Microsoft recommande Windows 10 et Windows Defender pour une défense avancée contre les ransomwares

Si vous êtes inquiet à propos de Ransomware (logiciel malveillant qui crypte votre PC et exige un paiement en échange de vos données), Microsoft a un message simple : mettez à niveau vers Windows 10, utilisez Edge et Windows Defender et vous serez bien protégé.

Microsoft note que la mise à jour anniversaire de Windows 10 est plus résistante que jamais aux rançongiciels, offrant une défense en profondeur, en commençant par l'utilisation du propre service de messagerie Outlook.com de Microsoft.

Le courrier électronique étant un canal majeur de distribution de logiciels malveillants, les services de messagerie de Microsoft utilisent désormais des modèles d'apprentissage automatique et des heuristiques pour intercepter les logiciels malveillants distribués par courrier électronique avant même qu'ils n'atteignent votre PC.

L'autre canal majeur pour les logiciels malveillants est votre navigateur, et si vous utilisez Edge, Microsoft a pris un certain nombre de mesures. Tout d'abord, le lecteur Flash est mis en quarantaine dans son propre conteneur isolé et même l'ensemble du navigateur s'exécute avec des privilèges inférieurs, de sorte que l'exploit exécuté dans le navigateur ne peut pas exécuter un autre programme.

Si les logiciels malveillants passent (par exemple via Chrome), la couche de protection suivante est le nouveau Windows Defender amélioré, qui est activé par défaut et qui peut répondre plus rapidement aux nouvelles menaces en utilisant une protection cloud améliorée et des fonctionnalités de soumission automatique d'échantillons pour bloquer les logiciels malveillants " à première vue". L'application propose également une heuristique comportementale améliorée pour aider à déterminer si un fichier exécute des activités liées aux ransomwares (par exemple, accéder et modifier un grand nombre de fichiers), puis détecter et agir plus rapidement.

Pour les utilisateurs d'entreprise, Microsoft a publié Windows Defender Advanced Threat Protection qui peut être combiné avec Office 365 Advanced Threat Protection pour permettre aux entreprises d'enquêter et de répondre plus facilement aux attaques de ransomwares. Combinée à d'autres avancées importantes en matière de sécurité, telles que Credential Guard, Windows Hello et autres, Microsoft affirme que la mise à jour anniversaire de Windows 10 est la version la plus sécurisée de Windows.

Pour éviter les dommages causés par Ransomeware, Microsoft recommande :

• Mettez à jour vers la mise à jour anniversaire de Windows 10 et acceptez les paramètres de sécurité par défaut dans Windows 10.
• Maintenez les machines à jour avec les toutes dernières mises à jour.
• Assurez-vous qu'une stratégie de sauvegarde complète est mise en œuvre et suivie.
• La fonctionnalité de protection du cloud Bloquer à première vue dans Windows Defender est activée par défaut. Pour les professionnels de l'informatique, s'il a été désactivé, Microsoft recommande de le réactiver et recommande également d'incorporer une autre couche de défense via Windows Defender ATP et Office 365 ATP.

Nous aimerions également ajouter que la sauvegarde avec gestion des versions est également importante et facilement disponible pour les utilisateurs de Windows 10.

J'ai trouvé un emplacement de carte SD inutilisé avec une carte SD à profil bas est un moyen simple et peu coûteux de sécuriser vos données localement, et OneDrive fournit bien sûr la sauvegarde dans le cloud gratuitement. Stockez vos fichiers importants sur OneDrive, qui propose également la gestion des versions, ce qui signifie que vous pouvez toujours revenir en arrière si un fichier est compromis et activer l'historique des fichiers sur votre PC (Paramètres> Mise à jour et sécurité> Sauvegarde) en utilisant le lecteur de carte SD comme stockage externe.

En savoir plus sur les mesures de protection contre les ransomwares de Microsoft chez Microsoft ici.