Para activar la protección Ransomware en los servidores Windows 2012 y 2012 R2 tenemos que seguir los siguientes pasos dentro del servidor de archivos:
1.- Agregar rol Administrador de Recursos
Agregamos el rol de «Administrador de Recursos del servidor de archivos»
2.- Seleccionar Administrador de recursos del servidor de archivos
Una vez instalado, dentro de la administración del servidor, vamos a herramientas y seleccionamos «Administrador de recursos del servidor de archivos»
3.- Desplegar «Administración de Filtrado de Archivos»
Se nos abre una nueva ventana, desplegamos el apartado de «Administración de Filtrado de Archivos»
4.- Crear grupo de Archivos
Botón derechos sobre «Grupos de archivos» y «Crear grupo de Archivos»
5.- Nombrar al grupo
Ponemos un nombre al grupo y añadimos las extensiones que os adjunto arriba:
6.- Crear plantilla de filtro de Archivos
Aceptamos y en la «Administración de recursos del servidor de archivos», botón derecho sobre «Plantillas de filtro de Archivo» y «Crear plantilla de filtro de Archivos»
7.- Completar Configuración.
Rellenamos los siguientes campos:
Configuración
- Nombre de Plantilla
- Seleccionamos el grupo de archivos que acabamos de generar
Mensaje de Correo electrónico - Marcamos «Enviar mensaje de correo electrónico a los siguientes administradores» y escribimos la cuenta de correo
- Marcamos «Enviar correo electrónico al usuario que ha intentado guardar un archivo no autorizado» y añadimos delante del asunto «ALERTA RANSOMWARE:»
Registro de Eventos - Activamos «Enviar advertencia al registro de eventos»
Mensaje de Correo electrónico
8.- Crear filtro de archivos
Aceptamos y en la «Administración de recursos del servidor de archivos», botón derecho sobre «Filtros de archivos» y «Crear filtro de archivos»:
9.- Ruta de la carpeta local
Establecemos la ruta de la carpeta local de la carpeta compartida que queremos proteger y seleccionamos la plantilla que acabamos de crear
10.- Crear la carpeta
La creamos (podemos poner más de un destino para el mismo filtro / plantilla repitiendo solo el paso nueve con cada carpeta)
11.- Ya no se puede modificar archivos con las extensiones prohibidas
Una vez realizado esto no nos dejará crear ni modificar archivos con las extensiones prohibidas en las carpetas que hemos protegido y nos enviará un correo en caso de que se intente generar o modificar un archivo con esa extensión (a nosotros y al usuario que lo esté intentando realizar)
De esta manera, no solo protegemos las unidades compartidas del servidor, sino que también recibimos una alerta del usuario que está infectado.