Door Erik van Straten: Wat je welk kunt doen is een map (of hele partitie) op je drive maken met bestanden die nooit meer hoeven te wijzigen, zoals foto's, muziek, films, ingediende belastingaangiftes e.d.. En die map (of partitie), voor het account dat je dagelijks gebruikt, uitsluitend NTFS leesrechten te geven. Je zult dan een speciaal account moeten maken om daar bestanden aan toe te voegen (of wijzigen/verwijderen). Als je dat account niet gebruikt om te internetten, en verder zo goed mogelijk gescheiden houdt van je "dagelijkse" account, en niet met admin rechten werkt, is ransomware grotendeels kansloos. Die ransomware kan dan alleen jouw "archieven" versleutelen als de ransomware privilege escalation trucs aan boord heeft, en jouw systeem niet upto-date is qua patches (of sprake is van een 0-day, maar die kans is weer heel klein). Install- en backup accounts zijn bij voorkeur niet die waarmee je dagelijks werkt mag ik hopen. Met een beetje common sense is veel te voorkomen en dit is ook een mooi ...