Hawwe jo noch antivirus nedich as in VPN rint?

Begjin by de download dy't jo op it punt steane út te fieren. Jo hawwe in side iepene, in bestân kaam yn de downloadmap telâne, en de fraach is hokker fan jo twa feilichheidsprodukten der nei sjoen hat. De tunnel droech de bytes; eat op it apparaat moat beslute oft it bestân feilich is om út te fieren. Dat binne ferskillende taken dy't troch ferskillende komponinten dien wurde.

Troch ien bestân hinne rinne is flugger as funksjelisten fergelykje, dus folgje it fan de klik oant de ynstallaasje-opdracht.

Begjin by wat de tunnel draacht

As jo in bestân fia in VPN opfreegje, fersiferet de klient jo ferkear en stjoert it nei in einpunt, dat it nei de side trochstjoert. De side stjoert bytes werom dy't deselde wei werom reizgje. Op gjin inkeld stuit makket de tunnel it argyf iepen, ûndersiket de ynstallearder of freget wat it útfierbere bestân dwaan sil, want dat is net wat in ferfier docht.

Fersifering ûnderweis lost in smeller probleem op: it hâldt de ynhâld allinne lêsber foar de einpunten fan dy ferbining. In kwea-aardich bestân bliuwt in kwea-aardich bestân nei in folslein fersifere reis. As de side dy't it host de oanfaller is, beskermet de tunnel de download fan de oanfaller tsjin waarnimming ynstee fan jo tsjin de lading te beskermjen.

Kontrolearje wêr't jo ferkear hinne giet foardat jo de download fertrouwe. In side dy't op in side fan in leveransier liket, kin in advertinsje of in gearlikense domein wêze, en de tunnel sil dat like trou drage.

Wêr't malware stiet foar de tunnel oer

Malware moat earne op útfierd wurde. In trojanisearre ynstallearder rint mei jo rjochten, en ienris oan it rinnen kin it bestân lêze foardat in applikaasje se fersiferet of neidat it se ûntsiferet, wat it folslein bûten it sicht fan de tunnel pleatst. De tunnel kin it útfierpaad beskermje dat folget, en it kin de stellerij net foarkomme dy't barde foardat ien pakket it apparaat ferliet.

Dêrom bestiet einpuntbeskerming as in aparte kontrôle. It ûndersiket bestân yn rêst nei de download, folget prosesgedrach en blokkearret bekende minne oanwizings, mei it gewoane foarbyhâlden dat deteksje fan hantekeningen, heuristyk, wolkbefregingen en konfiguraasje ôfhinget. Gjin skener ken alles, en dêrom weagje backups, akkounthygiëne en foarsichtige downloads noch hieltyd.

Iepenje de downloadlist fan de browser en sjoch nei de werklike bestânsnamme en boarne foardat jo eat útfiere. Utwreidings dy't dûbel binne, argiven mei in útfierber bestân, en ynstallearders út in trochferwizingskeatting binne allegear op dat stuit sichtber, en gjinien fan har freget jo oer kryptografy te redenearjen.

Lês de funksjelist fan it produkt dat jo ynstallearre hawwe

Guon pakketten bondelje in tunnelklient, in filter foar kwea-aardige domeinen en in lokale skener yn ien ynstallearder. Dat is in produkt dat helpmiddelen kombinearret, gjin bewiis dat it iene helpmiddel it wurk fan it oare docht. Lês hokker komponint wat docht foardat jo in abonnemint opseze of in skener de-ynstallearje dy't noch wat docht.

It domeinfilter is datjinge dat it meast mei einpuntbeskerming ferwiksele wurdt. It blokkearret namme-oplossing foar bekende minne domeinen, wat in download stopje kin foardat it begjint, en it docht neat oan in bestân dat al op de skiif stiet. In lokale skener lêst it bestân; in filter op ôfstân sjocht it nea. In gewoan tunnelprofyl dat yn in generike klient ymportearre wurdt, befettet gjin ien fan dy funksjes.

Rjochtenkontrôles sitte op deselde laach as it downloadbeslút. As in ynstallearder administratorrjochten freget om netwurkynstellingen te feroarjen, is dat fersyk it lêzen wurdich, en it wurdt net feiliger troch it feit dat de download fersifere wie.

Los in konflikt op sûnder beskerming út te skeakeljen

As de twa produkten elkoar hinderje, stel dan fêst hokker laach faalde foardat jo in útsûndering tafoegje. In ynstallearder yn karantêne, in tunnel dy't him net opbouwe lit en in wegere sertifikaat binne trije ferskillende barrens mei trije ferskillende oplossings, en allinne de tredde hat wat mei kryptografy te krijen.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Jou gjin útsûndering oan in hiele downloadmap allinne om't ien opsetbestân starte moat. Dêr't de masine beheard wurdt, beslút in administrator oft ien ferifiearre komponint in smelle útsûndering fertsjinnet, en wat jo fersoepje hawwe, wurdt werombrocht as de test einiget. As in feroaring de flater net ferklearre, set it dan werom ynstee fan it apparaat swakker te litten as jo it fûnen.

Gjin fan beide produkten ferfangt it oare. De tunnel behannelet it paad en it adres dat de fiere kant sjocht, einpuntbeskerming behannelet it bestân en syn gedrach, en de faak stelde fragen fan Microsoft oer antivirus- en antimalwaresoftware binne in ridlik útgongspunt foar wat it twadde ferwachte wurdt te dekken.