VPN жұмыс істеп тұрғанда антивирус әлі керек пе?

Орындауға дайындалып отырған жүктеуден бастаңыз. Бет аштыңыз, файл жүктеулер қалтасына түсті, ал сұрақ — екі қауіпсіздік өніміңіздің қайсысы оған қарады. Байттарды туннель тасымалдады; құрылғыдағы бірдеңе файлды орындау қауіпсіз бе деп шешуі керек. Бұл әртүрлі құрамдастар орындайтын әртүрлі жұмыстар.

Бір файлды аралап шығу мүмкіндіктер тізімін салыстырғаннан жылдамырақ, сондықтан оны басудан орнату сұранысына дейін бақылаңыз.

Туннель тасымалдайтын нәрседен бастаңыз

Файлды VPN арқылы сұрағанда, клиент трафигіңізді шифрлап, оны соңғы нүктеге жібереді, ол оны сайтқа қарай жеткізеді. Сайт сол жолмен қайтатын байттарды қайтарады. Туннель ешбір сәтте мұрағатты ашпайды, орнатушыны тексермейді және орындалатын файл не істейтінін сұрамайды, өйткені бұл транспорттың жұмысы емес.

Тасымалдау кезіндегі шифрлау тар мәселені шешеді: мазмұнды тек сол қосылыстың соңғы нүктелері үшін оқылатын күйде ұстайды. Зиянды файл толық шифрланған сапардан кейін де зиянды файл болып қалады. Егер оны орналастырған сайт шабуылдаушы болса, туннель шабуылдаушының жүктеуін байқаудан қорғайды, сізді пайдалы жүктен емес.

Жүктеуге сенбес бұрын трафигіңіздің қайда баратынын тексеріңіз. Жеткізуші сайтына ұқсайтын бет жарнама немесе ұқсас домен болуы мүмкін, ал туннель мұны да сондай адалдықпен тасымалдайды.

Зиянды бағдарлама туннельге қатысты қайда тұр

Зиянды бағдарлама бір нәрсенің үстінде орындалуы керек. Троянмен зақымдалған орнатушы сіздің рұқсаттарыңызбен жұмыс істейді және іске қосылғаннан кейін қосымша оларды шифрлағанға дейін немесе ол оларды шешкеннен кейін файлдарды оқи алады, бұл оны туннельдің көру аймағынан толығымен шығарады. Туннель кейін жүретін ағызу жолын қорғай алады және құрылғыдан бірде-бір пакет шықпай тұрып болған ұрлықтың алдын ала алмайды.

Сондықтан соңғы нүкте қорғанысы жеке бақылау ретінде бар. Ол жүктеуден кейін тыныштықтағы файлдарды тексереді, процестердің мінез-құлқын бақылайды және белгілі жаман көрсеткіштерді бөгейді, әдеттегі ескертумен: анықтау қолтаңбаларға, эвристикаға, бұлтты сұрауларға және конфигурацияға тәуелді. Ешбір сканер бәрін танымайды, сондықтан сақтық көшірмелер, тіркелгі гигиенасы және ұқыпты жүктеулер әлі де салмақты.

Браузердің жүктеулер тізімін ашып, бірдеңені іске қоспас бұрын файлдың нақты аты мен көзін қараңыз. Қосарланған кеңейтімдер, орындалатын файлы бар мұрағаттар және қайта бағыттау тізбегі арқылы алынған орнатушылар — бәрі сол сәтте көрінеді және олардың ешқайсысы сізден криптография туралы ойлауды талап етпейді.

Орнатқан өнімнің мүмкіндіктер тізімін оқыңыз

Кейбір жинақтар бір орнатушыға туннель клиентін, зиянды домен сүзгісін және жергілікті сканерді біріктіреді. Бұл құралдарды біріктіретін өнім, бір құрал екіншісінің жұмысын істейді деген дәлел емес. Жазылымнан бас тартпас немесе әлі бірдеңе істеп жатқан сканерді жоймас бұрын қай құрамдас не істейтінін оқыңыз.

Домен сүзгісі — соңғы нүкте қорғанысымен жиі шатастырылатын нәрсе. Ол белгілі жаман домендер үшін атауды шешуді бөгейді, бұл жүктеуді басталмай тұрып тоқтата алады, ал дискіде бұрыннан бар файлға ештеңе істемейді. Жергілікті сканер файлды оқиды; қашықтағы сүзгі оны ешқашан көрмейді. Жалпы клиентке импортталған қарапайым туннель профилі осы мүмкіндіктердің бірде-бірін қамтымайды.

Рұқсат тексерулері жүктеу шешімімен бір қабатта тұр. Егер орнатушы желі параметрлерін өзгерту үшін әкімші құқығын сұраса, бұл сұранысты оқыған жөн, ал жүктеудің шифрланғаны оны қауіпсіз ете қоймайды.

Қорғанысты өшірмей қақтығысты шешіңіз

Екі өнім бір-біріне кедергі жасаса, ерекшелік қоспас бұрын қай қабаттың істен шыққанын анықтаңыз. Карантиндегі орнатушы, орнатылмайтын туннель және қабылданбаған сертификат — үш түрлі оқиға, үш түрлі шешім, және тек үшіншісінің криптографияға қатысы бар.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Бір конфигурация файлы іске қосылуы үшін бүкіл жүктеулер қалтасына ерекшелік бермеңіз. Машина басқарылатын жерде әкімші бір тексерілген құрамдастың тар ерекшелікке лайық екенін шешеді, ал босаңсытқаныңыз сынақ біткенде қалпына келтіріледі. Өзгеріс ақауды түсіндірмесе, құрылғыны тапқаныңыздан әлсіздеу қалдырудың орнына оны кері қайтарыңыз.

Екі өнімнің ешқайсысы екіншісін алмастырмайды. Туннель жолды және алыс жақ көретін мекенжайды басқарады, соңғы нүкте қорғанысы файл мен оның мінез-құлқын басқарады, ал Microsoft-тың антивирус және зиянды бағдарламаларға қарсы бағдарламалық қамтама туралы жиі қойылатын сұрақтары екіншісінің нені қамтуы керектігіне орынды бастау болып табылады.