Windows 10文件历史记录是否可以防御加密恶意软件

Windows 10的文件历史记录功能生成的保存数据是否与用户和管理员隔离？在阅读了最近针对OSX机器的加密攻击之后，我问这个问题，因为时间文件备份是安全的，因为只有特殊用户才能访问文件，即使访问驱动器，恶意软件也无法加密时间机器的数据存储。

我想知道Windows 10的功能是否提供类似的保护。有一个与此类似的问题，但是答案只是建议不同的备份策略，而实际上并未回答问题。

注意：我意识到最安全的解决方案是备份到物理断开的驱动器，因此无需建议-我只是在寻找该问题的具体答案

不适用于常见的勒索软件方案的较新版本。他们要做的第一件事之一是在加密主文件之前先丢弃文件的备份副本。

如果使用上述方法无法使用密钥，则只有启用了“系统还原”的情况下，才可以使用备份或卷影副本来还原文件。较新的CryptoLocker变体尝试删除卷影副本，但并不总是成功。有关如何通过卷影副本还原文件的更多信息，请参见下面的本节。

看来，恶意软件用来禁用历史记录功能（内部阴影副本）的方法并不总是成功的，但几乎不值得依靠。

考虑到正在运行的恶意软件具有触摸计算机上每个文件的权限，因此，一旦激活该进程，您真的不相信计算机的任何防御机制都可以阻止该进程。避免这些问题的唯一肯定方法是首先不要执行恶意软件。