هل ما زلت بحاجة إلى مضاد فيروسات مع تشغيل VPN؟

ابدأ بالتنزيل الذي أنت على وشك تشغيله. فتحت صفحة، وهبط ملف في مجلد التنزيلات، والسؤال هو أي من منتجَي الأمان لديك نظر إليه. النفق حمل البايتات؛ ولا بد لشيء على الجهاز أن يقرر ما إذا كان الملف آمنًا للتنفيذ. تلك مهام مختلفة تؤديها مكونات مختلفة.

المرور على ملف واحد أسرع من مقارنة قوائم الميزات، فتابعه من النقرة إلى موجه التثبيت.

ابدأ بما يحمله النفق

عندما تطلب ملفًا عبر VPN، يشفّر العميل حركة مرورك ويرسلها إلى نقطة نهاية، فتمررها نحو الموقع. ويعيد الموقع بايتات تسافر في الاتجاه نفسه. وفي أي لحظة لا يفتح النفق الأرشيف ولا يفحص المثبّت ولا يسأل عما سيفعله الملف التنفيذي، لأن ذلك ليس ما تفعله طبقة النقل.

التشفير أثناء النقل يحل مشكلة أضيق: فهو يبقي المحتوى مقروءًا فقط لنقطتي النهاية في ذلك الاتصال. فالملف الخبيث يبقى ملفًا خبيثًا بعد رحلة مشفّرة تمامًا. وإذا كان الموقع المستضيف هو المهاجم، فإن النفق يحمي تنزيل المهاجم من المراقبة بدلًا من أن يحميك من الحمولة.

تحقق من وجهة حركة مرورك قبل أن تثق بالتنزيل. فالصفحة التي تشبه موقع مورّد قد تكون إعلانًا أو نطاقًا شبيهًا، وسيحمل النفق ذلك بأمانة مماثلة.

أين تقع البرمجيات الخبيثة من النفق

على البرمجيات الخبيثة أن تُنفَّذ على شيء ما. فالمثبّت المطعّم بحصان طروادة يعمل بأذوناتك، وبعد أن يعمل يمكنه قراءة الملفات قبل أن يشفّرها تطبيق أو بعد أن يفك تشفيرها، وهذا يضعه خارج مجال رؤية النفق تمامًا. ويمكن للنفق أن يحمي مسار التسريب الذي يلي ذلك، ولا يمكنه منع السرقة التي حدثت قبل أن تغادر أي حزمة الجهاز.

ولهذا توجد حماية الطرفية كضابط منفصل. فهي تفحص الملفات الساكنة بعد التنزيل، وتراقب سلوك العمليات وتحجب المؤشرات المعروفة بالضرر، مع التحفظ المعتاد بأن الكشف يعتمد على التوقيعات والاستدلالات واستعلامات السحابة والإعدادات. ولا يتعرف أي ماسح على كل شيء، ولهذا تبقى النسخ الاحتياطي ونظافة الحساب والتنزيلات الحذرة ذات وزن.

افتح قائمة التنزيلات في المتصفح وانظر إلى اسم الملف ومصدره الفعليين قبل تشغيل أي شيء. فالامتدادات المزدوجة، والأرشيفات التي تحتوي ملفًا تنفيذيًا، والمثبّتات المسحوبة من سلسلة إعادة توجيه، كلها ظاهرة عند تلك النقطة، ولا يتطلب أي منها أن تفكر في التشفير.

اقرأ قائمة ميزات المنتج الذي ثبّته

بعض الحزم تجمع عميل نفق ومرشح نطاقات خبيثة وماسحًا محليًا في مثبّت واحد. ذلك منتج يجمع أدوات، وليس دليلًا على أن أداة تؤدي عمل الأخرى. اقرأ أي مكون يفعل ماذا قبل أن تلغي اشتراكًا أو تزيل ماسحًا ما زال يؤدي شيئًا.

مرشح النطاقات هو الأكثر خلطًا مع حماية الطرفية. فهو يحجب تحليل الأسماء للنطاقات المعروفة بالضرر، وهذا قد يوقف تنزيلًا قبل أن يبدأ، ولا يفعل شيئًا بملف موجود بالفعل على القرص. الماسح المحلي يقرأ الملف؛ والمرشح البعيد لا يراه أبدًا. وملف تعريف نفق عادي يُستورد في عميل عام لا يحتوي أيًا من تلك الميزات.

فحوص الأذونات تقع في الطبقة نفسها التي يقع فيها قرار التنزيل. فإذا طلب مثبّت حقوق مسؤول لتغيير إعدادات الشبكة، فذلك الطلب يستحق القراءة، ولا يجعله أكثر أمانًا كون التنزيل كان مشفرًا.

حل التعارض دون تعطيل الحماية

عندما يتعارض المنتجان، حدد الطبقة التي فشلت قبل إضافة استثناء. فالمثبّت المحجور، والنفق الذي لا يقوم، والشهادة المرفوضة ثلاثة أحداث مختلفة بثلاثة حلول مختلفة، والثالث وحده له علاقة بالتشفير.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

لا تمنح استثناءً لمجلد تنزيلات كامل فقط كي يبدأ ملف إعداد واحد. وحيث تُدار الآلة، يقرر مسؤول ما إذا كان مكون واحد تم التحقق منه يستحق استثناءً ضيقًا، وما خفّفته يُستعاد عند انتهاء الاختبار. وإذا لم يفسر تغيير ما الفشل، فأرجعه بدلًا من ترك الجهاز أضعف مما وجدته.

لا يستبدل أي من المنتجين الآخر. فالنفق يتولى المسار والعنوان الذي يراه الطرف الآخر، وحماية الطرفية تتولى الملف وسلوكه، وتقدم الأسئلة الشائعة حول مضاد الفيروسات ومضاد البرمجيات الخبيثة من Microsoft نقطة بداية معقولة لما يُتوقع أن يغطيه المنتج الثاني.