Windows Defender, el antivirus en tiempo real integrado en Windows 10, tiene una característica de seguridad crítica que está desactivada de forma predeterminada: Ransomware Protection: Curiosamente, la característica fue añadida en una actualización de la versión 1709 de Windows 10 en octubre de 2017, lo que supone una sorpresa para muchos usuarios que hasta ahora no la conocían.
Lo que es peor es que ransomware es una seria amenaza que tiene implicaciones ya que encripta silenciosamente sus datos y bloquea su PC, bloqueando eventualmente el acceso a sus datos a menos que usted pague al atacante. Sin embargo, no hay garantía de que una vez que usted pague, el atacante desencriptará sus archivos y restaurará el acceso a usted.
¿Por qué está desactivada Ransomware Protection?
Ransomware Protection ha estado disponible como opción nativa, pero no estará activo hasta que lo habilite.
Entre las preocupaciones que pueden haber llevado a esto está que Windows Defender pueda identificar aplicaciones legítimas como amenazas y bloquearlas, por lo que puede ser propenso a falsos positivos, al igual que algunos otros programas anti-ransomware de terceros. Esto no es algo que los usuarios desearían tanto como están ansiosos por proteger sus datos, dado el devastador impacto que pueden tener los ataques de ransomware.
La opción integrada de Windows 10 añade una capa adicional de protección a su PC, además de que puede ampliar o limitar su cobertura a su gusto. A continuación se indican los pasos a seguir para habilitar Ransomware Protection en Windows Defender:
1. Haga clic en Inicio y seleccione Configuración.
2. Haz clic en «Update & Security».
3. En el panel izquierdo de la nueva ventana, haga clic en «Seguridad de Windows».
4. Haga clic en «Protección contra virus y amenazas» en el panel izquierdo.
5. Desplácese hacia abajo hasta la opción «Ransomware Protection».
6. Haga clic en «Administrar Ransomware Protection». Si aparece una ventana emergente de UAC, haga clic en Aceptar. Si no es así, continúe con el siguiente paso.
7. En la nueva ventana, busque «Controlled Folder Access».
8. Active esta opción si está desactivada para activar la opción.
Eso es todo. Ransomware Protection ahora está habilitado en Windows Defender en su PC.
Windows Defender seguirá supervisando los programas que accedan a las carpetas protegidas y a los archivos almacenados en ellas, para evitar el acceso de programas sospechosos y proteger los archivos y los datos.
Relacionado ¿Es Windows Defender lo suficientemente bueno en 2019?
Como se mencionó anteriormente, no todos los programas son sospechosos y Windows Defender es propenso a dar falsos positivos, pero puede evitarlo añadiendo programas en la lista blanca al Acceso controlado a las carpetas. Para hacer esto:
1. En la misma ventana de Acceso a Carpetas Controladas, haga clic en «Permitir una aplicación a través de la carpeta Controlada».
2. Haga clic en Agregar para incluir los programas que desee en la lista. Tendrá que hacer esto para cada programa al que desee añadir y conceder acceso.
3. También puede ver el «Historial de bloqueos» para ver los programas que Windows Defender ha bloqueado para acceder a sus archivos y datos. Desinstale cualquier programa que no reconozca o del que no esté seguro.
4. En la nueva ventana del Historial de protección, haga clic en Filtros para ver las distintas categorías de acciones que ha realizado Windows Defender.
Nota: para asegurar otras carpetas a las que el ransomware podría dirigirse, utilice Carpetas protegidas. Agregue una carpeta protegida y elija la carpeta que desea que Windows Defender proteja. Estarán protegidos independientemente de su ubicación en el equipo.
Conclusión
Tener Ransomware Protection es algo bueno, y puede usarlo junto con su otro programa antivirus. Sin embargo, siempre es aconsejable hacer copias de seguridad de sus archivos con regularidad para que no quede excluido de sus propios archivos y datos en caso de un ataque. También puede configurar la recuperación de datos con OneDrive (mediante la configuración de acceso a carpetas controladas) o con un disco duro externo.