VPN चलिरहेको बेला पनि एन्टिभाइरस चाहिन्छ?
एउटा डाउनलोडलाई क्लिकदेखि डिस्कसम्म पछ्याउनुहोस् र कुन तहले यसको जाँच गर्छ हेर्नुहोस्। सुरुङले बाटोको रक्षा गर्छ; इन्डपोइन्ट सुरक्षाले आउने फाइल पढ्छ।
तपाईंले चलाउन लागेको डाउनलोडबाट सुरु गर्नुहोस्। तपाईंले पृष्ठ खोल्नुभयो, एउटा फाइल डाउनलोड फोल्डरमा आयो, र प्रश्न यो हो कि तपाईंका दुई सुरक्षा उत्पादनमध्ये कुनले यसलाई हेर्यो। बाइटहरू सुरुङले बोक्यो; उपकरणमा केही कुराले फाइल चलाउन सुरक्षित छ कि छैन भनी निर्णय गर्नुपर्छ। यी फरक काम हुन् जो फरक घटकहरूले गर्छन्।
एउटा फाइलबाट गुज्रनु सुविधा-सूची तुलना गर्नुभन्दा छिटो हुन्छ, त्यसैले यसलाई क्लिकदेखि इन्स्टल सङ्केतसम्म पछ्याउनुहोस्।
सुरुङले के बोक्छ त्यसबाट सुरु गर्नुहोस्
तपाईंले VPN मार्फत फाइल माग्दा, क्लाइन्टले तपाईंको ट्राफिक इन्क्रिप्ट गरी इन्डपोइन्टमा पठाउँछ, जसले त्यसलाई साइटतर्फ अगाडि पठाउँछ। साइटले त्यही बाटो फर्किने बाइटहरू फर्काउँछ। कुनै पनि क्षण सुरुङले अभिलेख खोल्दैन, इन्स्टलर जाँच्दैन वा एक्जिक्युटेबलले के गर्नेछ भनी सोध्दैन, किनकि त्यो ढुवानीको काम होइन।
यात्रामा हुने इन्क्रिप्सनले साँघुरो समस्या समाधान गर्छ: यसले सामग्रीलाई त्यो जडानका इन्डपोइन्टहरूका लागि मात्र पढ्न सकिने राख्छ। दुर्भावनापूर्ण फाइल पूर्ण रूपमा इन्क्रिप्ट भएको यात्रापछि पनि दुर्भावनापूर्ण फाइल नै रहन्छ। यदि यसलाई होस्ट गर्ने साइट नै आक्रमणकारी हो भने, सुरुङले तपाईंलाई पेलोडबाट जोगाउनेछैन, आक्रमणकारीको डाउनलोडलाई निगरानीबाट जोगाउँछ।
डाउनलोडमा भरोसा गर्नुअघि तपाईंको ट्राफिक कहाँ जाँदैछ हेर्नुहोस्। विक्रेताको साइटजस्तो देखिने पृष्ठ विज्ञापन वा मिल्दोजुल्दो डोमेन हुन सक्छ, र सुरुङले त्यसलाई पनि उत्तिकै निष्ठाका साथ बोक्छ।
सुरुङको तुलनामा मालवेयर कहाँ बस्छ
मालवेयर कुनै कुरामा चल्नुपर्छ। ट्रोजन भएको इन्स्टलर तपाईंको अनुमतिसँग चल्छ, र चलेपछि यसले फाइलहरू पढ्न सक्छ यसअघि कि कुनै एपले तिनलाई इन्क्रिप्ट गर्छ वा तिनलाई डिक्रिप्ट गरेपछि, जसले यसलाई सुरुङको दृष्टिक्षेत्रबाट पूर्ण रूपमा बाहिर राख्छ। सुरुङले अर्को चुहावट मार्गको रक्षा गर्न सक्छ, र उपकरणबाट कुनै पनि प्याकेट निस्कनुअघि भएको चोरी रोक्न सक्दैन।
त्यसैले इन्डपोइन्ट सुरक्षा छुट्टै नियन्त्रणका रूपमा अवस्थित छ। यसले डाउनलोडपछि स्थिर फाइलहरू जाँच्छ, प्रक्रियाको व्यवहार हेर्छ र ज्ञात खराब सूचकहरू अवरुद्ध गर्छ, पहिचान हस्ताक्षर, ह्युरिस्टिक्स, क्लाउड प्रश्न र कन्फिगरेसनमा निर्भर हुन्छ भन्ने सामान्य सावधानीसहित। कुनै पनि स्क्यानरले सबै कुरा चिन्दैन, त्यसैले ब्याकअप, खाता स्वच्छता र सावधान डाउनलोडको महत्व रहन्छ।
ब्राउजरको डाउनलोड सूची खोल्नुहोस् र केही पनि चलाउनुअघि फाइलको वास्तविक नाम र स्रोत हेर्नुहोस्। दोब्बर एक्सटेन्सन, एक्जिक्युटेबल भएको अभिलेख र रिडाइरेक्ट शृंखलाबाट ल्याइएका इन्स्टलर सबै त्यस क्षणमा देखिन्छन्, र तीमध्ये कुनैले पनि तपाईंलाई क्रिप्टोग्राफीबारे सोच्न बाध्य पार्दैन।
तपाईंले इन्स्टल गर्नुभएको उत्पादनको सुविधा-सूची पढ्नुहोस्
केही सुटले एउटै इन्स्टलरमा सुरुङ क्लाइन्ट, दुर्भावनापूर्ण-डोमेन फिल्टर र स्थानीय स्क्यानर एकसाथ राख्छन्। त्यो उपकरणहरू जोड्ने उत्पादन हो, एउटा उपकरणले अर्कोको काम गर्छ भन्ने प्रमाण होइन। सदस्यता रद्द गर्नु वा अझै केही गरिरहेको स्क्यानर हटाउनुअघि कुन घटकले के गर्छ पढ्नुहोस्।
डोमेन फिल्टर त्यही हो जसलाई सबैभन्दा धेरै इन्डपोइन्ट सुरक्षासँग भ्रमित गरिन्छ। यसले ज्ञात खराब डोमेनका लागि नाम-विश्लेषण अवरुद्ध गर्छ, जसले डाउनलोड सुरु हुनुअघि नै रोक्न सक्छ, र डिस्कमा पहिले नै भएको फाइलमा यसले केही गर्दैन। स्थानीय स्क्यानरले फाइल पढ्छ; टाढाको फिल्टरले त्यो कहिल्यै देख्दैन। सामान्य क्लाइन्टमा आयात गरिएको साधारण सुरुङ प्रोफाइलमा यीमध्ये एउटै सुविधा हुँदैन।
अनुमति जाँच डाउनलोडको निर्णयकै तहमा बस्छ। यदि इन्स्टलरले नेटवर्क सेटिङ बदल्न प्रशासक अधिकार माग्छ भने, त्यो अनुरोध पढ्न लायक छ, र डाउनलोड इन्क्रिप्ट भएको थियो भन्ने तथ्यले यसलाई अझ सुरक्षित बनाउँदैन।
सुरक्षा बन्द नगरी द्वन्द्व समाधान गर्नुहोस्
दुवै उत्पादनले एकअर्कालाई बाधा पुर्याउँदा, अपवाद थप्नुअघि कुन तह असफल भयो पहिचान गर्नुहोस्। क्वारेन्टिनमा राखिएको इन्स्टलर, स्थापित नहुने सुरुङ र अस्वीकृत प्रमाणपत्र तीन फरक घटना हुन्, तीन फरक समाधानसहित, र क्रिप्टोग्राफीसँग सम्बन्ध तेस्रोको मात्र छ।
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAliasएउटा सेटअप फाइल चल्नका लागि मात्र पूरै डाउनलोड फोल्डरलाई अपवाद नदिनुहोस्। जहाँ मेसिन व्यवस्थित हुन्छ, त्यहाँ प्रशासकले एउटा प्रमाणित घटक साँघुरो अपवादको योग्य छ कि छैन निर्णय गर्छ, र तपाईंले खुकुलो बनाएको सबै परीक्षण सकिएपछि पुनर्स्थापित हुन्छ। कुनै परिवर्तनले असफलता व्याख्या गरेन भने, उपकरणलाई भेटेभन्दा कमजोर छोड्नुको सट्टा त्यो परिवर्तन फर्काउनुहोस्।
दुवैमध्ये कुनै उत्पादनले अर्कोको ठाउँ लिँदैन। सुरुङले बाटो र टाढाको छेउले देख्ने ठेगाना सम्हाल्छ, इन्डपोइन्ट सुरक्षाले फाइल र यसको व्यवहार सम्हाल्छ, र एन्टिभाइरस तथा एन्टिमालवेयर सफ्टवेयरबारे Microsoft का बारम्बार सोधिने प्रश्नहरू दोस्रोले के समेट्नुपर्छ भन्नेमा उचित सुरुवात हुन्।