コンピューターの保護された領域でプログラムが実行およびインストールされるのを防止することにより、マルウェアおよびウイルス プログラムを防止します。

Windows PC に影響を与える最悪の種類のマルウェアは、身代金を支払わなければコンピューターを人質にして通常の使用を妨げるプログラムです。
その場合、インストールはユーザーの承認後にバックグラウンドで行われ、電子メールまたは正直な外観の Web サイトのボタンでだまされるため、気にするアンチウイルスはありません。
このタイプのソフトウェアについては、いくつかの記事で説明しています。 PC を人質にするウイルス プログラムを削除する方法.
これらのマルウェアの中で最も有名なのは クリプトロッカー およびそのバリアントのような CTB興行収入これにより、コンピューター上の特定のファイルにアクセスできなくなり、ユーザーは暗号化を解除するためのキーを支払う必要があります。
これについては、身代金を支払わずに Cryptolocker や類似のマルウェアによってロックされたファイルを回復する方法に関する記事で既に説明しました。

この種の感染を防ぐには、更新されたウイルス対策と電子メールや Web サイトを開く際の十分な注意に加えて、Windows システムに変更を加えて、次のことができるようにすることができます。 許可されていないプログラムのインストールまたは実行を防止する、Windows システムの保護された領域から、理論的には外部ソフトウェアを起動してはならない場所から。

まず第一に、現在 Windows 7 と Windows 10 で UAC 保護を無効にすることを推奨している人は誰も気づいていません。
の特定のガイドですでに説明したように Windows ユーザー アカウント制御 (UAC) のしくみ、許可されていないプログラムのインストールまたは実行に対する効果的な障壁であるため、決して無効にしないでください。 Vista では、このチェックは煩わしく、それを無効にするためのガイドは無駄でしたが、Windows 7 と Windows 10 では、新しいプログラムのインストールを許可するための警告にすぎません。したがって、維持する必要があります。

保護された非表示の Windows の場所からのプログラム、実行可能ファイル、およびソフトウェアの実行をブロックするには、ウイルスだけが隠れることができる場所、 Windows 10 に含まれるランサムウェアに対する保護を有効にすることができます. この保護は、[スタート]メニューからファイルを開くことで見つけることができます 設定に移動します。 アップデートとセキュリティ を押す 窓のセキュリティ.
ボタンを押す Windows 10 セキュリティを開くをクリックし、チェックボックスをクリックします ウイルス 防止 を設定できる場所 Windows 10 でのランサムウェア保護、別の記事で説明します。

または、代わりにローカル グループ ポリシー エディターを開く必要があります。
これに関しては、過去に見てきましたが、 Windows ローカル グループ ポリシー エディターの使用方法に関する一般的なガイド 残念ながら、Premium および Home バージョンにはありません。
エディターを開くには、[実行]ボックスに移動し (Windows-R キーを同時に押して)、コマンドを実行します。 gpedit.msc .
左側のツリーから、次のフォルダーを展開します。 コンピューターの構成 -> Windows の設定 -> セキュリティの設定.
次に、フォルダをクリックします ソフトウェア制限ポリシー これは空でなければなりません。
選択したまま、上部のキーを押します アクション を追加します 新しいソフトウェア制限ポリシー.
右側にいくつかのフォルダが表示されます。
の 追加ルール、まだウィンドウの右側のセクションにある空白を右クリックし、 新しいルート ルール.
ルールには次のパスが必要です。
％アプリデータ％*。 EXE
セキュリティレベル： 禁止されている
説明： アプリケーションデータ保護
次に、別のパスを追加します %LocalAppData%*. EXE (Windows XP ではパスは %UserProfile% ローカル設定 *. EXE )、自由に選択できる説明では常に許可されません。
これらの 2 つの新しいルールにより、実行可能な .exe ファイルが、プログラムが存在するべきではない保護された Appdata フォルダーで実行されなくなります。
ウイルスは他の場所に隠れるように設計されている可能性があるため、このセキュリティ設定は確かに絶対確実ではありませんが、Cryptolocker のような最も標的を絞ったマルウェアの少なくとも 1 つをブロックします.

あなたが何かを望んでいたなら より使いやすく、Cryptoprevent、MalwareBytes、HitmanPro Alert などの暗号ウイルスに対して無料のランサムウェア対策ツールを使用できます。

結論として、それが可能であることを覚えておいてください Windows で安全なアカウントを使用してマルウェアやウイルスを防止する

Windows PC 上のプログラムとアプリをロックして、他のユーザーがそれらを起動して使用できないようにする