Дали сè уште ви треба антивирус кога работи VPN?

Започнете со преземањето што се подготвувате да го извршите. Отворивте страница, датотеката слета во папката за преземања, а прашањето е кој од двата ваши безбедносни производи ја погледна. Тунелот ги пренесе бајтите; нешто на уредот мора да одлучи дали датотеката е безбедна за извршување. Тоа се различни задачи што ги извршуваат различни компоненти.

Да се помине низ една датотека е побрзо од споредување списоци со функции, затоа следете ја од кликот до барањето за инсталација.

Започнете со тоа што го носи тунелот

Кога барате датотека преку VPN, клиентот го шифрира вашиот сообраќај и го праќа до крајна точка, која го препраќа кон страницата. Страницата враќа бајти што патуваат назад по истиот пат. Тунелот во ниту еден момент не ја отвора архивата, не го проверува инсталаторот и не прашува што ќе прави извршната датотека, зашто тоа не е работа на транспортот.

Шифрирањето при пренос решава потесен проблем: ја држи содржината читлива само за крајните точки на таа врска. Злонамерна датотека останува злонамерна датотека и по совршено шифрирано патување. Ако страницата што ја хостира е напаѓачот, тунелот го штити преземањето на напаѓачот од набљудување, наместо вас од содржината.

Проверете каде оди вашиот сообраќај пред да му верувате на преземањето. Страница што изгледа како страница на добавувач може да е реклама или сличен домен, а тунелот ќе го пренесе тоа исто толку верно.

Каде стои злонамерниот софтвер во однос на тунелот

Злонамерниот софтвер мора да се изврши на нешто. Инсталатор со тројанец работи со вашите дозволи, а откако ќе се изврши може да чита датотеки пред апликацијата да ги шифрира или откако таа ќе ги дешифрира, што го става целосно надвор од видокругот на тунелот. Тунелот може да го заштити патот на изнесување што следи, а не може да ја спречи кражбата што се случила пред ниту еден пакет да го напушти уредот.

Затоа заштитата на крајната точка постои како одделна контрола. Таа проверува датотеки во мирување по преземањето, го набљудува однесувањето на процесите и блокира познати лоши показатели, со вообичаената забелешка дека откривањето зависи од потписи, хеуристика, барања до облакот и конфигурација. Ниту еден скенер не препознава сето, затоа резервните копии, хигиената на сметките и внимателните преземања и понатаму имаат тежина.

Отворете го списокот за преземања во прелистувачот и погледнете го вистинското име и изворот на датотеката пред да извршите нешто. Двојни наставки, архиви што содржат извршна датотека и инсталатори добиени преку синџир на пренасочувања се сите видливи во тој момент, и ниту едно од нив не бара од вас да размислувате за криптографија.

Прочитајте го списокот со функции на производот што сте го инсталирале

Некои пакети собираат клиент за тунел, филтер за злонамерни домени и локален скенер во еден инсталатор. Тоа е производ што комбинира алатки, а не доказ дека една алатка ја врши работата на другата. Прочитајте која компонента што прави пред да откажете претплата или да деинсталирате скенер што и понатаму прави нешто.

Филтерот за домени е оној што најчесто се меша со заштита на крајната точка. Тој го блокира разрешувањето на имиња за познати лоши домени, што може да го запре преземањето пред да започне, а со датотека што е веќе на дискот не прави ништо. Локалниот скенер ја чита датотеката; далечниот филтер никогаш не ја гледа. Обичен профил за тунел увезен во општ клиент не содржи ниту една од тие функции.

Проверките на дозволи стојат на истиот слој како и одлуката за преземање. Ако инсталаторот бара администраторски права за да ги смени мрежните поставки, тоа барање вреди да се прочита, а тоа што преземањето било шифрирано не го прави побезбедно.

Решете конфликт без исклучување на заштитата

Кога двата производи си пречат, утврдете кој слој не успеа пред да додадете исклучок. Инсталатор во карантин, тунел што не се воспоставува и одбиен сертификат се три различни настани со три различни решенија, и само третиот има врска со криптографија.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Не давајте исклучок за цела папка за преземања само за да се стартува една датотека за поставување. Онаму каде машината се управува, администратор одлучува дали една проверена компонента заслужува тесен исклучок, и сето тоа што сте го олабавиле се враќа кога тестот ќе заврши. Ако промената не го објасни неуспехот, вратете ја, наместо да го оставите уредот послаб отколку што го најдовте.

Ниту еден производ не го заменува другиот. Тунелот се грижи за патот и адресата што ја гледа далечната страна, заштитата на крајната точка се грижи за датотеката и нејзиното однесување, а често поставуваните прашања на Microsoft за антивирусен и антималвер софтвер се разумна појдовна точка за тоа што треба да покрие вториот.