Þarftu enn vírusvörn þegar VPN er í gangi?

Byrjaðu á niðurhalinu sem þú ert að fara að keyra. Þú opnaðir síðu, skrá lenti í niðurhalsmöppunni, og spurningin er hvað af tveimur öryggisvörum þínum horfði á hana. Göngin báru bætin; eitthvað í tækinu verður að ákveða hvort skráin sé óhætt að keyra. Þetta eru ólík verk sem ólíkir hlutar sinna.

Að fara í gegnum eina skrá er hraðvirkara en að bera saman lista yfir eiginleika, svo fylgdu henni frá smelli að uppsetningarbeiðni.

Byrjaðu á því sem göngin flytja

Þegar þú biður um skrá í gegnum VPN dulkóðar biðlarinn umferðina og sendir hana á endapunkt, sem vísar henni áfram til vefsins. Vefurinn skilar bætum sem ferðast til baka sömu leið. Á engum tímapunkti opnar göngin skjalasafnið, skoðar uppsetningarforritið eða spyr hvað keyrsluskráin muni gera, því það er ekki verk flutnings.

Dulkóðun í flutningi leysir þrengra vandamál: hún heldur efninu læsilegu aðeins fyrir endapunkta þeirrar tengingar. Skaðleg skrá er áfram skaðleg skrá eftir fullkomlega dulkóðaða ferð. Ef vefurinn sem hýsir hana er árásarmaðurinn vernda göngin niðurhal árásarmannsins frá athugun í stað þess að vernda þig frá farminum.

Athugaðu hvert umferðin þín fer áður en þú treystir niðurhalinu. Síða sem lítur út eins og vefur söluaðila getur verið auglýsing eða svipað lén, og göngin bera það jafn trúlega.

Hvar spilliforrit situr gagnvart göngunum

Spilliforrit verður að keyra á einhverju. Uppsetningarforrit með trójanska hleðslu keyrir með þínum réttindum, og þegar það keyrir getur það lesið skrár áður en forrit dulkóðar þær eða eftir að það afdulkóðar þær, sem setur það algjörlega utan sjónsviðs ganganna. Göngin geta varið lekaleiðina sem fylgir og geta ekki komið í veg fyrir stuldinn sem átti sér stað áður en nokkur pakki yfirgaf tækið.

Þess vegna er endapunktsvörn til sem sérstök stýring. Hún skoðar skrár í hvíld eftir niðurhal, fylgist með hegðun ferla og lokar á þekkta slæma vísa, með venjulegum fyrirvara um að greining fari eftir undirskriftum, þekkingarleit, skýjafyrirspurnum og stillingum. Enginn skanni þekkir allt, og þess vegna vega afrit, hreinlæti reikninga og varkár niðurhöl enn þungt.

Opnaðu niðurhalslista vafrans og skoðaðu raunverulegt skráarheiti og uppruna áður en þú keyrir eitthvað. Tvöfaldar viðbætur, skjalasöfn sem innihalda keyrsluskrá og uppsetningarforrit sem sótt eru í gegnum tilvísunarkeðju eru öll sýnileg á þeim tímapunkti, og ekkert þeirra krefst þess að þú hugleiðir dulritun.

Lestu eiginleikalista vörunnar sem þú settir upp

Sumar pakkningar safna VPN-biðlara, síu fyrir skaðleg lén og staðbundnum skanna í eitt uppsetningarforrit. Það er vara sem sameinar verkfæri, ekki sönnun þess að eitt verkfæri vinni verk hins. Lestu hvaða hluti gerir hvað áður en þú segir upp áskrift eða fjarlægir skanna sem enn gerir eitthvað.

Lénsían er sú sem oftast er ruglað saman við endapunktsvörn. Hún lokar á nafnaupplausn fyrir þekkt slæm lén, sem getur stöðvað niðurhal áður en það byrjar, og hún gerir ekkert við skrá sem þegar er á disknum. Staðbundinn skanni les skrána; fjarlæg sía sér hana aldrei. Venjulegt gangaprófíll sem flutt er inn í almennan biðlara inniheldur ekkert þessara eiginleika.

Réttindaprófanir liggja á sama lagi og niðurhalsákvörðunin. Ef uppsetningarforrit biður um stjórnandaréttindi til að breyta netstillingum er þá beiðni þess virði að lesa, og sú staðreynd að niðurhalið var dulkóðað gerir hana ekki öruggari.

Leystu árekstur án þess að slökkva á vernd

Þegar vörurnar tvær trufla hvor aðra, greindu hvaða lag brást áður en þú bætir við undantekningu. Uppsetningarforrit í sóttkví, göng sem myndast ekki og hafnað skírteini eru þrír ólíkir atburðir með þrjár ólíkar lagfæringar, og aðeins sá þriðji hefur eitthvað með dulritun að gera.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Ekki gefa allri niðurhalsmöppu undantekningu bara svo eitt uppsetningarskrá ræsist. Þar sem tækið er stýrt ákveður stjórnandi hvort ein staðfest eining eigi skilið þrönga undantekningu, og það sem þú slakaðir á er endurheimt þegar prófuninni lýkur. Ef breyting skýrði ekki bilunina skaltu afturkalla hana í stað þess að skilja tækið eftir veikara en þú fannst það.

Önnur varan kemur ekki í stað hinnar. Göngin sjá um leiðina og heimilisfangið sem fjarlægi endinn sér, endapunktsvörn sér um skrána og hegðun hennar, og algengar spurningar Microsoft um vírusvarnar- og spillivarnarhugbúnað eru sanngjarn upphafspunktur fyrir það sem hinni er ætlað að ná yfir.