이제 windows10엔 기본적으로 랜섬웨어를 예방하는 최소한의 장치가 있긴합니다..

제어된 폴더 액세스입니다

 

쉽게 말해 정해진 프로그램외엔 저기 폴더에 쓰기동작을 막는거 더군요.

 

보호된 폴더를 클릭하면

 

 

기본적인 유저폴더는 자동으로 지정되어 있고 그외 폴더를 + 보호된 폴더 추가 로 추가 하실수 있습니다

 

전 작업물이 백업되는 NAS와 2차 백업장치의 폴더를 지정해놨습다.

 

일단 기본적인 windows프로그램 (ex: 탐색기 이런거..)는 자동으로 쓰기 동작이 허용이 되는거 같습니다..

 

하지만 그런게 아닌 프로그램이 저기 보호된 폴더에 쓰기 동작을 하면 

 

 

일단 태스크바의 왼쪽에 에러 메세지가 뜨고 클릭하면 저런게 뜹니다..

컴퓨터를 잘 아시는분들이야 저 뜨는 프로그램이 뭐고 자기가 무슨일을 하는지 잘알겠지만 그게 아니라면 저걸 모르고 허용해버리면.............. 어떤 불상사가 벌어질지는......

 

저렇게 일부 개인폴더만이라도 지키는건 어디까지나 최소한의 방어겠죠...

 

외장하드나 NAS같은 장비가 있다면

 

이런 windows백업과

 

 

동기화 어플을 적절히 사용하신다면 어느정도 예방이 가능하지 않을까 생각해봅니다...

 

 

p.s>저래도 windows의 보안이슈를 이용한 제로데이 공격에도 안전할까요?? 힘들겠죠?

 

틀린점 있으면 알려주세요~~