Het jy steeds antivirus nodig as 'n VPN loop?

Begin by die aflaai wat jy op die punt is om te hardloop. Jy het 'n bladsy oopgemaak, 'n lêer het in die aflaaigids beland, en die vraag is watter van jou twee sekuriteitsprodukte daarna gekyk het. Die tonnel het die grepe gedra; iets op die toestel moet besluit of die lêer veilig is om uit te voer. Dit is verskillende take wat deur verskillende komponente gedoen word.

Om deur een lêer te stap is vinniger as om kenmerklists te vergelyk, so volg dit van die klik tot die installasie-opdrag.

Begin met wat die tonnel dra

Wanneer jy 'n lêer deur 'n VPN aanvra, versleutel die kliënt jou verkeer en stuur dit na 'n eindpunt, wat dit na die werf aanstuur. Die werf stuur grepe terug wat dieselfde pad terug reis. Op geen punt maak die tonnel die argief oop, ondersoek die installeerder of vra wat die uitvoerbare lêer gaan doen nie, want dit is nie wat 'n vervoerlaag doen nie.

Versleuteling tydens vervoer los 'n smaller probleem op: dit hou die inhoud net leesbaar vir die eindpunte van daardie verbinding. 'n Kwaadwillige lêer is steeds 'n kwaadwillige lêer ná 'n volkome versleutelde reis. As die werf wat dit huisves die aanvaller is, beskerm die tonnel die aanvaller se aflaai teen waarneming eerder as om jou teen die loonvrag te beskerm.

Kontroleer waar jou verkeer heen gaan voordat jy die aflaai vertrou. 'n Bladsy wat soos 'n verskaffer se werf lyk, kan 'n advertensie of 'n nabootsende domein wees, en die tonnel sal dit net so getrou dra.

Waar malware teenoor die tonnel staan

Malware moet op iets uitgevoer word. 'n Getrojaniseerde installeerder loop met jou toestemmings, en sodra dit loop, kan dit lêers lees voordat 'n toepassing hulle versleutel of nadat dit hulle ontsleutel, wat dit heeltemal buite die tonnel se gesigsveld plaas. Die tonnel kan die uitvloeipad beskerm wat volg, en dit kan nie die diefstal verhoed wat gebeur het voordat enige pakkie die toestel verlaat het nie.

Dit is waarom eindpuntbeskerming as 'n aparte beheer bestaan. Dit ondersoek lêers in rus ná die aflaai, hou prosesgedrag dop en blokkeer bekende-slegte aanwysers, met die gewone voorbehoud dat opsporing van handtekeninge, heuristiek, wolknavrae en konfigurasie afhang. Geen skandeerder herken alles nie, en daarom dra terugstellings, rekeninghigiëne en versigtige aflaaie steeds gewig.

Maak die blaaier se aflaailys oop en kyk na die werklike lêernaam en bron voordat jy enigiets hardloop. Uitbreidings wat dubbel loop, argiewe wat 'n uitvoerbare lêer bevat, en installeerders wat uit 'n herleidingsketting kom, is almal op daardie punt sigbaar, en nie een van hulle vereis dat jy oor kriptografie redeneer nie.

Lees die kenmerklys van die produk wat jy geïnstalleer het

Sommige pakkette bondel 'n tonnelkliënt, 'n kwaadwillige-domeinfilter en 'n plaaslike skandeerder in een installeerder. Dit is 'n produk wat gereedskap kombineer, nie bewyse dat een gereedskap die ander se werk doen nie. Lees watter komponent wat doen voordat jy 'n intekening kanselleer of 'n skandeerder verwyder wat nog iets doen.

Die domeinfilter is die een wat die meeste met eindpuntbeskerming verwar word. Dit blokkeer naamoplossing vir bekende-slegte domeine, wat 'n aflaai kan stop voordat dit begin, en dit doen niks aan 'n lêer wat reeds op die skyf is nie. 'n Plaaslike skandeerder lees die lêer; 'n afgeleë filter sien dit nooit. 'n Gewone tonnelprofiel wat in 'n generiese kliënt ingevoer word, bevat nie een van daardie kenmerke nie.

Toestemmingskontroles sit op dieselfde laag as die aflaai-besluit. As 'n installeerder administrateurregte vra om netwerkinstellings te verander, is daardie versoek werd om te lees, en dit word nie veiliger gemaak deur die feit dat die aflaai versleutel was nie.

Los 'n botsing op sonder om beskerming af te skakel

Wanneer die twee produkte inmeng, bepaal watter laag misluk het voordat jy 'n uitsluiting byvoeg. 'n In kwarantyn geplaasde installeerder, 'n tonnel wat nie tot stand kom nie en 'n verwerpte sertifikaat is drie verskillende gebeurtenisse met drie verskillende regstellings, en net die derde het iets met kriptografie te doen.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Moenie 'n uitsluiting aan 'n hele aflaaigids gee net sodat een opstelprogram kan begin nie. Waar die masjien bestuur word, besluit 'n administrateur of 'n enkele geverifieerde komponent 'n smal uitsondering verdien, en wat jy verslap het, word herstel wanneer die toets eindig. As 'n verandering nie die fout verduidelik het nie, draai dit terug eerder as om die toestel swakker te los as wat jy dit gekry het.

Nie een produk vervang die ander een nie. Die tonnel hanteer die pad en die adres wat die ander kant sien, eindpuntbeskerming hanteer die lêer en sy gedrag, en die algemene vrae van Microsoft oor antivirus en antimalware is 'n redelike beginpunt vir wat die tweede een verwag word om te dek.