VPN ажиллаж байхад антивирус хэрэгтэй хэвээр үү?

Та ажиллуулах гэж буй таталтаас эхэл. Хуудас нээж, файл таталтын хавтаст буусан бөгөөд асуулт нь таны хоёр аюулгүй байдлын бүтээгдэхүүний аль нь түүн рүү харсан бэ гэдэг юм. Байтыг хонгил зөөсөн; файлыг ажиллуулах аюулгүй эсэхийг төхөөрөмж дээрх ямар нэгэн зүйл шийдэх ёстой. Эдгээр нь өөр өөр бүрэлдэхүүн хэсгүүдийн гүйцэтгэдэг өөр өөр ажлууд юм.

Функцын жагсаалтыг харьцуулахаас нэг файлыг дайран өнгөрөх нь хурдан тул товшилтоос суулгах сануулга хүртэл дагаарай.

Хонгил юу зөөдөг тухайгаа эхэл

VPN-ээр файл хүсэх үед клиент таны урсгалыг шифрлэж төгсгөлийн цэг рүү илгээх ба тэр нь сайт руу дамжуулдаг. Сайт ижил замаар буцаж ирэх байтыг буцаадаг. Хонгил ямар ч үед архивыг онгойлгохгүй, суулгагчийг шалгахгүй, гүйцэтгэх файл юу хийхийг асуухгүй, учир нь энэ нь тээврийн ажил биш юм.

Замд байх үеийн шифрлэлт илүү нарийн асуудлыг шийддэг: агуулгыг зөвхөн тэр холболтын хоёр төгсгөлд уншигдахуйц байлгадаг. Хортой файл төгс шифрлэгдсэн аяллын дараа ч хортой файл хэвээр байна. Хэрэв түүнийг байршуулж буй сайт нь өөрөө халдагч бол хонгил халдагчийн таталтыг ажиглалтаас хамгаалдаг бөгөөд таныг ачааллаас хамгаалдаггүй.

Таталтад итгэхээс өмнө урсгал чинь хаашаа явж байгааг шалга. Худалдагчийн сайт мэт харагдах хуудас нь зар эсвэл ижил төстэй домэйн байж болох бөгөөд хонгил түүнийг ч мөн адил үнэнчээр зөөнө.

Хонгилтой харьцуулахад хортой програм хаана байдаг

Хортой програм ямар нэг зүйл дээр ажиллах ёстой. Троянаар халдсан суулгагч таны эрхээр ажиллаж, ажилласны дараа апп шифрлэхээс өмнө эсвэл түүнийг тайлсны дараа файлуудыг уншиж чаддаг бөгөөд энэ нь түүнийг хонгилын харах талбараас бүрэн гаргадаг. Хонгил дараагийн алдагдах замыг хамгаалж чадах боловч төхөөрөмжөөс нэг ч багц гарахаас өмнө болсон хулгайг сэргийлж чадахгүй.

Тиймээс төгсгөлийн цэгийн хамгаалалт нь тусдаа хяналт хэлбэрээр оршдог. Энэ нь таталтын дараа тайван байгаа файлуудыг шалгаж, процессын зан үйлийг ажиглаж, мэдэгдэж буй муу үзүүлэлтүүдийг блоколддог бөгөөд илрүүлэлт нь гарын үсэг, эвристик, үүлэн асуулт, тохиргооноос хамаардаг гэсэн ердийн болзошгүйг тэмдэглэдэг. Ямар ч сканер бүгдийг танихгүй тул нөөц хуулбар, бүртгэлийн ариун цэвэр, болгоомжтой таталт нь ач холбогдолтой хэвээр.

Хөтчийн таталтын жагсаалтыг нээж, ямар нэг зүйлийг ажиллуулахын өмнө файлын бодит нэр, эх сурвалжийг хар. Давхар өргөтгөл, гүйцэтгэх файл агуулсан архив, дахин чиглүүлэх хэлхээгээр авсан суулгагчид бүгд тэр мөчид харагдах бөгөөд тэдгээрийн аль нь ч танаас криптографийн талаар бодохыг шаарддаггүй.

Суулгасан бүтээгдэхүүний функцын жагсаалтыг унш

Зарим багц нэг суулгагчид хонгилын клиент, хортой домэйны шүүлтүүр, локал сканерыг нэгтгэдэг. Энэ нь хэрэгслүүдийг нэгтгэсэн бүтээгдэхүүн бөгөөд нэг хэрэгсэл нөгөөгийнх нь ажлыг хийдэг гэсэн баталгаа биш. Захиалгыг цуцалж эсвэл одоо ч ямар нэгэн зүйл хийж буй сканерыг устгахаас өмнө аль бүрэлдэхүүн юу хийдгийг унш.

Домэйны шүүлтүүр нь төгсгөлийн цэгийн хамгаалалттай хамгийн их андуурдаг зүйл юм. Энэ нь мэдэгдэж буй муу домэйны нэрийн шийдвэрлэлтийг блоколддог бөгөөд энэ нь таталтыг эхлэхээс өмнө зогсоож болох ч диск дээр аль хэдийн байгаа файлд юу ч хийдэггүй. Локал сканер файлыг уншдаг; алслагдсан шүүлтүүр түүнийг хэзээ ч хардаггүй. Ерөнхий клиентэд импортолсон энгийн хонгилын профайл эдгээр функцын аль нэгийг ч агуулдаггүй.

Зөвшөөрлийн шалгалтууд таталтын шийдвэртэй ижил давхаргад байдаг. Хэрэв суулгагч сүлжээний тохиргоог өөрчлөхийн тулд администраторын эрх шаарддаг бол тэр хүсэлтийг унших нь зүйтэй бөгөөд таталт шифрлэгдсэн байсан нь түүнийг илүү аюулгүй болгодоггүй.

Хамгаалалтыг унтраалгүйгээр зөрчлийг шийд

Хоёр бүтээгдэхүүн бие биедээ саад болвол онцгой тохиолдол нэмэхийн өмнө аль давхарга бүтэлгүйтсэнийг тодорхойл. Карантинд байгаа суулгагч, бүрдэхгүй байгаа хонгил, татгалзсан гэрчилгээ нь гурван өөр үйл явдал бөгөөд гурван өөр шийдэлтэй, зөвхөн гурав дахь нь криптографитай холбоотой.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Нэг тохиргооны файл ажиллахын тулд бүх таталтын хавтаст онцгой тохиолдол бүү өг. Машиныг удирддаг газарт нэг шалгасан бүрэлдэхүүн нарийн онцгой тохиолдол хүртэх эсэхийг администратор шийдэж, таны сулруулсан зүйл туршилт дуусахад сэргээгддэг. Өөрчлөлт алдааг тайлбарлаагүй бол төхөөрөмжийг олсон чинь аас илүү сул орхихын оронд буцаа.

Хоёр бүтээгдэхүүний аль нь ч нөгөөг орлохгүй. Хонгил зам болон алслагдсан талын харж буй хаягийг хариуцна, төгсгөлийн цэгийн хамгаалалт файл болон түүний зан үйлийг хариуцна, харин Microsoft-ын антивирус болон хортой програмын эсрэг програм хангамжийн талаарх түгээмэл асуултууд хоёр дахь нь юуг хамарх ёстой талаар үндэслэлтэй эхлэл болно.