Comment activer la protection Anti-Ransomware de Windows 10, 11

Windows 10 propose une protection Anti-ransomware.
Il s’agit du dispositif d’accès contrôlé aux dossiers.

Ce nouveau module protège vos données contre la modification non voulues de vos documents.
Ainsi il protège contre les logiciels malveillants de type ransomware.
Vous pouvez choisir les applications qui modifient les fichiers d’un dossier spécifique.

Voici comment activer la protection anti ransomware de Windows 10, 11.

Protection Anti Ransomware de Windows 10/11

Cette solution de sécurité de Windows 10 s’intègre dans une protection plus globale mise en place par Microsoft dans cet OS.
La page suivante évoque toutes les protections contre les virus et attaques présentes dans Windows 10, 11 :

Cette protection anti-ransomware vise donc à protéger vos documents des modifications contre les menaces telles que les ransomwares.
Les rançongiciels chiffrent les documents et demandent de payer une rançon pour récupérer l’accès.
Depuis fin 2015, ces menaces sont devenues tellement importantes que Microsoft a décidé d’ajouter une protection dans Windows 10.
Toutefois depuis mi-2017, on assistance à une baisse.

Elle se nomme dispositif d’accès contrôlé aux dossiers et permet de contrôler quel processus accède et modifie vos fichiers documents.
Il peut donc être utile d’activer cette protection qui ne remplace pas des sauvegardes en cas de problèmes.
Pour sauvegarder vos documents, rendez-vous sur la page : 

Sachez aussi que dans certains cas, cette protection peut entraîner des problèmes d’enregistrement de fichiers.
Plus d’informations sur la page : Erreur « Fichier introuvable. Vérifiez le nom du fichier et réessayez. » sur Windows 10.

Après son activation, il y aura une phase de configuration où vous devez autoriser les applications légitimes à écrire dans vos dossiers.
Cela prendre quelques temps.

Voici comment utiliser le dispositif d’accès au contrôlé aux dossiers de Windows 10.

Activer la protection Anti Ransomware de Windows 10, 11

Avant de commencer, sachez que cette protection est dépendante de Windows Defender.

Une fois la protection Anti Ransomware activée, deux nouvelles options sont alors disponibles :

• Historique des blocages : vous autorisez une application à modifier les documents protégés.
• dossiers protégés : vous réglez les dossiers protégés par ce module d’accès aux dossiers.
• Autorisés une application via le dispositif d’accès contrôlé aux dossiers

Paramétrer la protection anti-ransomware de Windows 10

Nous venons de voir comment activer la protection anti-ransomware de Windows 10.
Maintenant il faut configurer et paramétrer celle-ci.

Gérer les dossiers protégés

En cliquant sur le bouton Dossiers protégés, vous pouvez gérer les dossiers à protéger.
Par défaut, ce dernier active tous les dossiers Documents, Images et Vidéos.
Si vous avez des dossiers sur d’autres disques dur, cliquez sur le bouton + pour en ajouter.

Modifications non autorisées

Maintenant que se passe-t-il lorsqu’une application non autorisées tente d’écrire dans un dossier protégé ?
Le dispositif d’accès au contrôlé aux dossiers bloque la modification.
Une notification « Modifications non autorisées bloquées » s’affiche alors.

Il faut bien comprendre ici que l’application peut-être légitime.
Il peut s’agir d’un éditeur de texte, traitement de texte, Photoshop, lecteur PDF qui tente d’enregistrer un document.
La protection Anti Ransomware ne fait pas la différence entre les applications légitimes ou malveillantes.
Elles appliquent les règles.

Cela peut aller plus loin, par exemple, ce jeu ne parvient pas à enregistrer votre partie.

Ainsi si vous utilisez une application qui doit écrire dans vos dossiers protégés.
Vous devez l’autoriser dans le dispositif d’accès au contrôlé aux dossiers.

Autoriser une application

Dans certains cas, la protection Anti Ransomware peut causer des problèmes de fonctionnement de certaines applications.
Par exemple, vous pouvez rencontrer des problèmes pour enregistrer des fichiers sur le bureau.
Suivre alors ce lien : 

Il est alors possible d’autoriser une application afin que la protection n’interfère pas dessus.

Ensuite vous pouvez autoriser une application à modifier ou contrôlé des documents dans les dossiers protégés.
Cela depuis le bouton Autoriser une application via un dispositif d’accès contrôlé aux dossiers.

Cliquez sur Ajouter une application sécurisée.
Un menu déroulant s’affiche alors avec deux choix :

• Applications récemment bloquées : liste les dernières applications qui ont fait l’objet d’un blocage.
• Recherche dans toutes les applications : permet de chercher dans le disque dur afin de sélectionner l’exécutable.

Par exemple ci-dessous, on voit un jeu Steam.
Il s’agit du jeu dont la sauvegarde auto n’a pu se faire.

Avec la seconde option, il faut naviguer dans les dossiers pour sélectionner l’exécutable.

Historique des blocages

Enfin on trouve le menu historique des blocages.

Ce dernier enregistre tous les blocages et accès.
On y trouve donc les blocages d’accès de la protection anti-ransomware.
Mais pas que celle-ci.

Tester les protections Anti Ransomware

Il existe un site de Microsoft qui regroupe tous les tests de protection Windows Defender et Windows 10.
Ce site est idéal, si vous doutez que les protections de Windows 10 soient bien actives.
Pour tester cela, suivez les indications de notre page : 

La protection anti-ransomare en vidéo

Enfin cette protection en vidéo avec toutes les explications.