Treng du framleis antivirus når ein VPN køyrer?

Start med nedlastinga du er i ferd med å køyre. Du opna ei side, ei fil landa i nedlastingsmappa, og spørsmålet er kva av dei to tryggleiksprodukta dine som såg på ho. Tunnelen frakta byta; noko på eininga må avgjere om fila er trygg å køyre. Det er ulike oppgåver som blir utførte av ulike komponentar.

Å gå gjennom éi fil er raskare enn å samanlikne funksjonslister, så følg ho frå klikket til installasjonsforespurnaden.

Start med det tunnelen fraktar

Når du ber om ei fil gjennom ein VPN, krypterer klienten trafikken din og sender han til eit endepunkt, som videresender han mot nettstaden. Nettstaden returnerer byte som reiser attende same vegen. På ingen tidspunkt opnar tunnelen arkivet, granskar installasjonsprogrammet eller spør kva den køyrbare fila vil gjere, for det er ikkje det ein transport gjer.

Kryptering undervegs løyser eit smalare problem: ho held innhaldet lesbart berre for endepunkta i den sambindinga. Ei vondsinna fil er framleis ei vondsinna fil etter ei perfekt kryptert reise. Om nettstaden som er vert for ho, er åtakkaren, vernar tunnelen nedlastinga til åtakkaren mot innsyn i staden for å verne deg mot nyttelasta.

Sjekk kvar trafikken din er på veg før du stolar på nedlastinga. Ei side som ser ut som ein leverandørnettstad, kan vere ein annonse eller eit liknande domene, og tunnelen fraktar det like trutt.

Kvar skadevaren sit i høve til tunnelen

Skadevare må køyre på noko. Eit installasjonsprogram med trojanar køyrer med rettane dine, og når det først køyrer, kan det lese filer før eit program krypterer dei eller etter at det dekrypterer dei, noko som plasserer det heilt utanfor synsfeltet til tunnelen. Tunnelen kan verne eksfiltreringsvegen som følgjer, og han kan ikkje hindre tjuveriet som skjedde før ein einaste pakke forlét eininga.

Derfor finst endepunktsvern som ein eigen kontroll. Det granskar filer i ro etter nedlasting, overvakar prosessåtferd og blokkerer kjende dårlege indikatorar, med det vanlege atterhaldet at oppdaging er avhengig av signaturar, heuristikk, skyleitingar og konfigurasjon. Ingen skannar kjenner alt, og difor veg sikkerheitskopiar, kontohygiene og varsame nedlastingar framleis tungt.

Opne nedlastingslista i nettlesaren og sjå på det faktiske filnamnet og kjelda før du køyrer noko. Doble filtydingar, arkiv som inneheld ei køyrbar fil, og installasjonsprogram henta gjennom ei omdirigeringskjede er alle synlege på det punktet, og ingen av dei krev at du grunnar på kryptografi.

Les funksjonslista til produktet du installerte

Nokre suitar samlar ein tunnelklient, eit filter for vondsinna domene og ein lokal skannar i eitt installasjonsprogram. Det er eit produkt som kombinerer verktøy, ikkje prov på at eitt verktøy gjer arbeidet til det andre. Les kva komponent som gjer kva før du seier opp eit abonnement eller avinstallerer ein skannar som framleis gjer noko.

Domenefilteret er det som oftast blir forveksla med endepunktsvern. Det blokkerer namneoppslag for kjende vondsinna domene, noko som kan stanse ei nedlasting før ho byrjar, og det gjer ingenting med ei fil som alt ligg på disken. Ein lokal skannar les fila; eit eksternt filter ser ho aldri. Ein vanleg tunnelprofil importert i ein generisk klient inneheld ingen av desse funksjonane.

Løyvekontrollar ligg i same laget som nedlastingsavgjerda. Om eit installasjonsprogram ber om administratorrettar for å endre nettverksinnstillingar, er den førespurnaden verdt å lese, og han blir ikkje tryggare av at nedlastinga var kryptert.

Løys ein konflikt utan å slå av vernet

Når dei to produkta forstyrrar kvarandre, finn ut kva lag som svikta før du legg til eit unntak. Eit installasjonsprogram i karantene, ein tunnel som ikkje blir etablert, og eit avvist sertifikat er tre ulike hendingar med tre ulike løysingar, og berre den tredje har noko med kryptografi å gjere.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Ikkje gje eit unntak til ei heil nedlastingsmappe berre for at éi oppsettfil skal starte. Der maskinen blir administrert, avgjer ein administrator om éin verifisert komponent fortener eit smalt unntak, og det du lemma på, blir gjenoppretta når testen er over. Om ei endring ikkje forklarte feilen, rull ho attende i staden for å late eininga vere svakare enn du fann ho.

Ingen av produkta erstattar det andre. Tunnelen handterer vegen og adressa den fjerne enden ser, endepunktsvern handterer fila og åtferda hennar, og dei vanlege spørsmåla frå Microsoft om antivirus- og antimalwareprogramvare er eit rimeleg utgangspunkt for kva den andre er venta å dekkje.