Wie funktioniert eigentlich der Ransomware-Schutz (vom Defender)?

[RyzA]

Nabend!


Der Windows Defender hat ja auch einen Ransomware Schutz integriert.
Doch wie funktioniert der? Nur anhand der Viren-Signatur oder wird erkannt, dass von einem unbefugte Programm oder Prozess, Zugriff auf Dateien unternommen, bzw. versucht wird die umzubenennen? Wird das dann sozusagen abgefangen?
Was der Schutz taugt will ich mal lieber nicht fragen und es auch gar nicht erst ausprobieren.
Natürlich klicke ich nicht irgendwelche dubiosen Links an und gehe auch nicht auf Schmuddelseiten.
Mich interessiert nur die Funktionsweise des Schutzes.

 

[IsoldeMaduschen]

Eingebundener Inhalt

youtube.com/watch/?v=ZbYx8V2RTjc

An dieser Stelle findest du externe Inhalte von Youtube. Zum Schutz deiner persönlichen Daten werden externe Einbindungen erst angezeigt, wenn du dies durch Klick auf "Alle externen Inhalte laden" bestätigst: Alle externen Inhalte laden Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit werden personenbezogene Daten an Drittplattformen übermittelt.
Für mehr Informationen besuche die Datenschutz-Seite.

Und dazu https://github.com/AndyFul/ConfigureDefender

 

[RyzA]

Danke für das Video. Also funktioniert der Schutz nur bei lokalen Dateien. Und dann auch nicht immer zuverlässig.