Արդյո՞ք դեռ անհրաժեշտ է հակավիրուս, երբ VPN-ն աշխատում է։

Սկսեք այն ներբեռնումից, որը պատրաստվում եք գործարկել։ Բացեցիք էջ, ֆայլը վայրէջք կատարեց ներբեռնումների պանակում, և հարցն այն է, թե ձեր երկու անվտանգության արտադրանքներից որն է նայել դրան։ Թունելը տեղափոխեց բայթերը, սակայն սարքի վրա ինչ-որ բան պետք է որոշի՝ արդյոք ֆայլը անվտանգ է գործարկելու համար։ Դրանք տարբեր աշխատանքներ են, որոնք կատարում են տարբեր բաղադրիչներ։

Մեկ ֆայլով անցնելն ավելի արագ է, քան հատկանիշների ցանկերը համեմատելը, ուստի հետևեք դրան սեղմումից մինչև տեղադրման հուշումը։

Սկսեք նրանից, ինչ տեղափոխում է թունելը

Երբ ֆայլ եք պահանջում VPN-ի միջոցով, հաճախորդը գաղտնագրում է ձեր տրաֆիկը և ուղարկում վերջնակետ, որը փոխանցում է այն դեպի կայք։ Կայքը վերադարձնում է բայթեր, որոնք ճամփորդում են նույն ուղիով ետ։ Ոչ մի պահի թունելը չի բացում արխիվը, չի ստուգում տեղադրիչը և չի հարցնում, թե ինչ կանի գործարկվող ֆայլը, որովհետև դա տրանսպորտի աշխատանքը չէ։

Փոխադրման ընթացքում գաղտնագրումը լուծում է ավելի նեղ խնդիր՝ այն պահում է բովանդակությունը ընթեռնելի միայն այդ կապի վերջնակետերի համար։ Վնասակար ֆայլը մնում է վնասակար ֆայլ նույնիսկ կատարյալ գաղտնագրված ճամփորդությունից հետո։ Եթե այն հոսթավորող կայքը հարձակվողն է, թունելը պաշտպանում է հարձակվողի ներբեռնումը դիտարկումից, փոխանակ ձեզ պաշտպանի բեռից։

Ստուգեք, թե ուր է գնում ձեր տրաֆիկը, նախքան ներբեռնմանը վստահելը։ Մատակարարի կայքի նմանվող էջը կարող է գովազդ կամ նմանատիպ դոմեն լինել, և թունելը դա էլ նույն հավատարմությամբ կտեղափոխի։

Որտեղ է չարամիտ ծրագիրը թունելի նկատմամբ

Չարամիտ ծրագիրը պետք է ինչ-որ բանի վրա գործարկվի։ Տրոյականով վարակված տեղադրիչը աշխատում է ձեր թույլտվություններով, և աշխատելուց հետո այն կարող է կարդալ ֆայլեր նախքան հավելվածը կգաղտնագրի դրանք կամ այն բանից հետո, երբ այն կվերծանի դրանք, ինչը նրան ամբողջովին դուրս է բերում թունելի տեսադաշտից։ Թունելը կարող է պաշտպանել հաջորդող արտահոսքի ուղին, և այն չի կարող կանխել այն գողությունը, որը տեղի է ունեցել նախքան սարքից որևէ փաթեթի դուրս գալը։

Այդ պատճառով վերջնակետային պաշտպանությունը գոյություն ունի որպես առանձին վերահսկողություն։ Այն ստուգում է ներբեռնումից հետո հանգստի մեջ գտնվող ֆայլերը, հետևում է գործընթացների վարքագծին և արգելափակում է հայտնի վատ ցուցիչները, սովորական վերապահումով, որ հայտնաբերումը կախված է ստորագրություններից, էվրիստիկայից, ամպային հարցումներից և կազմաձևից։ Ոչ մի սկաներ չի ճանաչում ամեն ինչ, դրա համար էլ պահուստները, հաշիվների հիգիենան և զգույշ ներբեռնումները դեռևս կշիռ ունեն։

Բացեք զննարկիչի ներբեռնումների ցանկը և նայեք ֆայլի իրական անվանն ու աղբյուրին նախքան որևէ բան գործարկելը։ Կրկնակի ընդլայնումները, գործարկվող ֆայլ պարունակող արխիվները և վերահղումների շղթայով ստացված տեղադրիչները բոլորը տեսանելի են այդ պահին, և դրանցից ոչ մեկը ձեզնից չի պահանջում մտածել գաղտնագրության մասին։

Կարդացեք տեղադրված արտադրանքի հատկանիշների ցանկը

Որոշ փաթեթներ մեկ տեղադրիչում հավաքում են թունելի հաճախորդ, վնասակար դոմենների զտիչ և տեղական սկաներ։ Դա գործիքներ համադրող արտադրանք է, ոչ թե ապացույց, որ մի գործիքը կատարում է մյուսի աշխատանքը։ Կարդացեք, թե որ բաղադրիչն ինչ է անում, նախքան բաժանորդագրությունը չեղարկելը կամ դեռևս ինչ-որ բան անող սկաները հեռացնելը։

Դոմենների զտիչը հենց այն է, որն ամենից հաճախ շփոթում են վերջնակետային պաշտպանության հետ։ Այն արգելափակում է անվանական լուծումը հայտնի վատ դոմենների համար, ինչը կարող է կանգնեցնել ներբեռնումը նախքան այն կսկսվի, և ոչինչ չի անում սկավառակի վրա արդեն գտնվող ֆայլի հետ։ Տեղական սկաները կարդում է ֆայլը, իսկ հեռավոր զտիչը երբեք չի տեսնում այն։ Ընդհանուր հաճախորդում ներմուծված սովորական թունելի պրոֆիլը չի պարունակում այդ հատկանիշներից ոչ մեկը։

Թույլտվությունների ստուգումները գտնվում են նույն շերտում, ինչ ներբեռնման որոշումը։ Եթե տեղադրիչը ցանցային կարգավորումները փոխելու համար ադմինիստրատորի իրավունքներ է խնդրում, այդ հարցումը արժե կարդալ, և այն չի դառնում ավելի ապահով այն փաստից, որ ներբեռնումը գաղտնագրված էր։

Լուծեք հակամարտությունը՝ չանջատելով պաշտպանությունը

Երբ երկու արտադրանքները խանգարում են միմյանց, որոշեք, թե որ շերտն է ձախողվել, նախքան բացառություն ավելացնելը։ Կարանտինում դրված տեղադրիչը, չհաստատվող թունելը և մերժված վկայականը երեք տարբեր իրադարձություններ են՝ երեք տարբեր լուծումներով, և միայն երրորդն ունի կապ գաղտնագրության հետ։

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Մի տվեք բացառություն ամբողջ ներբեռնումների պանակին միայն այն բանի համար, որ մեկ տեղադրման ֆայլ գործարկվի։ Այնտեղ, որտեղ մեքենան կառավարվում է, ադմինիստրատորը որոշում է, թե արդյոք մեկ ստուգված բաղադրիչ արժանի է նեղ բացառության, և ինչ թուլացրել եք, վերականգնվում է, երբ թեստն ավարտվի։ Եթե փոփոխությունը չբացատրեց խափանումը, վերադարձրեք այն, փոխանակ սարքը թողնելու ավելի թույլ, քան գտել եք։

Երկու արտադրանքներից ոչ մեկը չի փոխարինում մյուսին։ Թունելը զբաղվում է ուղիով և այն հասցեով, որը տեսնում է հեռավոր կողմը, վերջնակետային պաշտպանությունը զբաղվում է ֆայլով և նրա վարքագծով, իսկ Microsoft-ի հաճախ տրվող հարցերը հակավիրուսային և հակավնասակար ծրագրերի մասին ողջամիտ մեկնարկային կետ են այն բանի համար, թե ինչ պետք է ծածկի երկրորդը։