Menu Fermer

Comment activer la protection Anti-Ransomware de Windows 10

Cette entrée fait partie d'une série de 6 sur 17 dans la série Windows Defender - l'antivirus de Windows 10 : le dossier Complet

Windows 10 propose une protection Anti-ransomware.
Il s’agit du dispositif d’accès contrôlé aux dossiers.

Ce nouveau module protège vos données contre la modification non voulues de vos documents.
Ainsi il protège contre les logiciels malveillants de type ransomware.
Vous pouvez choisir les applications qui modifient les fichiers d’un dossier spécifique.

Voici comment activer la protection Anti ransomware de Windows 10.

Comment activer la protection Anti-Ransomware de Windows 10

Protection Anti Ransomware de Windows 10

Cette solution de sécurité de Windows 10 s’intègre dans une protection plus globale mise en place par Microsoft dans cet OS.
La page suivante évoque toutes les protections contre les virus et attaques présentes dans Windows 10 :

Cette protection anti-ransomware vise donc à protéger vos documents des modifications contre les menaces telles que les ransomwares.
Les rançongiciels chiffrent les documents et demandent de payer une rançon pour récupérer l’accès.
Depuis fin 2015, ces menaces sont devenues tellement importantes que Microsoft a décidé d’ajouter une protection dans Windows 10.
Toutefois depuis mi-2017, on assistance à une baisse.

Les ransomwares et rançongiciels

Elle se nomme dispositif d’accès contrôlé aux dossiers et permet de contrôler quel processus accède et modifie vos fichiers documents.
Il peut donc être utile d’activer cette protection qui ne remplace pas des sauvegardes en cas de problèmes.
Pour sauvegarder vos documents, rendez-vous sur la page : 

Sachez aussi que dans certains cas, cette protection peut entraîner des problèmes d’enregistrement de fichiers.
Plus d’informations sur la page : Erreur “Fichier introuvable. Vérifiez le nom du fichier et réessayez.” sur Windows 10.

Après son activation, il y aura une phase de configuration où vous devez autoriser les applications légitimes à écrire dans vos dossiers.
Cela prendre quelques temps.

Voici comment utiliser le dispositif d’accès au contrôlé aux dossiers de Windows 10.

Activer la protection Anti Ransomware de Windows 10

Avant de commencer, sachez que cette protection est dépendante de Windows Defender.

Si Windows Defender est désactivé, car vous avez installé un antivirus tiers, vous ne pourrez pas bénéficier de cette protection.

Temps nécessaire : 5 minutes.

Activer la protection Anti Ransomware de Windows 10

  1. Ouvrir les sécurité de Windows

    Ouvrez l’icône Windows Defender qui se trouve en bas à droite dans la zone de notification de Windows.
    Activer la protection Anti Ransomware de Windows 10

  2. Ouvrez la protection contre les virus et menaces

    Vous arrivez alors sur le centre de sécurité de Windows Defender.
    Cliquez sur le bouton Protection contre les virus et menaces.
    Activer la protection Anti Ransomware de Windows 10

  3. Depuis la mise à jour Windows 10 1803, depuis il faut se rendre dans le menu Protection Ransomware.
    Activer la protection Anti Ransomware de Windows 10

  4. Activer la protection contre les ransomwares

    Puis activez le dispositif d’accès contrôlé aux dossiers afin de protéger votre PC contre les ransomwaresActiver la protection Anti Ransomware de Windows 10

Bravo ! vous avez réussi à activer la protection contre les ransomwares avec le dispositif d’accès contrôlé aux dossiers.

Une fois la protection Anti Ransomware activée, deux nouvelles options sont alors disponibles :

  • Historique des blocages : vous autorisez une application à modifier les documents protégés.
  • dossiers protégés : vous réglez les dossiers protégés par ce module d’accès aux dossiers.
  • Autorisés une application via le dispositif d’accès contrôlé aux dossiers

Paramétrer la protection anti-ransomware de Windows 10

Nous venons de voir comment activer la protection anti-ransomware de Windows 10.
Maintenant il faut configurer et paramétrer celle-ci.

Gérer les dossiers protégés

En cliquant sur le bouton Dossiers protégés, vous pouvez gérer les dossiers à protéger.
Par défaut, ce dernier active tous les dossiers Documents, Images et Vidéos.
Si vous avez des dossiers sur d’autres disques dur, cliquez sur le bouton + pour en ajouter.

Comment activer la protection Anti-Ransomware de Windows 10

Modifications non autorisées

Maintenant que se passe-t-il lorsqu’une application non autorisées tente d’écrire dans un dossier protégé ?
Le dispositif d’accès au contrôlé aux dossiers bloque la modification.
Une notification “Modifications non autorisées bloquées” s’affiche alors.

Modifications non autorisées dans Windows 10

Il faut bien comprendre ici que l’application peut-être légitime.
Il peut s’agir d’un éditeur de texte, traitement de texte, Photoshop, lecteur PDF qui tente d’enregistrer un document.
La protection Anti Ransomware ne fait pas la différence entre les applications légitimes ou malveillantes.
Elles appliquent les règles.

Cela peut aller plus loin, par exemple, ce jeu ne parvient pas à enregistrer votre partie.

Enregistrement de sauvegarde bloqué par le dispositif d'accès au contrôlé aux dossiers

Ainsi si vous utilisez une application qui doit écrire dans vos dossiers protégés.
Vous devez l’autoriser dans le dispositif d’accès au contrôlé aux dossiers.

Autoriser une application

Dans certains cas, la protection Anti Ransomware peut causer des problèmes de fonctionnement de certaines applications.
Par exemple, vous pouvez rencontrer des problèmes pour enregistrer des fichiers sur le bureau.
Suivre alors ce lien : 

Il est alors possible d’autoriser une application afin que la protection n’interfère pas dessus.

Ensuite vous pouvez autoriser une application à modifier ou contrôlé des documents dans les dossiers protégés.
Cela depuis le bouton Autoriser une application via un dispositif d’accès contrôlé aux dossiers.

Comment activer la protection Anti-Ransomware de Windows 10

Cliquez sur Ajouter une application sécurisée.
Un menu déroulant s’affiche alors avec deux choix :

  • Applications récemment bloquées : liste les dernières applications qui ont fait l’objet d’un blocage.
  • Recherche dans toutes les applications : permet de chercher dans le disque dur afin de sélectionner l’exécutable.

Par exemple ci-dessous, on voit un jeu Steam.
Il s’agit du jeu dont la sauvegarde auto n’a pu se faire.

Avec la seconde option, il faut naviguer dans les dossiers pour sélectionner l’exécutable.

Historique des blocages

Enfin on trouve le menu historique des blocages.

Historique des blocages de la protection anti-ransomware

Ce dernier enregistre tous les blocages et accès.
On y trouve donc les blocages d’accès de la protection anti-ransomware.
Mais pas que celle-ci.

Historique des blocages de la protection anti-ransomware

Tester les protections Anti Ransomware

Il existe un site de Microsoft qui regroupe tous les tests de protection Windows Defender et Windows 10.
Ce site est idéal, si vous doutez que les protections de Windows 10 soient bien actives.
Pour tester cela, suivez les indications de notre page : 

Tester les protections Windows Defender

La protection anti-ransomare en vidéo

Enfin cette protection en vidéo avec toutes les explications.

Liens de sécurité contre les virus

Pour toute information sur les menaces de rançongiciel, vous pouvez lire notre dossier qui donne aussi les protections à utiliser : Les ransomwares ou rançongiciels.
Enfin il existe d’autres solutions Anti-Ransomware, plus d’informations sur la page suivante :

Pour sécuriser et protéger votre PC des virus et malwares :

Naviguer dans la série<< SmartScreen : Protection des sites WEB et fichiers malveillants<< Windows Defender est-il efficace?Windows Defender : comment ajouter une exception >>