VPN പ്രവർത്തിക്കുന്ന സമയത്തും ആന്റിവൈറസ് വേണോ?

നിങ്ങൾ ഓടിക്കാൻ പോകുന്ന ഡൗൺലോഡിൽ നിന്ന് തുടങ്ങുക. നിങ്ങൾ ഒരു പേജ് തുറന്നു, ഒരു ഫയൽ ഡൗൺലോഡ് ഫോൾഡറിൽ എത്തി, ചോദ്യം നിങ്ങളുടെ രണ്ട് സുരക്ഷാ ഉൽപ്പന്നങ്ങളിൽ ഏതാണ് അതിലേക്ക് നോക്കിയത് എന്നതാണ്. ബൈറ്റുകൾ കൊണ്ടുപോയത് ടണലാണ്; ഫയൽ ഓടിക്കാൻ സുരക്ഷിതമാണോ എന്ന് തീരുമാനിക്കേണ്ടത് ഉപകരണത്തിലെ എന്തോ ഒന്നാണ്. ഇവ വ്യത്യസ്ത ഘടകങ്ങൾ ചെയ്യുന്ന വ്യത്യസ്ത ജോലികളാണ്.

ഫീച്ചർ പട്ടികകൾ താരതമ്യം ചെയ്യുന്നതിനേക്കാൾ ഒരു ഫയലിലൂടെ കടന്നുപോകുന്നത് വേഗമാണ്, അതിനാൽ ക്ലിക്കിൽ നിന്ന് ഇൻസ്റ്റാൾ സൂചന വരെ അത് പിന്തുടരുക.

ടണൽ എന്താണ് വഹിക്കുന്നത് എന്നതിൽ നിന്ന് തുടങ്ങുക

VPN വഴി ഒരു ഫയൽ അഭ്യർത്ഥിക്കുമ്പോൾ, ക്ലയന്റ് നിങ്ങളുടെ ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്ത് ഒരു എൻഡ്പോയിന്റിലേക്ക് അയയ്ക്കുന്നു, അത് സൈറ്റിലേക്ക് കൈമാറുന്നു. സൈറ്റ് അതേ വഴിയിലൂടെ തിരികെ വരുന്ന ബൈറ്റുകൾ തിരികെ നൽകുന്നു. ഒരു ഘട്ടത്തിലും ടണൽ ആർക്കൈവ് തുറക്കുന്നില്ല, ഇൻസ്റ്റാളർ പരിശോധിക്കുന്നില്ല, എക്സിക്യൂട്ടബിൾ എന്ത് ചെയ്യും എന്ന് ചോദിക്കുന്നുമില്ല, കാരണം അത് ഗതാഗതത്തിന്റെ ജോലിയല്ല.

യാത്രയിലെ എൻക്രിപ്ഷൻ ഇടുങ്ങിയ ഒരു പ്രശ്നം പരിഹരിക്കുന്നു: ഉള്ളടക്കം ആ കണക്ഷന്റെ അറ്റങ്ങൾക്ക് മാത്രം വായിക്കാവുന്നതായി നിലനിർത്തുന്നു. ദോഷകരമായ ഒരു ഫയൽ തികച്ചും എൻക്രിപ്റ്റ് ചെയ്ത യാത്രയ്ക്ക് ശേഷവും ദോഷകരമായ ഫയലായി തുടരുന്നു. അത് ഹോസ്റ്റ് ചെയ്യുന്ന സൈറ്റ് തന്നെ ആക്രമണകാരിയാണെങ്കിൽ, ടണൽ നിങ്ങളെ പേലോഡിൽ നിന്ന് സംരക്ഷിക്കുന്നതിന് പകരം ആക്രമണകാരിയുടെ ഡൗൺലോഡ് നിരീക്ഷണത്തിൽ നിന്ന് സംരക്ഷിക്കുന്നു.

ഡൗൺലോഡ് വിശ്വസിക്കുന്നതിന് മുൻപ് നിങ്ങളുടെ ട്രാഫിക് എങ്ങോട്ട് പോകുന്നു എന്ന് പരിശോധിക്കുക. വിൽപ്പനക്കാരന്റെ സൈറ്റ് പോലെ തോന്നുന്ന ഒരു പേജ് പരസ്യമോ സമാനമായ ഡൊമെയ്നോ ആകാം, ടണൽ അതും അതേ വിശ്വസ്തതയോടെ കൊണ്ടുപോകും.

ടണലുമായി ബന്ധപ്പെട്ട് മാൽവെയർ എവിടെയാണ്

മാൽവെയർ എന്തോ ഒന്നിൽ ഓടണം. ട്രോജൻ ഉൾപ്പെടുത്തിയ ഇൻസ്റ്റാളർ നിങ്ങളുടെ അനുമതികളോടെ ഓടുന്നു, ഓടിയ കഴിഞ്ഞാൽ ഒരു ആപ്പ് അവ എൻക്രിപ്റ്റ് ചെയ്യുന്നതിന് മുൻപോ ഡീക്രിപ്റ്റ് ചെയ്തതിന് ശേഷമോ ഫയലുകൾ വായിക്കാം, ഇത് അതിനെ ടണലിന്റെ കാഴ്ചയിൽ നിന്ന് പൂർണമായി പുറത്താക്കുന്നു. ടണലിന് പിന്നീട് വരുന്ന ചോർച്ചാപഥം സംരക്ഷിക്കാം, ഉപകരണം വിട്ട് ഒരു പാക്കറ്റ് പോലും പുറത്തുപോകുന്നതിന് മുൻപ് നടന്ന മോഷണം തടയാനാവില്ല.

അതുകൊണ്ടാണ് എൻഡ്പോയിന്റ് സംരക്ഷണം വേറിട്ട നിയന്ത്രണമായി നിലനിൽക്കുന്നത്. ഡൗൺലോഡിന് ശേഷം വിശ്രമത്തിലുള്ള ഫയലുകൾ പരിശോധിക്കുന്നു, പ്രോസസുകളുടെ സ്വഭാവം നിരീക്ഷിക്കുന്നു, അറിയപ്പെടുന്ന മോശം സൂചകങ്ങൾ തടയുന്നു; എന്നാൽ കണ്ടെത്തൽ ഒപ്പുകൾ, ഹ്യൂറിസ്റ്റിക്സ്, ക്ലൗഡ് അന്വേഷണങ്ങൾ, കോൺഫിഗറേഷൻ എന്നിവയെ ആശ്രയിക്കുന്നു എന്ന സാധാരണ മുൻകരുതലുണ്ട്. ഒരു സ്കാനറും എല്ലാം തിരിച്ചറിയുന്നില്ല, അതിനാൽ ബാക്കപ്പുകൾ, അക്കൗണ്ട് ശുചിത്വം, ശ്രദ്ധയുള്ള ഡൗൺലോഡുകൾ എന്നിവയ്ക്ക് ഇപ്പോഴും പ്രാധാന്യമുണ്ട്.

ബ്രൗസറിന്റെ ഡൗൺലോഡ് പട്ടിക തുറന്ന് എന്തെങ്കിലും ഓടിക്കുന്നതിന് മുൻപ് ഫയലിന്റെ യഥാർത്ഥ പേരും ഉറവിടവും നോക്കുക. ഇരട്ടി എക്സ്റ്റൻഷനുകൾ, എക്സിക്യൂട്ടബിൾ ഉള്ള ആർക്കൈവുകൾ, റീഡയറക്ട് ശൃംഖലയിലൂടെ ലഭിച്ച ഇൻസ്റ്റാളറുകൾ എന്നിവ അപ്പോൾ കാണാം, അവയൊന്നും നിങ്ങളെ ക്രിപ്റ്റോഗ്രഫിയെക്കുറിച്ച് ചിന്തിക്കാൻ നിർബന്ധിക്കുന്നില്ല.

നിങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്ത ഉൽപ്പന്നത്തിന്റെ ഫീച്ചർ പട്ടിക വായിക്കുക

ചില സ്യൂട്ടുകൾ ഒരു ഇൻസ്റ്റാളറിൽ ടണൽ ക്ലയന്റ്, ദോഷകരമായ ഡൊമെയ്ൻ ഫിൽട്ടർ, പ്രാദേശിക സ്കാനർ എന്നിവ ഒരുമിച്ച് ചേർക്കുന്നു. അത് ഉപകരണങ്ങൾ സംയോജിപ്പിക്കുന്ന ഒരു ഉൽപ്പന്നമാണ്, ഒരു ഉപകരണം മറ്റൊന്നിന്റെ ജോലി ചെയ്യുന്നു എന്ന തെളിവല്ല. സബ്സ്ക്രിപ്ഷൻ റദ്ദാക്കുന്നതിനോ ഇപ്പോഴും എന്തെങ്കിലും ചെയ്യുന്ന സ്കാനർ നീക്കം ചെയ്യുന്നതിനോ മുൻപ് ഏത് ഘടകം എന്ത് ചെയ്യുന്നു എന്ന് വായിക്കുക.

എൻഡ്പോയിന്റ് സംരക്ഷണവുമായി ഏറ്റവും കൂടുതൽ കൂട്ടിക്കലർത്തുന്നത് ഡൊമെയ്ൻ ഫിൽട്ടറാണ്. അറിയപ്പെടുന്ന മോശം ഡൊമെയ്നുകൾക്കുള്ള നാമ വിശകലനം അത് തടയുന്നു, ഇത് ഡൗൺലോഡ് തുടങ്ങുന്നതിന് മുൻപ് നിർത്താം, ഡിസ്കിൽ ഇതിനകം ഉള്ള ഫയലിനോട് അത് ഒന്നും ചെയ്യുന്നില്ല. പ്രാദേശിക സ്കാനർ ഫയൽ വായിക്കുന്നു; വിദൂര ഫിൽട്ടർ അത് ഒരിക്കലും കാണുന്നില്ല. സാധാരണ ക്ലയന്റിലേക്ക് ഇറക്കുമതി ചെയ്ത ലളിതമായ ടണൽ പ്രൊഫൈലിൽ ഈ ഫീച്ചറുകളൊന്നും ഉണ്ടാകില്ല.

അനുമതി പരിശോധനകൾ ഡൗൺലോഡ് തീരുമാനത്തിന്റെ അതേ പാളിയിലാണ്. ഇൻസ്റ്റാളർ നെറ്റ്വർക്ക് ക്രമീകരണങ്ങൾ മാറ്റാൻ അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ ആവശ്യപ്പെടുന്നുവെങ്കിൽ, ആ അഭ്യർത്ഥന വായിക്കാൻ യോഗ്യമാണ്, ഡൗൺലോഡ് എൻക്രിപ്റ്റ് ചെയ്തിരുന്നു എന്ന വസ്തുത അതിനെ കൂടുതൽ സുരക്ഷിതമാക്കുന്നില്ല.

സംരക്ഷണം ഓഫ് ചെയ്യാതെ സംഘർഷം പരിഹരിക്കുക

രണ്ട് ഉൽപ്പന്നങ്ങളും പരസ്പരം വിരോധിക്കുമ്പോൾ, ഒഴിവാക്കൽ ചേർക്കുന്നതിന് മുൻപ് ഏത് പാളി പരാജയപ്പെട്ടു എന്ന് തിരിച്ചറിയുക. ക്വാറന്റീനിലുള്ള ഇൻസ്റ്റാളർ, സ്ഥാപിക്കാത്ത ടണൽ, നിരസിച്ച സർട്ടിഫിക്കറ്റ് എന്നിവ മൂന്ന് വ്യത്യസ്ത സംഭവങ്ങളാണ്, മൂന്ന് വ്യത്യസ്ത പരിഹാരങ്ങളോടെ, ക്രിപ്റ്റോഗ്രഫിയുമായി ബന്ധമുള്ളത് മൂന്നാമത്തേതിന് മാത്രം.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

ഒരു സെറ്റപ്പ് ഫയൽ ഓടാൻ വേണ്ടി മാത്രം മുഴുവൻ ഡൗൺലോഡ് ഫോൾഡറിനും ഒഴിവാക്കൽ നൽകരുത്. യന്ത്രം കൈകാര്യം ചെയ്യുന്നിടത്ത്, പരിശോധിച്ച ഒരു ഘടകത്തിന് ഇടുങ്ങിയ ഒഴിവാക്കൽ അർഹതയുണ്ടോ എന്ന് അഡ്മിനിസ്ട്രേറ്റർ തീരുമാനിക്കുന്നു, നിങ്ങൾ ലഘൂകരിച്ചതെല്ലാം പരീക്ഷ കഴിയുമ്പോൾ പുനഃസ്ഥാപിക്കുന്നു. മാറ്റം പരാജയം വിശദീകരിച്ചില്ലെങ്കിൽ, ഉപകരണം കണ്ടെത്തിയതിനേക്കാൾ ദുർബലമാക്കി വിടുന്നതിന് പകരം അത് തിരികെ മാറ്റുക.

ഉൽപ്പന്നങ്ങളിൽ ഒന്നും മറ്റൊന്നിനെ മാറ്റിസ്ഥാപിക്കുന്നില്ല. ടണൽ പാതയും അപ്പുറത്തുള്ള അറ്റം കാണുന്ന വിലാസവും കൈകാര്യം ചെയ്യുന്നു, എൻഡ്പോയിന്റ് സംരക്ഷണം ഫയലും അതിന്റെ സ്വഭാവവും കൈകാര്യം ചെയ്യുന്നു, രണ്ടാമത്തേത് എന്ത് ഉൾക്കൊള്ളണം എന്നതിന് ആന്റിവൈറസ്, ആന്റിമാൽവെയർ സോഫ്റ്റ്വെയറിനെക്കുറിച്ചുള്ള Microsoft-ന്റെ പതിവ് ചോദ്യങ്ങൾ ന്യായമായ തുടക്കമാണ്.