Ransomware โดยบริษัท I-SECURE จำกัด

ระบุ Path เป็ น C:\Users\\AppData\Local\Temp\ (มาจาก %TEMP% เราสามารถทราบได ้
ว่า path %TEMP% คือ path ใด สามารถท าได ้โดยน าค่า %TEMP% ไปใส่ใน Address bar ไดเลยครับ)
้
จากนั้นกด Create
รูปภาพการสร ้าง Rule ภายใต ้ AppLocker
เนื่องด ้วย AppLocker จะท างานก็ต่อเมื่อ Application Identity ท างานเป็ นแบบ Automatic โดยไปที่
Services
คลิ ๊กขวาที่ Application Identity
เลือก Properties
ก าหนดให ้ Startup type: เป็ น Automatic
หรือเข ้าไปที่
HKLM\SYSTEM\CurrentControlSet\Services\AppIDSvc
จากนั้นก าหนดค่า Start เป็ น 2
15. ต ั้งค่า User Access Control
Ransomware ปกติจะท างานโดยใช ้สิทธิ์ของ user ธรรมดาทั่วไป แต่ก็มี Ransomware บางประเภทเช่นกัน
ที่จะมีการใช ้สิทธิ์ของ admin เพิ่มเติม รวมถึงบางครั้งจะมีจะท าการลบไฟล์ Shadow Copy ที่เป็ น Backup ของเครื่อง
โดยการกระท าดังกล่าวก็ต ้องใช ้สิทธิ์ admin เช่นกัน เราสามารถตั้งค่าของ User Access Control (UAC) ให ้มีการถาม
password ทุกครั้งที่มีการพยายามใช ้สิทธิ์มากกว่า User ธรรมดาโดยไปที่