Имате ли още нужда от антивирус, докато работи VPN?

Започнете с изтеглянето, което ще стартирате. Отворихте страница, файл кацна в папката за изтегляния и въпросът е кой от двата ви продукта за сигурност го е погледнал. Тунелът пренесе байтовете; нещо на устройството трябва да реши дали файлът е безопасен за изпълнение. Това са различни задачи, изпълнявани от различни компоненти.

Проследяването на един файл е по-бързо от сравняване на списъци с функции, затова го следвайте от щракването до подканата за инсталиране.

Започнете с това, което тунелът пренася

Когато поискате файл през VPN, клиентът шифрова трафика ви и го изпраща към крайна точка, която го препраща към сайта. Сайтът връща байтове, които пътуват обратно по същия път. В нито един момент тунелът не отваря архива, не проверява инсталатора и не пита какво ще прави изпълнимият файл, защото това не е работа на транспорта.

Шифроването при пренос решава по-тесен проблем: то запазва съдържанието четимо само за крайните точки на тази връзка. Злонамереният файл си остава злонамерен файл дори след безупречно шифровано пътуване. Ако сайтът, който го хоства, е нападателят, тунелът пази неговото изтегляне от наблюдение, вместо да пази вас от полезния товар.

Проверете накъде отива трафикът ви, преди да се доверите на изтеглянето. Страница, която изглежда като сайт на доставчик, може да е реклама или подобен домейн, и тунелът ще пренесе това също толкова вярно.

Къде стои зловредният софтуер спрямо тунела

Зловредният софтуер трябва да се изпълни върху нещо. Инсталатор с троянец работи с вашите права и веднъж стартиран, може да чете файлове, преди приложение да ги шифрова или след като ги дешифрова, което го поставя напълно извън полезрението на тунела. Тунелът може да защити пътя за изтичане, който следва, и не може да предотврати кражбата, станала преди който и да е пакет да напусне устройството.

Ето защо защитата на крайната точка съществува като отделна мярка. Тя проверява файловете в покой след изтегляне, наблюдава поведението на процесите и блокира известни лоши индикатори, с обичайната уговорка, че откриването зависи от подписи, евристика, облачни справки и конфигурация. Никой скенер не разпознава всичко, затова резервните копия, хигиената на акаунтите и внимателните изтегляния все още имат тежест.

Отворете списъка с изтегляния на браузъра и погледнете действителното име и източник на файла, преди да стартирате каквото и да е. Удвоени разширения, архиви, съдържащи изпълним файл, и инсталатори, изтеглени през верига от пренасочвания, са видими в този момент и нито едно от тях не изисква да разсъждавате за криптография.

Прочетете списъка с функции на продукта, който сте инсталирали

Някои пакети събират клиент за тунел, филтър за злонамерени домейни и локален скенер в един инсталатор. Това е продукт, който комбинира инструменти, а не доказателство, че един инструмент върши работата на другия. Прочетете кой компонент какво прави, преди да отмените абонамент или да деинсталирате скенер, който все още върши нещо.

Филтърът за домейни е този, който най-често се бърка със защита на крайната точка. Той блокира разрешаването на имена за известни лоши домейни, което може да спре изтегляне, преди да започне, и не прави нищо с файл, който вече е на диска. Локалният скенер чете файла; отдалеченият филтър никога не го вижда. Обикновен профил за тунел, внесен в общ клиент, не съдържа нито една от тези функции.

Проверките на правата стоят на същия слой като решението за изтегляне. Ако инсталатор поиска администраторски права, за да промени мрежови настройки, тази заявка си заслужава четене и фактът, че изтеглянето е било шифровано, не я прави по-безопасна.

Решете конфликт, без да изключвате защитата

Когато двата продукта си пречат, определете кой слой се е провалил, преди да добавите изключение. Инсталатор в карантина, тунел, който не се установява, и отхвърлен сертификат са три различни събития с три различни решения и само третото има нещо общо с криптографията.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Не давайте изключение за цяла папка за изтегляния само за да стартира един файл за настройка. Там, където машината се управлява, администратор решава дали един проверен компонент заслужава тясно изключение, и каквото сте смекчили, се възстановява, когато тестът приключи. Ако промяната не обясни отказа, върнете я, вместо да оставите устройството по-слабо, отколкото го намерихте.

Нито един от двата продукта не замества другия. Тунелът се грижи за пътя и адреса, който вижда далечната страна, защитата на крайната точка се грижи за файла и поведението му, а често задаваните въпроси на Microsoft за антивирусен и антималуерен софтуер са разумна отправна точка за това какво се очаква да покрива вторият.