Ar vis dar reikia antivirusinės, kai veikia VPN?

Pradėkite nuo atsisiuntimo, kurį ketinate paleisti. Atidarėte puslapį, failas atsidūrė atsisiuntimų aplanke, o klausimas toks: kuris iš dviejų jūsų saugos produktų į jį pažiūrėjo. Baitus pernešė tunelis; kažkas įrenginyje turi nuspręsti, ar failą saugu vykdyti. Tai skirtingi darbai, kuriuos atlieka skirtingi komponentai.

Pereiti per vieną failą greičiau nei lyginti funkcijų sąrašus, tad sekite jį nuo paspaudimo iki diegimo raginimo.

Pradėkite nuo to, ką neša tunelis

Kai per VPN prašote failo, klientas užšifruoja jūsų srautą ir nusiunčia jį galiniam taškui, kuris persiunčia jį į svetainę. Svetainė grąžina baitus, kurie keliauja atgal tuo pačiu keliu. Tunelis nė akimirką neatidaro archyvo, netikrina diegimo programos ir neklausia, ką darys vykdomasis failas, nes tai nėra transporto darbas.

Šifravimas perdavimo metu sprendžia siauresnę problemą: turinį jis palieka įskaitomą tik tos jungties galiniams taškams. Kenkėjiškas failas lieka kenkėjišku failu net po tobulai užšifruotos kelionės. Jei jį talpinanti svetainė yra pats užpuolikas, tunelis saugo užpuoliko atsisiuntimą nuo stebėjimo, o ne jus nuo turinio.

Prieš pasitikėdami atsisiuntimu patikrinkite, kur keliauja jūsų srautas. Puslapis, atrodantis kaip tiekėjo svetainė, gali būti reklama ar panašus domenas, ir tunelis tai perneš lygiai taip pat ištikimai.

Kur kenkėjiška programa yra tunelio atžvilgiu

Kenkėjiška programa turi kažkur vykdytis. Trojanais užkrėsta diegimo programa veikia su jūsų teisėmis, o pradėjusi veikti ji gali skaityti failus prieš programai juos užšifruojant arba po to, kai ji juos iššifruoja, ir tai visiškai išveda ją iš tunelio matymo lauko. Tunelis gali apsaugoti tolesnį išvedimo kelią, tačiau negali užkirsti kelio vagystei, kuri įvyko dar prieš bet kuriam paketui paliekant įrenginį.

Todėl galinio taško apsauga egzistuoja kaip atskira priemonė. Ji tikrina ramybės būsenos failus po atsisiuntimo, stebi procesų elgseną ir blokuoja žinomus blogus požymius, su įprasta išlyga, kad aptikimas priklauso nuo parašų, euristikos, debesijos užklausų ir konfigūracijos. Jokia skenerio programa neatpažįsta visko, todėl atsarginės kopijos, paskyrų higiena ir atsargūs atsisiuntimai tebėra svarbūs.

Atidarykite naršyklės atsisiuntimų sąrašą ir prieš ką nors paleisdami pažiūrėkite į tikrąjį failo pavadinimą ir šaltinį. Dvigubi plėtiniai, archyvai su vykdomuoju failu ir diegimo programos, gautos per peradresavimų grandinę, tuo metu visi matomi, ir nė vienas jų nereikalauja svarstyti apie kriptografiją.

Perskaitykite įdiegto produkto funkcijų sąrašą

Kai kurie paketai viename diegimo programoje sujungia tunelio klientą, kenkėjiškų domenų filtrą ir vietinį skenerį. Tai produktas, jungiantis įrankius, o ne įrodymas, kad vienas įrankis atlieka kito darbą. Perskaitykite, kuris komponentas ką daro, prieš atšaukdami prenumeratą ar šalindami skenerį, kuris dar ką nors daro.

Domenų filtras yra tas, kuris dažniausiai painiojamas su galinio taško apsauga. Jis blokuoja vardų paiešką žinomiems blogiems domenams, o tai gali sustabdyti atsisiuntimą prieš jam prasidedant, ir jis nieko nedaro failui, kuris jau yra diske. Vietinis skeneris skaito failą; nuotolinis filtras jo niekada nemato. Paprastas tunelio profilis, importuotas į bendrą klientą, neturi nė vienos iš šių funkcijų.

Leidimų patikros yra tame pačiame sluoksnyje kaip ir sprendimas atsisiųsti. Jei diegimo programa prašo administratoriaus teisių tinklo nustatymams keisti, tas prašymas vertas perskaityti, ir tai, kad atsisiuntimas buvo užšifruotas, jo saugesniu nepadaro.

Išspręskite konfliktą neišjungdami apsaugos

Kai du produktai trukdo vienas kitam, nustatykite, kuris sluoksnis nepavyko, prieš pridėdami išimtį. Karantine esanti diegimo programa, nesukuriamas tunelis ir atmestas sertifikatas yra trys skirtingi įvykiai su trimis skirtingais sprendimais, ir tik trečiasis turi ką nors bendro su kriptografija.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Neduokite išimties visam atsisiuntimų aplankui vien tam, kad pasileistų vienas sąrankos failas. Ten, kur kompiuteris valdomas, administratorius nusprendžia, ar vienam patikrintam komponentui verta siauros išimties, o viskas, ką sušvelninote, atstatoma pasibaigus testui. Jei pakeitimas nepaaiškino gedimo, grąžinkite jį, o ne palikite įrenginį silpnesnį, nei radote.

Nė vienas produktas nepakeičia kito. Tunelis tvarko kelią ir adresą, kurį mato tolimoji pusė, galinio taško apsauga tvarko failą ir jo elgseną, o „Microsoft“ dažnai užduodami klausimai apie antivirusinę ir antimalware programinę įrangą yra pagrįstas atspirties taškas tam, ką turi apimti antrasis.