Windows 10 File Historyは暗号化マルウェアから保護しますか

Windows 10のファイル履歴機能によって生成された保存データは、ユーザーと管理者から分離されていますか？タイムマシンのバックアップが安全であるOSXマシンに対する最近の暗号攻撃を読んだ後、私はこれを尋ねています。

Windows 10の機能が同様の保護を提供するかどうか疑問に思っていました。これには似たような質問がありますが、答えは単に異なるバックアップ戦略を示唆しているだけで、実際には質問に答えません。

注：最も安全なソリューションは、物理的に切断されたドライブへのバックアップを伴うことを認識しています。それを示唆する必要はありません-この質問に対する具体的な答えを探しているだけです

一般的なランサムウェアスキームの新しい亜種ではありません。最初に行うことの1つは、プライマリファイルを暗号化する前にファイルのバックアップコピーを破棄することです。

上記の方法でキーを使用できない場合、ファイルを復元する唯一の方法は、システムの復元が有効になっている場合、バックアップまたはシャドウボリュームコピーからのみです。CryptoLockerの新しい亜種は、シャドウコピーを削除しようとしますが、常に成功するとは限りません。シャドウボリュームコピーを使用してファイルを復元する方法の詳細については、以下のこのセクションをご覧ください。

マルウェアが履歴機能（内部的にシャドウコピー）を無効にするために使用する方法は、常に成功するとは限りませんが、信頼する価値はほとんどありません。

コンピューター上のすべてのファイルにアクセスする権限を持つマルウェアが実行されていることを考えると、コンピューターの防御メカニズムがアクティブ化された後、プロセスを停止することを信頼することはできません。これらの問題を回避する唯一の確実な方法は、そもそもマルウェアを実行しないことです。