VPN иштеп турганда антивирус дагы керекпи?

Аткарууга даярданып жаткан жүктөөдөн баштаңыз. Барак ачтыңыз, файл жүктөөлөр папкасына түштү, ал эми суроо — эки коопсуздук продуктуңуздун кайсынысы ага көз чаптырды. Байттарды туннель ташыды; түзмөктөгү бир нерсе файлды аткаруу коопсузбу деп чечиши керек. Бул ар кандай компоненттер аткарган ар кандай иштер.

Бир файлды аралап чыгуу мүмкүнчүлүктөр тизмесин салыштыргандан тезирээк, ошондуктан аны басуудан орнотуу сурамына чейин көзөмөлдөңүз.

Туннель ташыган нерседен баштаңыз

Файлды VPN аркылуу сураганда, кардар трафигиңизди шифрлеп, аны акыркы чекитке жөнөтөт, ал аны сайтты көздөй өткөрөт. Сайт ошол эле жол менен кайткан байттарды кайтарат. Туннель эч бир учурда архивди ачпайт, орнотуучуну текшербейт жана аткарылуучу файл эмне кыларын сурабайт, анткени бул транспорттун иши эмес.

Ташуу учурундагы шифрлөө тар маселени чечет: мазмунду ушул байланыштын акыркы чекиттери үчүн гана окулуучу күйүндө кармайт. Зыяндуу файл толук шифрленген сапардан кийин да зыяндуу файл бойдон калат. Эгер аны жайгаштырган сайт чабуулчу болсо, туннель чабуулчунун жүктөөсүн байкоодон коргойт, сизди пайдалуу жүктөн эмес.

Жүктөөгө ишенээрден мурун трафигиңиздин кайда баратканын текшериңиз. Жеткирүүчүнүн сайтына окшош барак жарнама же окшош домен болушу мүмкүн, туннель аны да ушундай эле берилгендик менен ташыйт.

Зыяндуу программа туннелге карата кайда турат

Зыяндуу программа бир нерсенин үстүндө аткарылышы керек. Троян менен жабдылган орнотуучу сиздин укуктарыңыз менен иштейт жана иштегенден кийин колдонмо аларды шифрлегенге чейин же ал аларды чечкенден кийин файлдарды окуй алат, бул аны туннелдин көрүү талаасынан толугу менен чыгарат. Туннель кийинки агызуу жолун коргой алат жана түзмөктөн бир да пакет чыкпай туруп болгон уурдоонун алдын ала албайт.

Ошондуктан акыркы чекит коргоосу өзүнчө көзөмөл катары бар. Ал жүктөөдөн кийин тынч абалдагы файлдарды текшерет, процесстердин жүрүм-турумун көзөмөлдөйт жана белгилүү жаман көрсөткүчтөрдү тосот, адаттагы эскертүү менен: аныктоо кол тамгаларга, эвристикага, булут сурамдарына жана конфигурацияга көз каранды. Эч бир сканер баарын таануудай эмес, ошондуктан камдык көчүрмөлөр, аккаунт гигиенасы жана этият жүктөөлөр дагы эле салмактуу.

Браузердин жүктөөлөр тизмесин ачып, бир нерсени аткарганга чейин файлдын чыныгы атын жана булагын караңыз. Кош кеңейтүүлөр, аткарылуучу файлы бар архивдер жана кайра багыттоо тизмеги аркылуу алынган орнотуучулар — баары ошол учурда көрүнөт жана алардын эч бири сизден криптография жөнүндө ойлонууну талап кылбайт.

Орноткон продуктуңуздун мүмкүнчүлүктөр тизмесин окуңуз

Айрым топтомдор бир орнотуучуга туннель кардарын, зыяндуу домен чыпкасын жана жергиликтүү сканерди бириктирет. Бул куралдарды айкалыштырган продукт, бир курал экинчисинин ишин аткарат деген далил эмес. Жазылуудан баш тартканга же дагы эле бир нерсе кылып жаткан сканерди алып салганга чейин кайсы компонент эмне кыларын окуңуз.

Домен чыпкасы — акыркы чекит коргоосу менен эң көп чаташтырылган нерсе. Ал белгилүү жаман домендер үчүн атты чечүүнү тосот, бул жүктөөнү башталганга чейин токтото алат, ал эми дискте мурунтан бар файлга эч нерсе кылбайт. Жергиликтүү сканер файлды окуйт; алыскы чыпка аны эч качан көрбөйт. Жалпы кардарга импорттолгон жөнөкөй туннель профили ушул мүмкүнчүлүктөрдүн бирин да камтыбайт.

Укук текшерүүлөрү жүктөө чечими менен бир катмарда турат. Эгер орнотуучу тармак жөндөөлөрүн өзгөртүү үчүн администратор укугун сураса, ал сурам окууга татыктуу, ал эми жүктөөнүн шифрленгени аны кооптуураак кылбайт.

Коргоону өчүрбөстөн кагылышты чечиңиз

Эки продукт бири-бирине тоскоол болсо, өзгөчөлүк кошконго чейин кайсы катмар иштебей калганын аныктаңыз. Карантиндеги орнотуучу, орнотулбаган туннель жана четке кагылган сертификат — үч башка окуя, үч башка чечим, жана криптографияга үчүнчүсү гана тиешелүү.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Бир конфигурация файлы иштеши үчүн бүт жүктөөлөр папкасына өзгөчөлүк бербеңиз. Машина башкарылган жерде администратор бир текшерилген компонент тар өзгөчөлүккө татыктуубу деп чечет, ал эми сиз бошоткон нерсе сыноо бүткөндө калыбына келтирилет. Өзгөртүү бузулушту түшүндүрбөсө, түзмөктү тапканыңыздан алсызыраак калтыруунун ордуна аны кайтарыңыз.

Эки продуктун эч бири экинчисин алмаштырбайт. Туннель жолду жана алыскы тарап көргөн даректи башкарат, акыркы чекит коргоосу файлды жана анын жүрүм-турумун башкарат, ал эми Microsoft-тун антивирус жана зыяндуу программаларга каршы программалык камсыздоо боюнча көп берилүүчү суроолору экинчиси эмнени камтышы керектигине акылга сыярлуу башталгыч болуп саналат.