Kas vajate VPN-i töötamise ajal veel viirusetõrjet?

Alustage allalaadimisest, mida kavatsete käivitada. Avasite lehe, fail maandus allalaadimiste kausta ja küsimus on, milline teie kahest turbetootest sellele pilgu heitis. Tunnel kandis baite; seadmes peab miski otsustama, kas faili on ohutu käivitada. Need on erinevad tööd, mida teevad erinevad komponendid.

Ühe faili läbimine on kiirem kui funktsioonide loendite võrdlemine, seega jälgige seda klikist paigalduskäsuni.

Alustage sellest, mida tunnel kannab

Kui taotlete faili VPN-i kaudu, krüpteerib klient teie liikluse ja saadab selle lõpp-punkti, mis suunab selle saidi poole edasi. Sait tagastab baidid, mis liiguvad tagasi sama teed. Ühelgi hetkel ei ava tunnel arhiivi, ei kontrolli paigaldajat ega küsi, mida käivitatav fail teeb, sest see ei ole transpordi töö.

Transportimise aegne krüpteerimine lahendab kitsama probleemi: see hoiab sisu loetavana ainult selle ühenduse lõpp-punktidele. Pahatahtlik fail jääb pahatahtlikuks failiks ka pärast täiuslikult krüpteeritud teekonda. Kui seda majutav sait on ründaja, kaitseb tunnel ründaja allalaadimist vaatluse eest, mitte teid kandevõime eest.

Kontrollige, kuhu teie liiklus läheb, enne kui allalaadimist usaldate. Müüja saidina näiv leht võib olla reklaam või sarnane domeen, ja tunnel kannab selle sama ustavalt edasi.

Kus paikneb pahavara tunneliga võrreldes

Pahavara peab millegi peal käivituma. Troojaga nakatatud paigaldaja töötab teie õigustega ja pärast käivitumist võib see lugeda faile enne, kui rakendus need krüpteerib, või pärast seda, kui see need dekrüpteerib, mis asetab selle tunnelile täiesti nähtamatusse kohta. Tunnel saab kaitsta järgnevat väljavooluteed, ja see ei saa takistada vargust, mis toimus enne, kui ükski pakett seadmest lahkus.

Seepärast on lõpp-punkti kaitse eraldi kontroll. See kontrollib pärast allalaadimist puhkeolekus faile, jälgib protsesside käitumist ja blokeerib teadaolevaid halbu indikaatoreid, tavapärase mööndusega, et tuvastus sõltub allkirjadest, heuristikast, pilvepäringutest ja seadistusest. Ükski skanner ei tunne ära kõike, seepärast loevad varukoopiad, konto hügieen ja hoolikad allalaadimised endiselt.

Avage brauseri allalaadimiste loend ja vaadake tegelikku failinime ja allikat enne, kui midagi käivitate. Kahekordsed laiendid, käivitatavat faili sisaldavad arhiivid ja ümbersuunamisahela kaudu hangitud paigaldajad on selles hetkes nähtavad ja ükski neist ei nõua teilt krüptograafia üle arutlemist.

Lugege paigaldatud toote funktsioonide loendit

Mõned komplektid koondavad ühte paigaldajasse tunneli kliendi, pahatahtlike domeenide filtri ja kohaliku skanneri. See on toode, mis ühendab tööriistu, mitte tõestus, et üks tööriist teeb teise tööd. Lugege, milline komponent mida teeb, enne kui tellimuse tühistate või skanneri eemaldate, mis veel midagi teeb.

Domeenifilter on see, mida kõige sagedamini lõpp-punkti kaitsega segi aetakse. See blokeerib nimelahenduse teadaolevate halbade domeenide jaoks, mis võib allalaadimise enne selle algust peatada, ja see ei tee midagi failiga, mis on juba kettal. Kohalik skanner loeb faili; kaugfilter ei näe seda kunagi. Tavalises kliendis imporditud lihtne tunneliprofiil ei sisalda ühtegi neist funktsioonidest.

Õiguste kontrollid asuvad samas kihis allalaadimisotsusega. Kui paigaldaja küsib võrgusätete muutmiseks administraatori õigusi, tasub seda taotlust lugeda, ja asjaolu, et allalaadimine oli krüpteeritud, ei muuda seda turvalisemaks.

Lahendage konflikt kaitset välja lülitamata

Kui kaks toodet segavad teineteist, tehke kindlaks, milline kiht ebaõnnestus, enne kui erandi lisate. Karantiinis paigaldaja, tunnel, mis ei püsti, ja tagasilükatud sertifikaat on kolm erinevat sündmust kolme erineva lahendusega, ja ainult kolmandal on krüptograafiaga midagi pistmist.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Ärge andke erandit tervele allalaadimiste kaustale vaid selleks, et üks seadistusfail käivituks. Seal, kus masinat hallatakse, otsustab administraator, kas üks kontrollitud komponent väärib kitsast erandit, ja kõik, mida leevendasite, taastatakse testi lõppedes. Kui muudatus ei selgitanud tõrget, võtke see tagasi, selle asemel et jätta seade nõrgemaks, kui selle leidsite.

Kumbki toode ei asenda teist. Tunnel tegeleb tee ja aadressiga, mida näeb kaugem pool, lõpp-punkti kaitse tegeleb faili ja selle käitumisega, ja Microsofti korduma kippuvad küsimused viirusetõrje ja pahavaratõrje tarkvara kohta on mõistlik lähtekoht sellele, mida teine peaks katma.