Kell még vírusirtó, ha fut a VPN?

Kezdd azzal a letöltéssel, amelyet éppen futtatni készülsz. Megnyitottál egy oldalt, egy fájl landolt a letöltések mappában, és a kérdés az, melyik a két biztonsági terméked közül nézett rá. Az alagút szállította a bájtokat; a készüléken valaminek el kell döntenie, biztonságos-e futtatni a fájlt. Ezek különböző feladatok, amelyeket különböző összetevők látnak el.

Egyetlen fájlt végigvenni gyorsabb, mint funkciólistákat összehasonlítani, ezért kövesd a kattintástól a telepítési felszólításig.

Kezdd azzal, amit az alagút szállít

Amikor VPN-en keresztül kérsz egy fájlt, a kliens titkosítja a forgalmadat, és elküldi egy végpontnak, amely továbbítja a webhely felé. A webhely bájtokat küld vissza, amelyek ugyanazon az úton jönnek. Az alagút soha nem nyitja ki az archívumot, nem vizsgálja a telepítőt, és nem kérdezi meg, mit fog tenni a futtatható fájl, mert ez nem a szállítás feladata.

Az átvitel közbeni titkosítás szűkebb problémát old meg: a tartalmat csak az adott kapcsolat végpontjai számára tartja olvashatónak. Egy rosszindulatú fájl tökéletesen titkosított utazás után is rosszindulatú fájl marad. Ha a webhely, amelyen található, maga a támadó, az alagút a támadó letöltését védi a megfigyeléstől, nem téged a hasznos tehertől.

Ellenőrizd, hová megy a forgalmad, mielőtt megbízol a letöltésben. Egy szállító webhelyére hasonlító oldal lehet hirdetés vagy hasonló tartomány, és az alagút ezt is ugyanolyan hűséggel szállítja.

Hol helyezkedik el a kártevő az alagúthoz képest

A kártevőnek valamin futnia kell. A trójai programmal ellátott telepítő a te jogaiddal fut, és futás után olvashat fájlokat, mielőtt egy alkalmazás titkosítja őket, vagy miután visszafejti őket, ami teljesen az alagút látókörén kívül helyezi. Az alagút védheti az ezt követő kiszivárgási útvonalat, és nem tudja megakadályozni azt a lopást, amely még azelőtt történt, hogy egyetlen csomag elhagyta volna a készüléket.

Ezért létezik a végpontvédelem külön kontrollként. Letöltés után nyugalmi állapotban vizsgálja a fájlokat, figyeli a folyamatok viselkedését, és blokkolja az ismert rossz indikátorokat, azzal a szokásos fenntartással, hogy az észlelés aláírásoktól, heurisztikától, felhőbeli lekérdezésektől és konfigurációtól függ. Egyetlen szkenner sem ismer fel mindent, ezért a biztonsági mentések, a fiókhigiénia és az óvatos letöltések még mindig számítanak.

Nyisd meg a böngésző letöltési listáját, és nézd meg a fájl tényleges nevét és forrását, mielőtt bármit futtatnál. A dupla kiterjesztések, a futtatható fájlt tartalmazó archívumok és az átirányítási láncon keresztül szerzett telepítők mind láthatók abban a pillanatban, és egyik sem kívánja, hogy a kriptográfiáról gondolkodj.

Olvasd el a telepített termék funkciólistáját

Egyes csomagok egyetlen telepítőbe gyűjtik az alagútklienst, a rosszindulatú tartományok szűrőjét és egy helyi szkennert. Ez eszközöket kombináló termék, nem bizonyíték arra, hogy az egyik eszköz a másik munkáját végzi. Olvasd el, melyik összetevő mit tesz, mielőtt lemondasz egy előfizetést vagy eltávolítasz egy szkennert, amely még tesz valamit.

A tartományszűrő az, amelyet a leggyakrabban összekevernek a végpontvédelemmel. Blokkolja az ismert rossz tartományok névfeloldását, ami megállíthat egy letöltést még azelőtt, hogy elkezdődne, és nem tesz semmit a lemezen már meglévő fájllal. A helyi szkenner olvassa a fájlt; a távoli szűrő soha nem látja. Egy általános kliensbe importált egyszerű alagútprofil egyik ilyen funkciót sem tartalmazza.

A jogosultságellenőrzések ugyanazon a rétegen vannak, mint a letöltési döntés. Ha egy telepítő rendszergazdai jogokat kér a hálózati beállítások módosításához, azt a kérést érdemes elolvasni, és az a tény, hogy a letöltés titkosított volt, nem teszi biztonságosabbá.

Oldd fel az ütközést a védelem kikapcsolása nélkül

Amikor a két termék zavarja egymást, állapítsd meg, melyik réteg hibázott, mielőtt kivételt adnál hozzá. A karanténba helyezett telepítő, a fel nem épülő alagút és az elutasított tanúsítvány három különböző esemény három különböző megoldással, és csak a harmadiknak van köze a kriptográfiához.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Ne adj kivételt egy egész letöltési mappára csak azért, hogy egyetlen telepítőfájl elinduljon. Ahol a gépet kezelik, ott egy rendszergazda dönti el, hogy egyetlen ellenőrzött összetevő megérdemel-e egy szűk kivételt, és amit lazítottál, az a teszt végén visszaáll. Ha egy változtatás nem magyarázta meg a hibát, állítsd vissza, ahelyett hogy gyengébb állapotban hagynád a készüléket, mint ahogy találtad.

Egyik termék sem helyettesíti a másikat. Az alagút az utat és a címét kezeli, amelyet a távoli fél lát, a végpontvédelem a fájlt és annak viselkedését, és a Microsoft gyakran ismételt kérdései a vírus- és kártevőirtó szoftverekről ésszerű kiindulópont ahhoz, hogy a másodiknak mit kell lefednie.