Qu’est-ce qu’un ransomware ?

Le terme « ransomware » désigne les logiciels malveillants qui peuvent chiffrer les fichiers sensibles de votre ordinateur pour les rendre inaccessibles et vous menacer de les diffuser ou de les supprimer tant qu’une rançon ne sera pas versée. Toutefois, ce n’est pas parce que vous versez une rançon que vous retrouverez forcément vos fichiers.

Qu’est-ce que la fonction Protection contre les ransomwares ?

L’Protection contre les ransomwares protège vos photos, documents et autres fichiers personnels de la modification, de la suppression ou du chiffrement lors d’attaques de ransomwares. Cette fonctionnalité analyse et sécurise automatiquement les dossiers susceptibles de contenir des données personnelles et vous permet d’en indiquer d’autres pour les protéger des applications non approuvées. De plus, vous pouvez indiquer les applications autorisées à modifier les fichiers dans vos dossiers protégés et les applications à bloquer en permanence. La Protection contre les ransomwares est activée par défaut lorsque vous installez Avast One.

Quels dossiers sont placés sous la Protection contre les ransomwares ?

La Protection contre les ransomwares protège automatiquement les dossiers susceptibles de contenir des données personnelles, par exemple vos dossiers Documents et Images. Pour ajouter manuellement d’autres dossiers protégés :

1. Sélectionnez Explorer ▸ Protection contre les ransomwares.
2. Cliquez sur Voir les dossiers protégés.
3. Cliquez sur + Protéger un nouveau dossier, puis sélectionnez un dossier et cliquez sur OK.

Pour retirer un dossier, placez le curseur sur le volet de ce dossier, cliquez sur la croix X qui s’affiche, puis sur Oui, arrêter la protection.

Puis-je indiquer les types de fichiers devant être protégés par la Protection contre les ransomwares ?

Oui. Certains types de fichiers courants sont d’emblée protégés par la Protection contre les ransomwares, mais vous pouvez modifier ces paramètres et ajouter d’autres types de fichiers à protéger.

1. Sélectionnez Explorer ▸ Protection contre les ransomwares.
2. Cliquez sur Voir les dossiers protégés, puis sélectionnez l’onglet Paramètres avancés.
3. Suivez l’une des étapes ci-dessous :
   • Ne plus protéger un type de fichier : décochez la case en face de ce type de fichier.
   • Protéger un nouveau type de fichier : saisissez le nom de l’extension de fichier (par exemple .html) dans la zone de texte sous la liste des types de fichiers protégés.

Vos modifications sont automatiquement enregistrées.

Comment gérer le comportement de la Protection contre les ransomwares ?

Pour spécifier la façon dont la Protection contre les ransomwares doit gérer les tentatives d’accès aux fichiers de vos dossiers protégés :

1. Sélectionnez Explorer ▸ Protection contre les ransomwares.
2. Cliquez sur Voir les dossiers protégés, puis sélectionnez l’onglet Paramètres avancés.
3. Sous l’en-tête Sélectionnez le mode de votre choix, choisissez parmi les options suivantes :
   • Mode malin (définie par défaut et recommandée) : La Protection contre les ransomwares se base sur une liste des applications fiables les plus courantes pour déterminer les programmes qui peuvent modifier les fichiers dans vos dossiers protégés. Si une application qui ne figure pas dans cette liste tente de modifier les fichiers de vos dossiers protégés, vous en êtes averti et une autorisation vous est demandée.
   • Mode strict : vous êtes averti et votre autorisation est requise chaque fois qu’une application essaie de modifier les fichiers dans vos dossiers protégés. La sélection de cette option peut entraîner la création d’alertes fréquentes et potentiellement gênantes.

Comment autoriser ou empêcher une application spécifique de modifier les fichiers de mes dossiers protégés ?

Pour indiquer les applications que la Protection contre les ransomwares doit autoriser ou bloquer :

1. Sélectionnez Explorer ▸ Protection contre les ransomwares.
2. Cliquez sur Voir les dossiers protégés, puis sélectionnez l’onglet Autorisations des applications.
3. Cliquez sur + Ajouter une application, puis sélectionnez une application en utilisant l’une des méthodes suivantes :
   • Sélectionner dans la liste : Cliquez sur Ajouter en face de l’application que vous souhaitez autoriser ou bloquer.
   • Sélectionner par emplacement : Cliquez sur Sélectionner l’emplacement de l’application, repérez l’application sur votre PC et cliquez sur Ouvrir.

L’application est ajoutée à la liste Autorisations des applications et l’état est défini sur Bloquée. Pour faire passer l’état sur Autorisée, cliquez sur le curseur rouge (bloquée) en face d’une application dans la liste pour qu’il passe au vert (autorisée).

Pour supprimer une application de la liste, cochez la case en face de l’application concernée, puis cliquez sur Supprimer l’application.

Où puis-je trouver plus d’informations sur l’utilisation de la Protection contre les ransomwares ?

Pour en savoir plus sur la Protection contre les ransomwares, consultez l’article suivant :

• Protection contre les ransomwares - Bien démarrer