Adakah anda masih perlukan antivirus semasa VPN berjalan?

Mulakan dengan muat turun yang anda akan jalankan. Anda membuka halaman, fail mendarat dalam folder muat turun, dan persoalannya ialah produk keselamatan mana antara dua yang anda miliki yang melihatnya. Terowong membawa bait; sesuatu pada peranti mesti memutuskan sama ada fail itu selamat dijalankan. Itu tugasan berbeza yang dilakukan oleh komponen berbeza.

Menelusuri satu fail lebih pantas daripada membandingkan senarai ciri, jadi ikuti dari klik hingga gesaan pemasangan.

Mulakan dengan apa yang dibawa terowong

Apabila anda meminta fail melalui VPN, klien menyulitkan trafik anda dan menghantarnya ke titik akhir, yang meneruskannya ke laman. Laman memulangkan bait yang bergerak balik melalui laluan yang sama. Pada bila-bila masa terowong tidak membuka arkib, tidak memeriksa pemasang dan tidak bertanya apa yang akan dilakukan oleh fail boleh laku, kerana itu bukan kerja pengangkutan.

Penyulitan semasa transit menyelesaikan masalah yang lebih sempit: ia mengekalkan kandungan boleh dibaca hanya untuk titik akhir sambungan itu. Fail berniat jahat kekal fail berniat jahat selepas perjalanan yang disulitkan sepenuhnya. Jika laman yang mengehosnya ialah penyerang, terowong melindungi muat turun penyerang daripada pemerhatian dan bukannya melindungi anda daripada muatan itu.

Periksa ke mana trafik anda pergi sebelum mempercayai muat turun. Halaman yang kelihatan seperti laman vendor boleh menjadi iklan atau domain yang serupa, dan terowong akan membawanya dengan setia yang sama.

Di mana perisian hasad berada berbanding terowong

Perisian hasad mesti dijalankan pada sesuatu. Pemasang yang disisipi trojan berjalan dengan kebenaran anda, dan selepas berjalan ia boleh membaca fail sebelum aplikasi menyulitkannya atau selepas aplikasi menyahsulitkannya, yang meletakkannya sepenuhnya di luar pandangan terowong. Terowong boleh melindungi laluan eksfiltrasi yang menyusul, dan ia tidak boleh menghalang kecurian yang berlaku sebelum mana-mana paket meninggalkan peranti.

Itulah sebabnya perlindungan titik akhir wujud sebagai kawalan berasingan. Ia memeriksa fail dalam keadaan rehat selepas muat turun, memerhati tingkah laku proses dan menyekat penunjuk buruk yang diketahui, dengan kaveat biasa bahawa pengesanan bergantung pada tandatangan, heuristik, carian awan dan konfigurasi. Tiada pengimbas mengenali segala-galanya, kerana itu sandaran, kebersihan akaun dan muat turun berhati-hati masih penting.

Buka senarai muat turun pelayar dan lihat nama serta sumber fail yang sebenar sebelum menjalankan apa-apa. Sambungan berganda, arkib yang mengandungi fail boleh laku dan pemasang yang diambil melalui rantaian lencongan semuanya kelihatan pada masa itu, dan tiada satu pun daripadanya memerlukan anda menaakul tentang kriptografi.

Baca senarai ciri produk yang anda pasang

Sesetengah suite menggabungkan klien terowong, penapis domain berniat jahat dan pengimbas setempat dalam satu pemasang. Itu produk yang menggabungkan alat, bukan bukti bahawa satu alat melakukan kerja yang lain. Baca komponen mana melakukan apa sebelum membatalkan langganan atau menyahpasang pengimbas yang masih melakukan sesuatu.

Penapis domain ialah yang paling kerap dikelirukan dengan perlindungan titik akhir. Ia menyekat penyelesaian nama untuk domain buruk yang diketahui, yang boleh menghentikan muat turun sebelum bermula, dan ia tidak melakukan apa-apa pada fail yang sudah ada pada cakera. Pengimbas setempat membaca fail itu; penapis jauh tidak pernah melihatnya. Profil terowong biasa yang diimport ke dalam klien generik tidak mengandungi mana-mana ciri itu.

Semakan kebenaran berada pada lapisan yang sama dengan keputusan muat turun. Jika pemasang meminta hak pentadbir untuk menukar tetapan rangkaian, permintaan itu wajar dibaca, dan fakta bahawa muat turun itu disulitkan tidak menjadikannya lebih selamat.

Selesaikan konflik tanpa mematikan perlindungan

Apabila kedua-dua produk saling mengganggu, kenal pasti lapisan yang gagal sebelum menambah pengecualian. Pemasang dalam kuarantin, terowong yang tidak terbentuk dan sijil yang ditolak ialah tiga peristiwa berbeza dengan tiga pembetulan berbeza, dan hanya yang ketiga ada kaitan dengan kriptografi.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Jangan beri pengecualian kepada seluruh folder muat turun hanya supaya satu fail persediaan boleh dilancarkan. Di mana mesin diurus, pentadbir memutuskan sama ada satu komponen yang disahkan layak mendapat pengecualian sempit, dan apa sahaja yang anda longgarkan dipulihkan apabila ujian tamat. Jika perubahan tidak menjelaskan kegagalan, kembalikan perubahan itu dan bukannya membiarkan peranti lebih lemah daripada yang anda temui.

Tiada satu pun produk menggantikan yang lain. Terowong mengendalikan laluan dan alamat yang dilihat hujung jauh, perlindungan titik akhir mengendalikan fail dan tingkah lakunya, dan soalan lazim Microsoft tentang perisian antivirus dan antimalware ialah titik permulaan yang munasabah untuk apa yang dijangka diliputi oleh yang kedua.