क्या VPN चालू होने पर भी एंटीवायरस की ज़रूरत है?

उस डाउनलोड से शुरू करें जिसे आप चलाने वाले हैं। आपने एक पेज खोला, एक फ़ाइल डाउनलोड फ़ोल्डर में आ गई, और सवाल यह है कि आपके दो सुरक्षा उत्पादों में से किसने उसकी ओर देखा। टनल ने बाइट्स ढोए; डिवाइस पर किसी को तय करना है कि फ़ाइल चलाने के लिए सुरक्षित है या नहीं। ये अलग-अलग काम हैं जो अलग-अलग घटक करते हैं।

एक फ़ाइल से गुज़रना सुविधा-सूचियों की तुलना करने से तेज़ है, इसलिए इसे क्लिक से इंस्टॉल संकेत तक ट्रैक करें।

टनल जो ढोती है उसी से शुरू करें

जब आप VPN से कोई फ़ाइल माँगते हैं, तो क्लाइंट आपके ट्रैफ़िक को एन्क्रिप्ट करके एक एंडपॉइंट को भेजता है, जो उसे साइट की ओर अग्रेषित करता है। साइट बाइट्स लौटाती है जो उसी रास्ते से वापस आती हैं। किसी भी क्षण टनल अभिलेख नहीं खोलती, इंस्टॉलर की जाँच नहीं करती और यह नहीं पूछती कि निष्पादन योग्य फ़ाइल क्या करेगी, क्योंकि यह परिवहन का काम नहीं है।

पारगमन में एन्क्रिप्शन एक संकरा सवाल हल करता है: यह सामग्री को केवल उस कनेक्शन के एंडपॉइंट के लिए पठनीय रखता है। दुर्भावनापूर्ण फ़ाइल पूरी तरह एन्क्रिप्टेड यात्रा के बाद भी दुर्भावनापूर्ण फ़ाइल ही रहती है। अगर उसे होस्ट करने वाली साइट ही हमलावर है, तो टनल आपको पेलोड से बचाने के बजाय हमलावर के डाउनलोड को निगरानी से बचाती है।

डाउनलोड पर भरोसा करने से पहले देखें कि आपका ट्रैफ़िक कहाँ जा रहा है। विक्रेता की साइट जैसा दिखने वाला पेज विज्ञापन या मिलता-जुलता डोमेन हो सकता है, और टनल उसे भी उतनी ही निष्ठा से ढोएगी।

टनल के सापेक्ष मैलवेयर कहाँ बैठता है

मैलवेयर को किसी चीज़ पर चलना पड़ता है। ट्रोजन वाला इंस्टॉलर आपकी अनुमतियों के साथ चलता है, और चलने के बाद यह फ़ाइलों को पढ़ सकता है इससे पहले कि कोई एप्लिकेशन उन्हें एन्क्रिप्ट करे या उन्हें डिक्रिप्ट करने के बाद, जिससे यह टनल की दृष्टि से पूरी तरह बाहर चला जाता है। टनल उसके बाद आने वाले लीक मार्ग की रक्षा कर सकती है, और यह उस चोरी को नहीं रोक सकती जो डिवाइस से कोई भी पैकेट निकलने से पहले हुई थी।

इसीलिए एंडपॉइंट सुरक्षा एक अलग नियंत्रण के रूप में मौजूद है। यह डाउनलोड के बाद स्थिर फ़ाइलों की जाँच करती है, प्रक्रिया के व्यवहार पर नज़र रखती है और ज्ञात खराब संकेतकों को अवरुद्ध करती है, इस आम चेतावनी के साथ कि पहचान हस्ताक्षर, अनुमान, क्लाउड पूछताछ और कॉन्फ़िगरेशन पर निर्भर करती है। कोई स्कैनर सब कुछ नहीं पहचानता, इसलिए बैकअप, खाता स्वच्छता और सावधान डाउनलोड का महत्व बना रहता है।

ब्राउज़र की डाउनलोड सूची खोलें और कुछ भी चलाने से पहले फ़ाइल का असली नाम और स्रोत देखें। दोहरे एक्सटेंशन, निष्पादन योग्य फ़ाइल वाले अभिलेख और रीडायरेक्ट श्रृंखला से लाए गए इंस्टॉलर—ये सब उस क्षण दिखाई देते हैं, और इनमें से कोई भी आपसे क्रिप्टोग्राफ़ी पर विचार करने की माँग नहीं करता।

जो उत्पाद आपने इंस्टॉल किया उसकी सुविधा-सूची पढ़ें

कुछ सूट एक ही इंस्टॉलर में टनल क्लाइंट, दुर्भावनापूर्ण-डोमेन फ़िल्टर और स्थानीय स्कैनर इकट्ठा करते हैं। वह उपकरणों को जोड़ने वाला उत्पाद है, यह प्रमाण नहीं कि एक उपकरण दूसरे का काम करता है। सदस्यता रद्द करने या ऐसे स्कैनर को हटाने से पहले पढ़ें कि कौन-सा घटक क्या करता है जो अभी भी कुछ कर रहा है।

डोमेन फ़िल्टर वही है जिसे सबसे अधिक एंडपॉइंट सुरक्षा से मिला दिया जाता है। यह ज्ञात खराब डोमेन के लिए नाम-विश्लेषण अवरुद्ध करता है, जो डाउनलोड शुरू होने से पहले रोक सकता है, और डिस्क पर पहले से मौजूद फ़ाइल के लिए यह कुछ नहीं करता। स्थानीय स्कैनर फ़ाइल पढ़ता है; दूरस्थ फ़िल्टर उसे कभी नहीं देखता। सामान्य क्लाइंट में आयात की गई सादी टनल प्रोफ़ाइल में इनमें से कोई सुविधा नहीं होती।

अनुमति जाँचें डाउनलोड के निर्णय जैसी ही परत पर बैठती हैं। अगर कोई इंस्टॉलर नेटवर्क सेटिंग बदलने के लिए प्रशासक अधिकार माँगता है, तो वह अनुरोध पढ़ने योग्य है, और डाउनलोड एन्क्रिप्टेड होना उसे अधिक सुरक्षित नहीं बनाता।

सुरक्षा बंद किए बिना टकराव सुलझाएँ

जब दोनों उत्पाद एक-दूसरे में दखल देते हैं, तो अपवाद जोड़ने से पहले पहचानें कि कौन-सी परत विफल हुई। क्वारंटीन में रखा इंस्टॉलर, वह टनल जो स्थापित नहीं होती, और अस्वीकृत प्रमाणपत्र—ये तीन अलग घटनाएँ हैं, तीन अलग समाधानों के साथ, और केवल तीसरे का सम्बन्ध क्रिप्टोग्राफ़ी से है।

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

केवल एक सेटअप फ़ाइल के चलने के लिए पूरे डाउनलोड फ़ोल्डर को अपवाद न दें। जहाँ मशीन प्रबंधित होती है, वहाँ प्रशासक तय करता है कि कोई एक सत्यापित घटक संकरे अपवाद का हक़दार है या नहीं, और परीक्षण खत्म होने पर जो भी आपने ढीला किया था वह बहाल हो जाता है। अगर किसी बदलाव ने विफलता नहीं समझाई, तो डिवाइस को पहले से कमज़ोर छोड़ने के बजाय उसे वापस लौटाएँ।

दोनों में से कोई उत्पाद दूसरे की जगह नहीं लेता। टनल रास्ते और उस पते को संभालती है जो दूसरा सिरा देखता है, एंडपॉइंट सुरक्षा फ़ाइल और उसके व्यवहार को संभालती है, और एंटीवायरस तथा एंटीमैलवेयर सॉफ़्टवेयर पर Microsoft के सामान्य प्रश्न इस बात के लिए उचित शुरुआत हैं कि दूसरे से क्या कवर करने की अपेक्षा है।