A oes angen gwrthfirws arnoch o hyd gyda VPN yn rhedeg?

Dechreuwch gyda'r lawrlwythiad rydych ar fin ei redeg. Gwnaethoch agor tudalen, glaniodd ffeil yn y ffolder lawrlwytho, a'r cwestiwn yw pa un o'ch dau gynnyrch diogelwch a edrychodd arni. Y twnnel a gariodd y beitiau; rhaid i rywbeth ar y ddyfais benderfynu a yw'r ffeil yn ddiogel i'w gweithredu. Mae'r rheini'n dasgau gwahanol a wneir gan gydrannau gwahanol.

Mae cerdded drwy un ffeil yn gyflymach na chymharu rhestrau nodweddion, felly dilynwch hi o'r clic i'r anogwr gosod.

Dechreuwch gyda'r hyn y mae'r twnnel yn ei gario

Pan ofynnwch am ffeil drwy VPN, mae'r cleient yn amgryptio'ch traffig ac yn ei anfon i ben draw, sy'n ei anfon ymlaen at y safle. Mae'r safle'n dychwelyd beitiau sy'n teithio yn ôl yr un ffordd. Ar unrhyw adeg nid yw'r twnnel yn agor yr archif, yn archwilio'r gosodwr nac yn gofyn beth fydd y gweithredadwy yn ei wneud, oherwydd nid dyna yw gwaith cludiant.

Mae amgryptio wrth deithio yn datrys problem gulach: mae'n cadw'r cynnwys yn ddarllenadwy i bennau draw y cysylltiad hwnnw yn unig. Mae ffeil faleisus yn dal yn ffeil faleisus ar ôl taith sydd wedi'i hamgryptio'n berffaith. Os y safle sy'n ei chynnal yw'r ymosodwr, mae'r twnnel yn gwarchod lawrlwythiad yr ymosodwr rhag sylw yn hytrach na'ch gwarchod chi rhag y llwyth.

Gwiriwch i ble mae'ch traffig yn mynd cyn i chi ymddiried yn y lawrlwythiad. Gall tudalen sy'n edrych fel safle gwerthwr fod yn hysbyseb neu'n barth edrych yn debyg, a bydd y twnnel yn cario hynny yr un mor ffyddlon.

Ble mae meddalwedd faleisus yn sefyll o ran y twnnel

Rhaid i feddalwedd faleisus weithredu ar rywbeth. Mae gosodwr trojanaidd yn rhedeg gyda'ch caniatadau, ac ar ôl rhedeg gall ddarllen ffeiliau cyn i raglen eu hamgryptio neu ar ôl iddi eu dadamgryptio, sy'n ei osod yn gyfan gwbl y tu allan i olwg y twnnel. Gall y twnnel warchod y llwybr echdynnu sy'n dilyn, ac ni all atal y lladrad a ddigwyddodd cyn i unrhyw becyn adael y ddyfais.

Dyna pam mae diogelwch pen y pen yn bodoli fel rheolaeth ar wahân. Mae'n archwilio ffeiliau yn gorffwys ar ôl lawrlwytho, yn gwylio ymddygiad prosesau ac yn blocio dangosyddion drwg hysbys, gyda'r cwestiwn arferol bod canfod yn dibynnu ar lofnodion, hewristeg, chwiliadau cwmwl a ffurfweddiad. Nid yw unrhyw sganiwr yn adnabod popeth, a dyna pam mae copïau wrth gefn, hylendid cyfrifon a lawrlwythiadau gofalus yn dal i gyfrif.

Agorwch restr lawrlwytho'r porwr a syllwch ar enw a ffynhonnell wirioneddol y ffeil cyn rhedeg unrhyw beth. Mae estyniadau dyblyg, archifau sy'n cynnwys gweithredadwy, a gosodwyr a gafwyd drwy gadwyn ailgyfeirio i gyd yn weladwy ar y pwynt hwnnw, ac nid oes yr un ohonynt yn gofyn i chi resymu am gryptograffeg.

Darllenwch restr nodweddion y cynnyrch a osodwyd gennych

Mae rhai pecynnau'n bwnsio cleient twnnel, hidlydd parthau maleisus a sganiwr lleol mewn un gosodwr. Cynnyrch sy'n cyfuno offer yw hwnnw, nid tystiolaeth bod un offeryn yn gwneud gwaith y llall. Darllenwch pa gydran sy'n gwneud beth cyn i chi ganslo tanysgrifiad neu ddad-osod sganiwr sy'n dal i wneud rhywbeth.

Y hidlydd parthau yw'r un sy'n cael ei gamgymryd am ddiogelwch pen y pen amlaf. Mae'n blocio datrys enwau ar gyfer parthau drwg hysbys, a all atal lawrlwythiad cyn iddo ddechrau, ac nid yw'n gwneud dim i ffeil sydd eisoes ar y disg. Mae sganiwr lleol yn darllen y ffeil; nid yw hidlydd o bell byth yn ei gweld. Nid yw proffil twnnel plaen a fewnforiwyd i gleient cyffredinol yn cynnwys yr un o'r nodweddion hynny.

Mae gwiriadau caniatâd ar yr un haen â'r penderfyniad lawrlwytho. Os yw gosodwr yn gofyn am hawliau gweinyddwr i newid gosodiadau rhwydwaith, mae'r cais hwnnw'n werth ei ddarllen, ac nid yw'r ffaith bod y lawrlwythiad wedi'i amgryptio yn ei wneud yn fwy diogel.

Datryswch wrthdaro heb analluogi diogelwch

Pan fydd y ddau gynnyrch yn ymyrryd, nodi'r haen a fethodd cyn ychwanegu eithriad. Mae gosodwr mewn cwarantîn, twnnel na fydd yn sefydlu, a thystysgrif a wrthodwyd yn dri digwyddiad gwahanol gyda thri atgyweiriad gwahanol, a dim ond yr trydydd sydd a wnelo â chryptograffeg.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Peidiwch â rhoi eithriad i ffolder lawrlwytho gyfan dim ond er mwyn i un ffeil osod lansio. Lle mae'r peiriant yn cael ei reoli, gweinyddwr sy'n penderfynu a yw un gydran wedi'i dilysu yn haeddu eithriad cul, ac mae popeth a laciwyd gennych yn cael ei adfer pan ddaw'r prawf i ben. Os na wnaeth newid esbonio'r methiant, dychwelwch ef yn hytrach na gadael y ddyfais yn wannach nag y'i cawsoch.

Nid yw'r naill gynnyrch yn disodli'r llall. Mae'r twnnel yn trin y llwybr a'r cyfeiriad a wel y pen draw, mae diogelwch pen y pen yn trin y ffeil a'i hymddygiad, ac mae cwestiynau cyffredin Microsoft am feddalwedd gwrthfirws a gwrthfaleisus yn fan cychwyn rhesymol ar gyfer yr hyn y disgwylir i'r ail ei gwmpasu.