L'objectif essentiel de tout ransomware est de chiffrer les fichiers de l'utilisateur pour ensuite réclamer un paiement. Toute infection est dangereuse, mais s'il était possible de bloquer les privilèges d'écriture dans un dossier spécifique et de limiter son accès à des programmes autorisés, de nombreuses variantes de ransomware se retrouveraient bien en peine de modifier le contenu. C'est à cela que vise la nouvelle fonction « Accès contrôlé aux dossiers » que Microsoft a intégrée à Windows Defender dans le Fall Creators Update de Windows 10.
Tout semble indiquer que Microsoft prend très au sérieux le lancement du Fall Creators Update pour Windows 10, et personnellement, je pense que c'est une bonne idée. Son contrôle qualité s'est révélé problématique au mieux... et catastrophique au pire. Si la distribution erronée d'un correctif peut mettre tout le système d'exploitation hors de combat, cela nous terrifie de penser à ce qu'une mise à jour majeure coincée à mi-chemin pourrait faire. En fait, si l'on visite différents forums et réseaux sociaux, on trouvera des rapports isolés d'erreurs d'installation, ce qui montre que les choses ne sont jamais parfaites dans le monde coloré de Redmond. Cependant, la mise à jour apporte une nouvelle fonctionnalité qui attire définitivement l'attention, et elle se cache dans Windows Defender.
Elle s'appelle « Accès contrôlé aux dossiers », et bien qu'elle soit désactivée par défaut, il vaut la peine d'y jeter un œil. Son objectif est de protéger les fichiers critiques en bloquant les opérations d'écriture. Cela n'empêche pas un logiciel malveillant de voir le contenu du dossier ou de faire des copies des fichiers qu'il contient, mais toute tentative de modification, de chiffrement ou de suppression sera rejetée. Cette fonction n'aurait pas beaucoup de sens si elle bloquait l'accès à tous les programmes. Windows 10 laissera passer les applications que Microsoft considère comme « amicales » ou « légitimes », mais en cas d'erreur, il est possible d'autoriser manuellement des logiciels.
Si vous souhaitez activer l'accès contrôlé aux dossiers, il suffit d'ouvrir Windows Defender, de cliquer sur la section « Protection contre les virus et menaces », d'entrer dans l'option « Paramètres de protection contre les virus et menaces », puis de déplacer le curseur de « Accès contrôlé aux dossiers ». Une fois de plus, cela n'est disponible que dans Windows 10 Fall Creators Update.