آیا با روشن بودن VPN هنوز به آنتی‌ویروس نیاز دارید؟
یک دانلود را از کلیک تا دیسک دنبال کنید و ببینید کدام لایه آن را بازرسی می‌کند. تونل مسیر را محافظت می‌کند؛ محافظت نقطه پایانی فایلی را می‌خواند که می‌رسد.
با همان دانلودی شروع کنید که در آستانه اجرای آن هستید. صفحه‌ای را باز کردید، فایلی در پوشه دانلودها فرود آمد، و پرسش این است که کدام‌یک از دو محصول امنیتی شما به آن نگاه کرد. تونل بایت‌ها را حمل کرد؛ چیزی روی دستگاه باید تصمیم بگیرد که آیا اجرای فایل ایمن است. این‌ها کارهای متفاوتی هستند که اجزای متفاوت انجام می‌دهند.
گذر از یک فایل از مقایسه فهرست قابلیت‌ها سریع‌تر است، پس آن را از کلیک تا اعلان نصب دنبال کنید.
با چیزی شروع کنید که تونل حمل می‌کند
وقتی فایلی را از طریق VPN درخواست می‌کنید، کلاینت ترافیک شما را رمزگذاری می‌کند و آن را به نقطه پایانی می‌فرستد که آن را به سمت سایت هدایت می‌کند. سایت بایت‌هایی را برمی‌گرداند که از همان مسیر بازمی‌گردند. تونل هیچ‌گاه آرشیو را باز نمی‌کند، نصب‌کننده را بررسی نمی‌کند و نمی‌پرسد که فایل اجرایی چه خواهد کرد، چون این کار یک لایه انتقال نیست.
رمزگذاری در حین انتقال مشکلی باریک‌تر را حل می‌کند: محتوا را فقط برای نقاط پایانی همان اتصال خوانا نگه می‌دارد. یک فایل مخرب پس از سفری کاملاً رمزگذاری‌شده هم فایل مخرب می‌ماند. اگر سایتی که آن را میزبانی می‌کند همان مهاجم باشد، تونل دانلود مهاجم را از مشاهده محافظت می‌کند، نه شما را از محموله.
پیش از اعتماد به دانلود، بررسی کنید ترافیک شما به کجا می‌رود. صفحه‌ای که شبیه سایت یک فروشنده است می‌تواند یک تبلیغ یا دامنه‌ای مشابه باشد، و تونل آن را هم به همان امانت حمل خواهد کرد.
بدافزار نسبت به تونل کجا قرار می‌گیرد
بدافزار باید روی چیزی اجرا شود. نصب‌کننده تروجان‌شده با مجوزهای شما اجرا می‌شود و پس از اجرا می‌تواند فایل‌ها را پیش از آنکه برنامه‌ای رمزگذاری‌شان کند یا پس از آنکه رمزگشایی‌شان کند بخواند، که آن را کاملاً بیرون از دید تونل قرار می‌دهد. تونل می‌تواند مسیر خروج داده را که پس از آن می‌آید محافظت کند، و نمی‌تواند از سرقتی که پیش از خروج نخستین بسته از دستگاه رخ داده جلوگیری کند.
به همین دلیل محافظت نقطه پایانی به‌عنوان کنترلی جداگانه وجود دارد. این محافظت فایل‌های ساکن را پس از دانلود بررسی می‌کند، رفتار فرایندها را می‌پاید و نشانه‌های بد شناخته‌شده را مسدود می‌کند، با همان هشدار معمول که تشخیص به امضاها، اکتشاف، جست‌وجوهای ابری و پیکربندی وابسته است. هیچ پویشگری همه چیز را نمی‌شناسد، و به همین دلیل پشتیبان‌گیری، بهداشت حساب و دانلودهای سنجیده هنوز وزن دارند.
فهرست دانلودهای مرورگر را باز کنید و پیش از اجرای هر چیزی به نام واقعی فایل و منبع آن نگاه کنید. پسوندهای دوتایی، آرشیوهایی که فایل اجرایی دارند، و نصب‌کننده‌هایی که از زنجیره تغییر مسیر آمده‌اند همه در آن لحظه دیده می‌شوند، و هیچ‌کدام لازم نمی‌کند درباره رمزنگاری استدلال کنید.
فهرست قابلیت‌های محصولی را که نصب کردید بخوانید
برخی مجموعه‌ها کلاینت تونل، فیلتر دامنه مخرب و پویشگر محلی را در یک نصب‌کننده گرد می‌آورند. این محصولی است که ابزارها را ترکیب می‌کند، نه شاهدی بر اینکه یک ابزار کار ابزار دیگر را انجام می‌دهد. پیش از لغو اشتراک یا حذف پویشگری که هنوز کاری می‌کند، بخوانید کدام جزء چه کاری می‌کند.
فیلتر دامنه همان چیزی است که بیشتر از همه با محافظت نقطه پایانی اشتباه گرفته می‌شود. این فیلتر تجزیه نام را برای دامنه‌های بد شناخته‌شده مسدود می‌کند، که می‌تواند دانلودی را پیش از آغاز متوقف کند، و با فایلی که از پیش روی دیسک است کاری نمی‌کند. پویشگر محلی فایل را می‌خواند؛ فیلتر دوردست هرگز آن را نمی‌بیند. یک پروفایل تونل ساده که در کلاینتی عمومی وارد شده باشد هیچ‌یک از این قابلیت‌ها را ندارد.
بررسی مجوزها در همان لایه‌ای است که تصمیم دانلود گرفته می‌شود. اگر نصب‌کننده‌ای برای تغییر تنظیمات شبکه حق مدیر بخواهد، آن درخواست ارزش خواندن دارد، و رمزگذاری‌شده بودن دانلود آن را ایمن‌تر نمی‌کند.
تعارض را بدون خاموش کردن محافظت حل کنید
وقتی دو محصول با هم تداخل می‌کنند، پیش از افزودن استثنا مشخص کنید کدام لایه شکست خورده است. نصب‌کننده قرنطینه‌شده، تونلی که برقرار نمی‌شود و گواهی ردشده سه رویداد متفاوت با سه راه‌حل متفاوت هستند، و فقط سومی به رمزنگاری مربوط است.
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAliasبه یک پوشه دانلود کامل استثنا ندهید فقط برای اینکه یک فایل راه‌اندازی اجرا شود. جایی که دستگاه مدیریت می‌شود، مدیر تصمیم می‌گیرد که آیا یک جزء تأییدشده سزاوار استثنایی باریک است، و هر چه سست کرده باشید با پایان آزمون بازگردانده می‌شود. اگر تغییری خرابی را توضیح نداد، آن را برگردانید به‌جای آنکه دستگاه را ضعیف‌تر از آنچه یافتید رها کنید.
هیچ‌یک از دو محصول جای دیگری را نمی‌گیرد. تونل مسیر و نشانی‌ای را که طرف دور می‌بیند اداره می‌کند، محافظت نقطه پایانی فایل و رفتارش را اداره می‌کند، و پرسش‌های متداول Microsoft درباره نرم‌افزار آنتی‌ویروس و ضدبدافزار نقطه شروعی معقول برای آن است که از دومی انتظار می‌رود چه چیزی را پوشش دهد.