Behar al duzu oraindik antibirusa VPN-a martxan dagoela?

Hasi exekutatzear zauden deskargarekin. Orri bat ireki zenuen, fitxategi bat deskargen karpetan erori zen, eta galdera da zure bi segurtasun produktuetatik zeinek begiratu zion. Tunelak byteak garraiatu zituen; gailuko zerbaiti dagokio fitxategia exekutatzeko segurua den erabakitzea. Lan desberdinak dira, osagai desberdinek egindakoak.

Fitxategi bat zeharkatzea funtzio-zerrendak alderatzea baino azkarragoa da, beraz, jarraitu klikatik instalazio-abisura.

Hasi tunelak garraiatzen duenarekin

VPN baten bidez fitxategi bat eskatu, eta bezeroak zure trafikoa zifratu eta muturreko puntu batera bidaltzen du, hark gunerantz birbidaltzen duena. Guneak byteak itzultzen ditu, bide beretik bueltan bidaiatzen dutenak. Inolako unetan tunelak ez du artxiboa irekitzen, ez du instalatzailea aztertzen eta ez du galdetzen zer egingo duen exekutagarriak, hori ez baita garraio baten lana.

Transituko zifratzeak arazo estuagoa konpontzen du: edukiak konexio horren muturreko puntuetan bakarrik izan daitezen irakurgarri mantentzen du. Fitxategi maltzur bat fitxategi maltzur izaten jarraitzen du bidaia ezin hobeto zifratu ondoren ere. Hori ostatatzen duen gunea erasotzailea bada, tunelak erasotzailearen deskarga behaketaren aurka babesten du, ez zaitu zu karga erabilgarritik babesten.

Egiaztatu zure trafikoa nora doan deskargari fidatu aurretik. Saltzaile baten guneari antza dion orria iragarki bat edo antzeko domeinu bat izan daiteke, eta tunelak hori ere fideltasun berarekin garraiatuko du.

Non dagoen malwarea tunelaren aldean

Malwareak zerbaitetan exekutatu behar du. Trojanizatutako instalatzaile bat zure baimenekin exekutatzen da, eta exekutatzen denean fitxategiak irakur ditzake aplikazio batek zifratu aurretik edo deszifratu ondoren, eta horrek tunelaren ikus-eremutik erabat kanpo uzten du. Tunelak ondorengo isurketa-bidea babes dezake, eta ezin du gailutik pakete bakar bat irten aurretik gertatu zen lapurreta eragotzi.

Hori dela eta, muturreko babesa kontrol bereizi gisa existitzen da. Deskargaren ondoren atsedenean dauden fitxategiak aztertzen ditu, prozesuen portaera behatzen du eta ezagutzen diren adierazle txarrak blokeatzen ditu, ohiko oharrarekin: detekzioa sinaduren, heuristiken, hodeiko kontsulten eta konfigurazioaren araberakoa da. Inongo eskanerrek ez du dena ezagutzen, eta horregatik babeskopiek, kontuen higieneak eta deskarga arretatsuek oraindik pisa egiten dute.

Ireki nabigatzailearen deskarga-zerrenda eta begiratu fitxategiaren benetako izena eta iturria edozer exekutatu aurretik. Bikoiztutako luzapenak, exekutagarri bat duten artxiboak eta birbideratze-kate baten bidez jasotako instalatzaileak guztiak dira ikusgai une horretan, eta horietako batek ez dizu kriptografiari buruz arrazoitzeko eskatzen.

Irakurri instalatu duzun produktuaren funtzio-zerrenda

Suite batzuek tunel-bezeroa, domeinu maltzurren iragazkia eta tokiko eskanerra instalatzaile bakarrean biltzen dituzte. Tresnak konbinatzen dituen produktua da, ez da tresna batek besteen lana egiten duen froga. Irakurri zein osagaik zeri egiten dion, harpidetza bat bertan behera utzi edo oraindik zerbait egiten duen eskaner bat desinstalatu aurretik.

Domeinu-iragazkia da muturreko babesarekin nahasten dena gehienetan. Domeinu txar ezagunen izen-ebazpena blokeatzen du, eta horrek deskarga bat hasi aurretik geldiaraz dezake, eta ez du ezer egiten diskoan dagoeneko dagoen fitxategi batekin. Tokiko eskanerrek fitxategia irakurtzen dute; urrutiko iragazkiak ez du inoiz ikusten. Bezero orokor batean inportatutako tunel-profil soil batek ez du funtzio horietako bat bera ere.

Baimen-egiaztapenak deskargaren erabakiaren geruza berean daude. Instalatzaile batek administratzaile-eskubideak eskatu eta sare-ezarpenak aldatzeko, eskaera hori irakurtzea merezi du, eta deskarga zifratuta egon izana ez du seguruago bihurtzen.

Konpondu gatazka babesa desaktibatu gabe

Bi produktuek elkar oztopatzean, identifikatu huts egin duen geruza salbuespen bat gehitu aurretik. Karantinan dagoen instalatzaile bat, eraikitzen ez den tunel bat eta baztertutako ziurtagiri bat hiru gertaera desberdin dira, hiru konponbide desberdinekin, eta hirugarrenak bakarrik du kriptografiarekin zerikusirik.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Ez iezaiozu salbuespena deskargen karpeta osokoari konfigurazio-fitxategi bat abiatzeagatik soilik. Makina kudeatzen denean, administratzaile batek erabakitzen du egiaztatutako osagai bakar batek salbuespen estu bat merezi duen, eta leundu duzuna proba bukatzean berrezartzen da. Aldaketa batek hutsegitea azaldu ez badu, itzuli ezazu, gailua aurkitu zenuena baino ahulago utzi beharrean.

Bi produktuetako batek ez du bestea ordezten. Tunelak bidea eta urrutiko muturrak ikusten duen helbidea kudeatzen ditu, muturreko babesak fitxategia eta haren portaera kudeatzen ditu, eta Microsoften antibirus eta antimalware softwareari buruzko ohiko galderek abiapuntu arrazoizkoa dira bigarrenak zer estali behar duen jakiteko.