对抗加密勒索软件，Windows10秋季升级新增目录白名单控管机制

加密勒索软件横行，甚至发展成自动感染扩散的勒索蠕虫，如WannaCry袭击全球。微软预定在9月释出的Windows 10 第二次大更新（秋季创作者更新版）中，9大重要企业级新功能中，就有一项针对加密勒索软件的新防护机制，新版本不只移除SMB v1协定，也提供了“目录存取控管（Controlled folder access）”，可以设定白名单来控管存取目录的应用程序，避免档案遭不明加密勒索软件窜改或加密。

这项目录存取控管功能提供了白名单功能，只有列入白名单内的应用程序，才能更改受保护的档案。若有不在白名单上的应用程序，企图更改档案时，系统就会发出警告并将其列入黑名单，不过，也可允许用户简单授权应用程序，将其列入白名单内。

图说：Windows 10 秋季创作者更新将会新增管控目录夹存取功能，防止受保护档案遭不明应用程序更改内容。图片来源：微软

Windows 10用户在秋季更新后，可以在Windows Defender资讯安全中心启动管控目录存取功能，未授权应用程序无法更改部分目录内的档案，如档案、图片、电影和桌面等。