & threat protection" page from Windows Security, scroll down until you find the "Virus & threat protection settings" section. In it, click or tap on the Manage settings link.

On the "Virus & threat protection settings" page, scroll down to locate the feature we are looking for: "Controlled folder access." Here, the Windows Security app also tells you what this feature is all about: you can use it to "Protect files, folders, and memory areas on your device from unauthorized changes by unfriendly applications." Click or tap on the "Manage Controlled folder access" link.

The previous action opens a new settings page called Ransomware protection. It starts by telling you what you can do: "Protect your files against threats like ransomware, and see how to restore files in case of an attack." Then, you get to see the same "Controlled folder access" description that we've mentioned earlier and, beneath it, the On/Off switch. Click or tap on the switch to enable Windows 10's built-in ransomware protection.

NOTE: When you turn on "Controlled folder access," you are asked to confirm the action by a UAC (User Account Control) prompt. Once you confirm, the feature is enabled, and all the default user folders from Windows 10 are protected against ransomware attacks.

How to see the history of ransomware attacks

When you enable the "Controlled folder access" feature, the Windows Security app displays three links beneath the switch. The first one is called Block history. If you click or tap on it, Windows Security loads its Protection history page, where it shows you the history of protection actions taken by Microsoft Defender Antivirus.

How to see which folders are protected against ransomware by Microsoft Defender Antivirus

The next link from the "Controlled folder access" is called simply "Protected folders." Click or tap on it, and you can check and manage the folders that are taken care of by Microsoft Defender Antivirus.

On the "Protected folders" page, the Windows Security app starts by telling you that "Windows system folders are protected by default." and that *"You can also add additional protected folders."*Then, you have a button called "+ Add a protected folder," followed by a relatively long list of folders that are protected. By default, this list contains all the users' folders from Windows 10: Documents, Pictures, Videos, Music, and Favorites.

The default protected folders cannot be removed from the list, but you can add new folders to the list so that Microsoft Defender Antivirus can protect them against unauthorized changes.

How to add new folders to the list of "Protected folders"

To add a new folder to the protected list, click or tap on the "+ Add a protected folder" button.

Choose the new folder that you want to protect and then click or tap on the "Select Folder" button.

The folder you've selected is then immediately added to the list of folders protected against ransomware threats.

How to remove a folder from the list of "Protected folders"

The default user folders cannot be removed from this list. However, those that you added on your own can be removed. To do that, click or tap on one of your folders from the list of "Protected folders" and then click or tap on the Remove button.

When you choose to remove a folder from the protected list, you have to confirm your action. The Windows Security app also explicitly tells you that "By removing this folder, Controlled folder access will no longer be protecting it from unauthorized changes." If you still want to do that, click or tap on OK. Otherwise, click/tap Cancel.

How to whitelist an app (or how to allow an app through "Controlled folder access")

Back in the "Controlled folder access" section from the Windows Security app, the third link beneath the On/Off switch lets you "Allow an app through Controlled folder access." Click or tap on it if you want to whitelist an app that you trust so that it can make changes in your protected folders.

In the "Allow an app through Controlled folder access" window, we learn that "Most of your apps will be allowed by Controlled folder access without adding them here. Apps determined by Microsoft as friendly are always allowed." That's great, but we wished to know what apps Microsoft thinks are friendly. Unfortunately, we could not find any list either on the internet or in Windows 10. However, if one of your apps is blocked by the "Controlled folder access" feature, you can manually add it here to whitelist it and allow it access to your protected folders.

To do that, click or tap in the "+ Add an allowed app" button.

When you click or tap on this button, Windows Security shows you a menu with two options: "Recently blocked apps" and "Browse all apps."

If you select "Recently blocked apps," Windows Security then shows you a list of apps that were recently denied access to your protected folders. If the app that you want to whitelist is there, click or tap on the plus sign from its left to allow it to make changes in your protected folders.

If the app you want to whitelist is not there, click or tap on the "Browse all apps" link, or go back and select the same option from the "Add an allowed app" list. Then, browse through your computer or device, select the app you want, and click or tap on the Open button.

After the app is allowed access to your protected folders, it's displayed in a list on the "Allow an app through Controlled folder access" page from Windows Security.

How to remove an app from the "Controlled folder access" list

If you no longer want to allow access for an app to your protected folders, click or tap on it and then press the Remove button.

The app is instantly removed from the list of apps that are allowed to make changes inside your protected folders.

Are you using Windows 10's ransomware protection?

Now you know what the "Controlled folder access" ransomware protection feature from Windows 10 is, how to enable, and how to manage it. As you've seen, it's not difficult, and the security you get from using it can be a lifesaver in certain situations. After all, ransomware is one of the greatest plagues of the decade. If you have something to add to our article, do not hesitate to do so in the comments below.

Related posts

• Windows10でGetHelpアプリを使用して、Microsoftのサポートサービスに連絡する方法

• Windows 10へのアップグレード方法（無料）

• Windows 10から携帯電話を削除する方法（電話のリンクリンク）

• ステップRecorderの使い方Windows 10のトラブルシューティングの手順を取得する方法

• Storage Senseを使用してWindows 10を整理する方法

• Windows 10でプロキシサーバー設定を構成する方法

• Windows10でダンプファイルの内容を表示する方法

• DVD、ISO、またはUSBからWindows 10をインストールする方法

• Safe ModeでNetworkingでWindows 10を起動する方法

• Windows10アップデートの完全ガイド

• Windows 10でVPNを追加して使用する方法（あなたが知る必要があるのはすべて）

• タスクマネージャーがWindows10（およびWindows 8.1）で揺れる10の理由

• 診断データビューアを使用して、Windows10で機能していないものを学習する方法

• Windows 10にユーザー変数とsystem environment変数を作成する方法

• ProのようにWindows10から設定アプリを使用する方法

• Windows 10でVHD fileを開く、アンマウント、または永久に接続する方法

• Windows10でタスクマネージャーを無効にする方法

• システムリソースを大量に消費するWindows10アプリを特定する方法

• Windows 11とWindows 10へのロールバックをダウングレードする方法

• Windows 10でローカルアカウントまたはMicrosoftアカウントを使用する必要がありますか？