VPN işləyərkən hələ də antivirusa ehtiyac var?

Çalışdırmaq üzrə olduğunuz yükləmə ilə başlayın. Bir səhifə açdınız, fayl yükləmələr qovluğuna düşdü və sual budur: iki təhlükəsizlik məhsulunuzdan hansı ona baxdı. Baytları tunel daşıdı; faylın icra üçün təhlükəsiz olub-olmadığına cihazdakı nəyinsə qərar verməsi gərəkdir. Bunlar müxtəlif komponentlərin yerinə yetirdiyi müxtəlif işlərdir.

Bir fayl üzərindən keçmək funksiyalar siyahısını müqayisə etməkdən sürətlidir, ona görə onu klikdən quraşdırma pəncərəsinə qədər izləyin.

Tunelin daşıdığı ilə başlayın

VPN vasitəsilə fayl tələb etdikdə müştəri trafikinizi şifrələyir və son nöqtəyə göndərir, o da onu sayta yönləndirir. Sayt eyni yolla geri gələn baytlar qaytarır. Heç bir məqamda tunel arxivi açmır, quraşdırıcını yoxlamır və icraedici faylın nə edəcəyini soruşmur, çünki bu, nəqliyyat qatının işi deyil.

Nəql zamanı şifrələmə daha dar bir problemi həll edir: məzmunu yalnız o bağlantının son nöqtələri üçün oxunaqlı saxlayır. Zərərli fayl tam şifrələnmiş səfərdən sonra da zərərli fayl olaraq qalır. Əgər onu host edən sayt hücumçudursa, tunel hücumçunun yükləməsini müşahidədən qoruyur, sizi yükdən qorumur.

Yükləməyə güvənməzdən əvvəl trafikinizin hara getdiyini yoxlayın. Satıcı saytına bənzəyən səhifə reklam və ya oxşar domen ola bilər və tunel onu da eyni sədaqətlə daşıyacaq.

Zərərli proqram tunelə nəzərən harada durur

Zərərli proqram nəyinsə üzərində icra olunmalıdır. Troyanlaşdırılmış quraşdırıcı sizin icazələrinizlə işləyir və işlədikdən sonra faylları tətbiq onları şifrələməzdən əvvəl və ya deşifrələdikdən sonra oxuya bilər, bu da onu tunelin görüş sahəsindən tamamilə kənara çıxarır. Tunel sonrakı sızma yolunu qoruya bilər və heç bir paket cihazdan çıxmazdan əvvəl baş vermiş oğurluğun qarşısını ala bilməz.

Buna görə son nöqtə müdafiəsi ayrı bir nəzarət kimi mövcuddur. O, yükləmədən sonra sakit vəziyyətdə olan faylları yoxlayır, proses davranışını izləyir və məlum zərərli göstəriciləri bloklayır; adi qeydlə ki, aşkarlama imzalardan, evristikadan, bulud sorğularından və konfiqurasiyadan asılıdır. Heç bir skaner hər şeyi tanımır, buna görə ehtiyat nüsxələr, hesab gigiyenası və diqqətli yükləmələr hələ də əhəmiyyət daşıyır.

Brauzerin yükləmələr siyahısını açın və hər hansı şeyi işə salmazdan əvvəl faktiki fayl adına və mənbəyə baxın. İkiqat uzantılar, icraedici fayl saxlayan arxivlər və yönləndirmə zəncirindən gələn quraşdırıcılar o anda görünür və heç biri sizdən kriptoqrafiya haqqında düşünməyi tələb etmir.

Quraşdırdığınız məhsulun funksiyalar siyahısını oxuyun

Bəzi paketlər bir quraşdırıcıda tunel müştərisini, zərərli domen filtrini və yerli skaneri birləşdirir. Bu, alətləri birləşdirən məhsuldur, bir alətin digərinin işini gördüyünə dəlil deyil. Abunəliyi ləğv etməzdən və ya hələ də nəsə edən skaneri silməzdən əvvəl hansı komponentin nə etdiyini oxuyun.

Domen filtri son nöqtə müdafiəsi ilə ən çox qarışdırılan şeydir. O, məlum zərərli domenlər üçün ad həllini bloklayır, bu da yükləməni başlamazdan əvvəl dayandıra bilər, və artıq diskdə olan fayla heç nə etmir. Yerli skaner faylı oxuyur; uzaq filtr onu heç vaxt görmür. Ümumi müştəriyə idxal edilmiş adi tunel profili bu funksiyaların heç birini saxlamır.

İcazə yoxlamaları yükləmə qərarı ilə eyni qatda durur. Əgər quraşdırıcı şəbəkə parametrlərini dəyişmək üçün administrator hüquqları istəyirsə, bu sorğunu oxumağa dəyər və yükləmənin şifrələnməsi onu daha təhlükəsiz etmir.

Müdafiəni söndürmədən ziddiyyəti həll edin

İki məhsul toqquşduqda, istisna əlavə etməzdən əvvəl hansı qatın sıradan çıxdığını müəyyənləşdirin. Karantinaya alınmış quraşdırıcı, qurulmayan tunel və rədd edilmiş sertifikat üç fərqli hadisə və üç fərqli həlldir, yalnız üçüncüsünün kriptoqrafiya ilə əlaqəsi var.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Bir quraşdırma faylı işə düşsün deyə bütün yükləmələr qovluğuna istisna verməyin. Cihaz idarə olunduqda, bir yoxlanılmış komponentin dar istisnaya layiq olub-olmadığına administrator qərar verir və yumşaltdığınız hər şey sınaq bitəndə bərpa olunur. Əgər bir dəyişiklik nasazlığı izah etmədisə, cihazı tapdığınızdan daha zəif qoymaq əvəzinə onu geri qaytarın.

Heç bir məhsul digərini əvəz etmir. Tunel yolu və qarşı tərəfin gördüyü ünvanı idarə edir, son nöqtə müdafiəsi faylı və onun davranışını idarə edir, və Microsoft-un antivirus və antimalware üzrə tez-tez verilən sualları ikincinin nəyi əhatə etməsi üçün münasib başlanğıc nöqtəsidir.