ใน Google ไดรฟ์สำหรับเดสก์ท็อป คุณสามารถเตือนผู้ใช้เกี่ยวกับการโจมตีด้วยแรนซัมแวร์ที่อาจเกิดขึ้นก่อนที่ไฟล์ทั้งหมดจะเสียหาย การตรวจจับการโจมตีตั้งแต่เนิ่นๆ จะช่วยจำกัดความเสียหายที่อาจเกิดขึ้นและทำให้การกู้คืนไฟล์ง่ายขึ้น
เกี่ยวกับการตรวจจับแรนซัมแวร์
เมื่อการตรวจจับแรนซัมแวร์เปิดอยู่ ระบบจะสแกนไฟล์เพื่อหาแรนซัมแวร์เมื่อซิงค์จากคอมพิวเตอร์เดสก์ท็อปไปยังไดรฟ์ หากพบไฟล์ที่เข้ารหัสด้วยแรนซัมแวร์ ระบบจะหยุดการซิงค์บนเดสก์ท็อปชั่วคราว ผู้ใช้ที่ได้รับผลกระทบจะได้รับการแจ้งเตือนทางอีเมลและได้รับการแจ้งเตือนในไดรฟ์ รวมถึงระบบจะสร้างการแจ้งเตือนในคอนโซลผู้ดูแลระบบของ Google โปรดดูรายละเอียดที่หัวข้อกู้คืนไฟล์จำนวนมากด้วย Google ไดรฟ์
ระยะเวลาพักใช้งานของการตรวจจับผลบวกลวง
หากการตรวจจับแรนซัมแวร์ทริกเกอร์ผลบวกลวง การเลือกฉันรู้จักไฟล์นี้ จะปิดการตรวจจับสำหรับบัญชีของคุณชั่วคราวเป็นเวลา 24 ชั่วโมง ระยะเวลาพักการทำงานนี้ช่วยให้คุณซิงค์ไฟล์ต่อได้โดยไม่หยุดชะงักในขณะที่การป้องกันยังคงทำงานสำหรับผู้ใช้รายอื่นๆ
เปิดใช้การตรวจจับแรนซัมแวร์
ก่อนจะเริ่มต้น: การตรวจจับแรนซัมแวร์จะเปิดใช้โดยค่าเริ่มต้น
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
แอป
Google Workspace
ไดรฟ์และเอกสารการดำเนินการนี้จำเป็นต้องใช้สิทธิ์ของผู้ดูแลระบบไดรฟ์และเอกสาร
- คลิกมัลแวร์และแรนซัมแวร์ การตรวจจับแรนซัมแวร์
- ในส่วนไดรฟ์จะตรวจสอบการเปลี่ยนแปลงไฟล์ที่ผิดปกติโดยอัตโนมัติเพื่อระบุความเสียหายจากแรนซัมแวร์ที่อาจเกิดขึ้น ให้เลือกเปิด
- คลิกบันทึก
กู้คืนไฟล์เวอร์ชันก่อนหน้า
หากมีไฟล์ที่ได้รับความเสียหายจากการโจมตีด้วยแรนซัมแวร์หรือซิงค์กับไดรฟ์จากอุปกรณ์ของผู้ใช้ ระบบจะแจ้งให้ทราบว่าความเสียหายเริ่มเกิดขึ้นเมื่อใด นอกจากนี้ ผู้ใช้จะได้รับอีเมลพร้อมคำแนะนำโดยละเอียดเกี่ยวกับวิธีกู้คืนไฟล์เป็นเวอร์ชันก่อนหน้าที่ไม่เสียหาย
คุณสามารถกู้คืนไฟล์ทั้งหมดที่เปลี่ยนแปลง (เช่น สร้างหรืออัปเดต) ในช่วง 25 วันที่ผ่านมาได้ ซึ่งรวมถึงไฟล์ในไดรฟ์ของฉัน ไฟล์ที่แชร์กับฉัน และไฟล์ในไดรฟ์ที่แชร์ภายในหรือภายนอก