Il ransomware^(Ransomware) si sta rivelando una sfida importante per gli utenti di computer di tutto il mondo, inclusa Microsoft quando si tratta di gestire il malware su Windows 11/10 . In effetti, l'azienda afferma che le varianti di ransomware sono più che raddoppiate negli ultimi 12 mesi. E mentre altri tipi di virus e trojan sono a breve termine ed estraibili, Ransomware lavora sulla premessa di estorcere fondi in cambio della non cancellazione di tutti i tuoi file e documenti importanti. Inoltre, i metodi e i mezzi utilizzati dagli aggressori per perpetrare attacchi ransomware sono vari, complessi e costosi. Ecco come Windows 11/10 affronta la minaccia del ransomware sul tuo PC.

^(Ransomware)Protezione da ransomware in Windows 11/10

Windows ha aggiunto una nuova tecnologia per aumentare la protezione contro il malware, comprese le minacce legate al ransomware. Microsoft ha reso estremamente difficile il funzionamento di determinati exploit quando si utilizza Microsoft Edge e ha migliorato la reputazione degli URL per informarti meglio sui siti Web potenzialmente non sicuri. Abbiamo aumentato la capacità di impedire agli attacchi e-mail di raggiungere i nostri clienti della suite di produttività commerciale e consumer. Microsoft ha rilasciato Windows Defender ATP per rendere più facile per le aziende indagare e rispondere agli attacchi ransomware e altro ancora!

Leggi^(Read) : Come abilitare e configurare la protezione dal ransomware in Windows Defender^{(Ransomware Protection in Windows Defender)} .

RANSOMWARE PROTECTION IN WINDOWS 11/10

Per la protezione contro gli aggressori che causano ransomware, Windows 11/10 presenta alcuni miglioramenti significativi per il tuo computer. Quindi devi prima fare le seguenti cose per rimanere protetto:

• Aggiorna all'ultima versione di Windows 11/10 e passa alle impostazioni predefinite.
• Mantieni il tuo sistema operativo e il software installato aggiornati con le ultime versioni.
• Gestisci bene la tua strategia di backup e ripristino.

Applica^(Apply) queste misure di protezione in Windows 11/10 per rafforzare la sicurezza della tua rete, afferma Microsoft :

1. Randomizza le password dell'amministratore locale utilizzando uno strumento come LAPS .
2. Applicare la politica di blocco dell'account .
3. Garantire una buona sicurezza perimetrale applicando patch ai sistemi esposti.
   Applicare^(Apply) fattori attenuanti, come MFA o linee guida per la mitigazione fornite dal fornitore, per le vulnerabilità.
4. Utilizza i firewall host per limitare il movimento laterale.
5. Impedisci agli endpoint di comunicare sulla porta TCP 445 per SMB . Ciò avrà un impatto negativo limitato sulla maggior parte delle reti, ma può interrompere in modo significativo le attività dell'avversario.
6. Attiva la protezione fornita dal cloud per Microsoft Defender Antivirus o l'equivalente per il tuo prodotto antivirus per coprire strumenti e tecniche di attacco in rapida evoluzione.
7. Attiva le funzionalità di protezione dalle manomissioni^(Tamper) per impedire agli aggressori di interrompere i servizi di sicurezza.
8. Attiva le regole di riduzione della superficie di attacco, incluse le regole che possono bloccare l'attività del ransomware:
   1. Usa^(Use) una protezione avanzata contro il ransomware
   2. Blocca^(Block) le creazioni di processi originate dai comandi PsExec e WMI
   3. Blocca^(Block) il furto di credenziali dal sottosistema dell'autorità di sicurezza locale di Windows (lsass.exe)^(Windows)

Letture correlate:^{(Related reads:)}

• Come abilitare e utilizzare l'accesso controllato alle cartelle
• Come consentire le app tramite l'accesso controllato alle cartelle
• Come configurare l'accesso controllato alle cartelle utilizzando Criteri di gruppo e PowerShell^{(How to configure Controlled Folder Access using Group Policy & PowerShell)}
• Aggiungere comandi di accesso controllato alle cartelle al menu contestuale .

PREVENZIONE RANSOMWARE

• Rafforzamento del browser^{(Browser Hardening)}

Come visto il mese scorso, alcuni attaccanti di malware utilizzavano software come Adobe Flash per entrare nei browser e danneggiare i tuoi computer. Quindi, con il nuovo aggiornamento, Microsoft ha aggiornato Adobe Flash per funzionare in un contenitore isolato nel browser Microsoft Edge . L'aggiornamento introduce anche una funzionalità su Edge che non consente al malware di lasciare il browser e influenzare altri programmi. Questo restringimento dei confini su Microsoft Edge aiuterà a contenere il ransomware e a velocizzare il processo di rimozione. Questi miglioramenti impediscono inoltre al malware di scaricare ed eseguire silenziosamente payload aggiuntivi sui sistemi dei clienti.

• SmartScreen migliorato^{(Improved SmartScreen)}

Per fare un lavoro migliore nell'impedire che il ransomware basato su browser raggiunga gli utenti in primo luogo, Microsoft ha esteso il filtro SmartScreen coltivando un'ampia serie di dati da fonti che fanno parte del Microsoft Intelligent Security Graph . Quando si fa involontariamente clic su un collegamento che potrebbe portare a un sito Web non sicuro, Windows 10 ha la capacità di informarti che il sito potrebbe essere dannoso.

• Protezione e-mail^{(Email Protection)}

Un altro importante canale di distribuzione per gli aggressori ransomware è tramite allegati di posta elettronica. Possono inviare collegamenti dannosi tramite e-mail, su cui gli utenti vulnerabili fanno clic. Microsoft afferma di aver avanzato i modelli di apprendimento automatico e l'euristica per rilevare il malware distribuito nell'e-mail e di aver sviluppato un canale di consegna delle firme più veloce per aggiornare Windows Defender più velocemente sulla posta. Il risultato sarà un miglioramento dei livelli di protezione sia per i consumatori che per i clienti commerciali. Dai un'occhiata alle precauzioni da prendere quando apri gli allegati e-mail^{(when opening email attachments)} o prima di fare clic sui collegamenti web^{(clicking on web links)} .

• Apprendimento automatico^{(Machine Learning)}

Oltre a proteggere tutte le questioni in sospeso sui browser e sui server di posta elettronica, Microsoft ha anche introdotto un ^(Microsoft)Machine Learning migliore e più efficiente che aprirà la strada a un'implementazione più rigida della difesa dal ransomware. Le tecniche di apprendimento automatico migliorate possono rilevare rapidamente il malware. L'intero processo di rilevamento, analisi e quindi tentativo di rimuovere il malware diventa un'attività che viene completata in pochi minuti.

Leggi^(Read) : Proteggi e previeni gli attacchi ransomware^{(Protect against and prevent Ransomware attacks)} .

RILEVAMENTO RANSOMWARE

• Windows Defender

Windows Defender è stato il software di sicurezza predefinito di Windows, che ha visto la luce durante i tempi di XP. Il software è diventato sempre più resistente. L'aggiornamento ora può rispondere alle nuove minacce più velocemente utilizzando una migliore protezione del cloud e funzionalità di invio automatico dei campioni per bloccare il malware quando e quando viene individuato. L'euristica comportamentale di Windows Defender è stata migliorata per aiutare a determinare se un file sta eseguendo attività correlate al ransomware, quindi rilevare e agire più rapidamente. Aiuta anche a difendersi dalle infezioni da ransomware nelle reti aziendali .

Leggi: ^(Read:) Attacchi ransomware e protezione.^{(Ransomware Attacks and Protection.)}

AZIONE DA INTRAPRENDERE

Una volta che il ransomware è stato rilevato con l'aiuto di Windows Defender , è il momento di affrontare l'attacco. Windows 10 porta con sé il nuovo servizio Windows Defender Advanced Threat Protection che aggiunge la possibilità per le aziende di rilevare e prevenire gli attacchi che sono riusciti attraverso altri metodi di protezione. Windows Defender ATP combina gli eventi di sicurezza raccolti dai computer con l'analisi del cloud per rilevare i segni di attacchi e aiutare il tuo PC a stare lontano.

Oltre a questo, Microsoft sta anche avviando una nuova funzionalità - " Blocca a prima vista^{(Block at First Sight)} " - che è un servizio di protezione cloud che è stato attivato per impostazione predefinita.

Ecco come Windows 11/10 ti aiuta a proteggerti dal ransomware , con l'aiuto delle nuove funzionalità che introduce.

Sebbene gli attacchi informatici non siano mai completamente evitabili, Microsoft persegue un futuro per ridurre al minimo l'impatto di tali attacchi e mantenere Windows protetto in ogni momento.

Ora leggi: ^{(Now read:)} cosa fare dopo un attacco ransomware sul tuo computer Windows?^{(What to do after a Ransomware attack on your Windows computer?)}

Ransomware protection in Windows 11/10

Ransomware is proving to be a major challenge for computer users all over, including Microsoft when it comes to handling malware on Windows 11/10. In fact, the company claims that the variants of ransomware have more than doubled in the past 12 months. And while other kinds of viruses and trojans are short-term and extractable, Ransomware works on the premise of extorting funds in return for non-deletion of all your important files and documents. To add to that, methods and means attackers are using to perpetrate ransomware attacks are varied, complex and costly. Here is how Windows 11/10 deals with the threat of ransomware on your PC.

Ransomware protection in Windows 11/10

Windows has added new technology to increase protection against malware, including ransomware-related threats. Microsoft has made it so that it is extremely difficult for certain exploits to work when using Microsoft Edge, and enhanced URL reputation to better notify you about potentially unsafe websites. We increased the ability to block email attacks from ever reaching our consumer and commercial productivity suite customers. Microsoft has released Windows Defender ATP to make it easier for companies to investigate and respond to ransomware attacks, and more!

Read: How to enable and configure Ransomware Protection in Windows Defender.

RANSOMWARE PROTECTION IN WINDOWS 11/10

For protection against attackers causing ransomware, Windows 11/10 has some significant improvements for your computer. So you need to do the following things first to stay protected:

• Update to the latest Windows 11/10 version and switch to default settings.
• Keep your operating system and installed software updated with the latest versions.
• Manage your backup and restore strategy well.

Apply these protection measures in Windows 11/10 to make your network security stronger, says Microsoft:

1. Randomize local administrator passwords using a tool such as LAPS.
2. Apply Account Lockout Policy.
3. Ensure good perimeter security by patching exposed systems.
   Apply mitigating factors, such as MFA or vendor-supplied mitigation guidance, for vulnerabilities.
4. Utilize host firewalls to limit lateral movement.
5. Prevent endpoints from communicating on TCP port 445 for SMB. This will have limited negative impact on most networks, but can significantly disrupt adversary activities.
6. Turn on cloud-delivered protection for Microsoft Defender Antivirus or the equivalent for your antivirus product to cover rapidly evolving attacker tools and techniques.
7. Turn on Tamper protection features to prevent attackers from stopping security services.
8. Turn on attack surface reduction rules, including rules that can block ransomware activity:
   1. Use advanced protection against ransomware
   2. Block process creations originating from PsExec and WMI commands
   3. Block credential stealing from the Windows local security authority subsystem (lsass.exe)

Related reads:

• How to enable and use Controlled Folder Access
• How to allow Apps through Controlled Folder Access
• How to configure Controlled Folder Access using Group Policy & PowerShell
• Add Controlled Folder Access commands to Context Menu.

RANSOMWARE PREVENTION

• Browser Hardening

As seen last month, some malware attackers were using software like Adobe Flash to get into browsers and harm your computers. So, with the new update, Microsoft has updated Adobe Flash to work in an isolated container on the Microsoft Edge browser. The update also brings in a feature on Edge that doesn’t allow malware to leave the browser and affect other programs. This border tightening on Microsoft Edge will help contain the ransomware and fasten the removal process. These improvements also block malware from silently downloading and executing additional payloads on customers’ systems.

• Improved SmartScreen

In order to do a better job of preventing browser-based ransomware from reaching users in the first place, Microsoft extended SmartScreen Filter by cultivating a broad set of data from sources that are part of the Microsoft Intelligent Security Graph. When you unwittingly click on a link that could lead to an unsafe website, Windows 10 has the ability to notify you that the site could be malicious.

• Email Protection

Another major distribution channel for ransomware attackers is via email attachments. They can send across malicious links via emails, which are then clicked by vulnerable users. Microsoft claims to have advanced the machine learning models and heuristics to catch malware distributed in the email and developed a faster signature delivery channel to update the Windows Defender faster on mail. The result will be improved protection levels for both consumer and commercial customers. Take a look at the precautions to take when opening email attachments or before clicking on web links.

• Machine Learning

Apart from protecting all the loose ends on their browser and email servers, Microsoft has also introduced a better and more efficient Machine Learning that will pave the way for the tougher implementation of ransomware defense. The improved machine learning techniques can detect malware quickly. The entire process of detecting, analyzing, and then trying to remove malware becomes a task that is completed in minutes.

Read: Protect against and prevent Ransomware attacks.

RANSOMWARE DETECTION

• Windows Defender

Windows Defender has been Windows’ default security software, which saw the light of day during the XP times. The software has become tougher and stronger. The update can now respond to new threats faster using improved cloud protection and automatic sample submission features to block malware as and when they are spotted. Windows Defender’s behavioral heuristics have been improved to help determine if a file is performing ransomware-related activities, and then detect and take action more quickly. It also helps defend against Ransomware infections in Corporate Networks.

Read: Ransomware Attacks and Protection.

ACTION TO BE TAKEN

Once the ransomware has been detected with the help of Windows Defender, it is time to tackle the attack. Windows 10 brings with it the new Windows Defender Advanced Threat Protection service which adds the ability for companies to detect and prevent attacks that have made it through the other protection methods. Windows Defender ATP combines security events collected from the machines with cloud analytics to detect signs of attacks and help your PC stay away.

Apart from this, Microsoft is also initiating a new feature – ‘Block at First Sight‘ – which is a cloud protection service that has been turned on by default.

So this is how Windows 11/10 helps to keep you protected against Ransomware, with the help of new features that it introduces.

While cyber-attacks are never completely avoidable, Microsoft is pursuing a future with to minimize the impact of such attacks and keep Windows protected at all times.

Now read: What to do after a Ransomware attack on your Windows computer?

Related posts

• Come mostrare Details pane in File Explorer in Windows 10

• Come utilizzare gli strumenti incorporati Charmap and Eudcedit di Windows 10

• Come controllare lo Shutdown and Startup Log in Windows 10

• Microsoft Intune che non si sincronizza? Force Intune per sincronizzare in Windows 11/10

• Le impostazioni di sincronizzazione di Windows 10 non funzionano in grigio

• Set or Change Default Media Player in Windows 11/10

• Come aprire System Properties in Windows 10 Control Panel

• Come misurare Reaction Time in Windows 11/10

• Best gratuito ISO Mounter software per Windows 10

• Come gestire lo Data Usage Limit su Windows 10

• Convert AVCHD a MP4 Usando questi convertitori gratuiti per Windows 10

• Cos'è uno PPS file? Come convertire PPS su PDF in Windows 11/10?

• Come aggiungere Group Policy Editor a Windows 10 Home Edition

• Fix Crypt32.dll non trovato o errore mancante in Windows 11/10

• PDF text scompare durante la modifica o il salvataggio del file in Windows 10

• Qual è lo Windows.edb file in Windows 10

• Come abilitare o disabilitare Win32 Long Paths su Windows 10

• Microsoft Edge Browser Tips and Tricks per Windows 10

• Fix Windows 10 Black Screen di Death Problemi; Stuck su Black Screen

• Come disinstallare o reinstallare Notepad in Windows 10