Comment activer la protection anti-ransomwares de Windows

Pour agrandir, clic droit puis clic gauche, dans le menu déroulant, sur "ouvrir l’image dans un nouvel onglet"

 

Cette publication est le deuxième volet traitant de la sécurité informatique sur Windows. Il fait suite à mon précédant article du 23/05/2024 : « Le bac à sable (sandbox) de Windows 10 Pro et Windows 11 ».

 

Petit rappel sur les ransomwares (rançongiciels).

Un exemple d’attaque par ransomwares pris, au hasard dans cet article « Lille : l'hôpital d'Armentières victime d'une cyberattaque au rançongiciel » :

« C'est une nouvelle cyberattaque qui vise un établissement de santé français. L'hôpital de la ville d'Armentières, commune qui fait partie de la métropole lilloise, a été victime d'un piratage informatique ce week-end, entraînant la fermeture des urgences pendant une journée, rapporte ce dimanche La Voix du Nord. Les assaillants numériques ont demandé une rançon pour restaurer l'accès aux données de l'établissement de soins. Dès la découverte de l'attaque, les ordinateurs ont été déconnectés du réseau et les urgences ont été fermées par mesure de sécurité. La direction de l'hôpital a également demandé à l'Agence régionale de santé des Hauts-de-France de rediriger les patients vers d'autres établissements. Cependant, du personnel soignant est resté sur place au cas où une urgence vitale se présenterait ».

Qu’est ce qu’un ransomware ?

Un rançongiciel (de l'anglais ransomware), logiciel rançonneur, logiciel de rançon ou logiciel d'extorsion, est un logiciel malveillant qui prend en otage des données personnelles. Pour ce faire, un rançongiciel chiffre des données personnelles puis demande à leur propriétaire d'envoyer de l'argent en échange de la clé qui permettra de les déchiffrer.

Rançongiciels : comment ils piratent nos ordinateurs

Windows 10 et 11 sont équipés d’une protection anti-ransomwares. Mais celle-ci n’est pas activée.

Voici comment activer la protection anti- anti-ransomwares dans Windows.

Ouvrez l’icône Windows Defender qui se trouve en bas à droite dans la zone de notification de Windows.

Puis ouvrez Protection contre les virus et menaces

Ensuite tout en bas dans Protection contre les ransomware, cliquez sur gérer la protection contre les ransomwares

Puis activez le dispositif d’accès contrôlé aux dossiers

Voili Voilou.

Une vidéo explicative bien plus détaillée sur la protection contre les ransomwares de Windows10.

Activer la protection contre les ransomwares de Windows10

 

Référence :

 - Comment activer le dispositif d’accès contrôlé aux dossiers de Windows 10, 11

 - Rançongiciel

 - Rançongiciel ou ransomware, que faire ?