გჭირდებათ კიდევ ანტივირუსი, როცა VPN მუშაობს?

დაიწყეთ იმ ჩამოტვირთვით, რომლის გაშვებასაც აპირებთ. გახსენით გვერდი, ფაილი ჩამოტვირთვების საქაღალდეში დაეშვა, და კითხვა ის არის, თქვენი ორი უსაფრთხოების პროდუქტიდან რომელმა შეხედა მას. გვირაბმა ბაიტები გადაიტანა; მოწყობილობაზე რაღაცამ უნდა გადაწყვიტოს, უსაფრთხოა თუ არა ფაილის გაშვება. ეს სხვადასხვა სამუშაოა, რომლებსაც სხვადასხვა კომპონენტი ასრულებს.

ერთ ფაილზე გავლა უფრო სწრაფია, ვიდრე ფუნქციების სიების შედარება, ამიტომ მიჰყევით მას დაწკაპუნებიდან ინსტალაციის მოთხოვნამდე.

დაიწყეთ იმით, რასაც გვირაბი გადაიტანს

როცა ფაილს VPN-ის მეშვეობით ითხოვთ, კლიენტი თქვენს ტრაფიკს შიფრავს და უგზავნის ბოლო წერტილს, რომელიც მას საიტისკენ გადაამისამართებს. საიტი აბრუნებს ბაიტებს, რომლებიც იმავე გზით ბრუნდება. არც ერთ მომენტში გვირაბი არ ხსნის არქივს, არ ამოწმებს ინსტალერს და არ კითხულობს, რას გააკეთებს შესრულებადი ფაილი, რადგან ეს ტრანსპორტის საქმე არ არის.

ტრანზიტში შიფრაცია ვიწრო პრობლემას წყვეტს: შიგთავსს კითხვადს ხდის მხოლოდ იმ კავშირის ბოლო წერტილებისთვის. მავნე ფაილი მავნე ფაილად რჩება სრულყოფილად დაშიფრული მოგზაურობის შემდეგაც. თუ მისი მასპინძელი საიტი თავად თავდამსხმელია, გვირაბი თავდამსხმელის ჩამოტვირთვას იცავს დაკვირვებისგან და არა თქვენ იტვირთავს დატვირთვისგან.

სანამ ჩამოტვირთვას დაეყრდნობით, შეამოწმეთ, სად მიდის თქვენი ტრაფიკი. გვერდი, რომელიც მომწოდებლის საიტს ჰგავს, შეიძლება რეკლამა ან მსგავსი დომენი იყოს, და გვირაბი ამასაც ისეთივე ერთგულად გადაიტანს.

სად დგას მავნე პროგრამა გვირაბის მიმართ

მავნე პროგრამა რაღაცაზე უნდა შესრულდეს. ტროიანიზებული ინსტალერი თქვენი ნებართვებით მუშაობს და მუშაობის შემდეგ შეუძლია წაიკითხოს ფაილები მანამ, სანამ პროგრამა დააშიფრავს მათ, ან მას შემდეგ, რაც ისინი გაშიფრავს, რაც მას სრულიად გვირაბის ხედვის გარეთ აყენებს. გვირაბს შეუძლია დაიცვას შემდგომი გატანის გზა და არ შეუძლია თავიდან აიცილოს ქურდობა, რომელიც მოხდა მანამ, სანამ ერთი პაკეტიც კი დატოვებდა მოწყობილობას.

ამიტომ არსებობს ბოლო წერტილის დაცვა ცალკე კონტროლად. ის ამოწმებს ჩამოტვირთვის შემდეგ მოსვენებულ ფაილებს, აკვირდება პროცესების ქცევას და ბლოკავს ცნობილ ცუდ ინდიკატორებს, ჩვეული დათქმით, რომ ამოცნობა დამოკიდებულია ხელმოწერებზე, ევრისტიკაზე, ღრუბლოვან შეკითხვებსა და კონფიგურაციაზე. არც ერთი სკანერი არ ცნობს ყველაფერს, ამიტომ სარეზერვო ასლებს, ანგარიშების ჰიგიენას და ფრთხილ ჩამოტვირთვებს კვლავ აქვს წონა.

გახსენით ბრაუზერის ჩამოტვირთვების სია და შეხედეთ ფაილის რეალურ სახელსა და წყაროს, სანამ რამეს გაუშვებთ. ორმაგი გაფართოებები, შესრულებად ფაილის შემცველი არქივები და გადამისამართების ჯაჭვით მიღებული ინსტალერები ყველა იმ მომენტში ჩანს და არც ერთი მათგანი არ მოითხოვს კრიპტოგრაფიაზე ფიქრს.

წაიკითხეთ დაყენებული პროდუქტის ფუნქციების სია

ზოგი პაკეტი ერთ ინსტალერში აერთიანებს გვირაბის კლიენტს, მავნე დომენების ფილტრს და ლოკალურ სკანერს. ეს არის ხელსაწყოების დამაკავშირებელი პროდუქტი და არა მტკიცება, რომ ერთი ხელსაწყო მეორის საქმეს ასრულებს. სანამ გამოწერას გააუქმებთ ან ჯერ კიდევ რაღაცას მოქმედ სკანერს წაშლით, წაიკითხეთ, რომელი კომპონენტი რას აკეთებს.

დომენების ფილტრია ის, რომელსაც ყველაზე ხშირად ურევენ ბოლო წერტილის დაცვას. ის ბლოკავს სახელების გარჩევას ცნობილი ცუდი დომენებისთვის, რაც ჩამოტვირთვას დაწყებამდე შეიძლება შეაჩეროს, და დისკზე უკვე არსებულ ფაილს არაფერს უშვებს. ლოკალური სკანერი კითხულობს ფაილს, ხოლო დისტანციური ფილტრი მას არასოდეს ხედავს. ჩვეულებრივ კლიენტში იმპორტირებული მარტივი გვირაბის პროფილი არც ერთ ამ ფუნქციას არ შეიცავს.

ნებართვების შემოწმება იმავე შრეზეა, როგორც ჩამოტვირთვის გადაწყვეტილება. თუ ინსტალერი ქსელის პარამეტრების შეცვლისთვის ადმინისტრატორის უფლებებს ითხოვს, ეს მოთხოვნა წაკითხვადია, და ის ფაქტი, რომ ჩამოტვირთვა დაშიფრული იყო, მას უფრო უსაფრთხოს არ ხდის.

მოაგვარეთ კონფლიქტი დაცვის გამორთვის გარეშე

როცა ორი პროდუქტი ერთმანეთს უშლის ხელს, დაადგინეთ, რომელი შრე ჩავარდა, სანამ გამონაკლისს დაამატებთ. კარანტინში მოთავსებული ინსტალერი, გვირაბი, რომელიც არ დგინდება, და უარყოფილი სერტიფიკატი სამი სხვადასხვა მოვლენაა სამი სხვადასხვა გამოსავლით, და მხოლოდ მესამეს აქვს კავშირი კრიპტოგრაფიასთან.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

ნუ მისცემთ გამონაკლისს მთელ ჩამოტვირთვების საქაღალდეს მხოლოდ იმისთვის, რომ ერთმა კონფიგურაციის ფაილმა იმუშაოს. სადაც მოწყობილობა იმართება, ადმინისტრატორი წყვეტს, იმსახურებს თუ არა ერთი შემოწმებული კომპონენტი ვიწრო გამონაკლისს, და რაც შეასუსტეთ, ტესტის დასრულებისას აღდგება. თუ ცვლილებამ ხარვეზი არ ახსნა, დააბრუნეთ იგი და ნუ დატოვებთ მოწყობილობას იმაზე სუსტს, ვიდრე იპოვეთ.

არც ერთი პროდუქტი არ ცვლის მეორეს. გვირაბი უვლის გზას და მისამართს, რომელსაც შორეული მხარე ხედავს, ბოლო წერტილის დაცვა უვლის ფაილს და მის ქცევას, ხოლო Microsoft-ის ხშირად დასმული კითხვები ანტივირუსული და ანტიმალვერული პროგრამების შესახებ გონივრული საწყისი წერტილია იმისთვის, თუ რა უნდა დაფაროს მეორემ.