Да ли вам је још потребан антивирус док VPN ради?

Почните са преузимањем које ћете покренути. Отворили сте страницу, датотека је пала у фасциклу за преузимања, а питање је који је од ваша два безбедносна производа погледао у њу. Тунел је пренео бајтове; нешто на уређају мора да одлучи да ли је датотека безбедна за извршавање. То су различити послови које обављају различите компоненте.

Проћи кроз једну датотеку брже је од поређења спискова функција, зато је пратите од клика до захтева за инсталацију.

Почните од онога што тунел носи

Када затражите датотеку преко VPN-а, клијент шифрује ваш саобраћај и шаље га крајњој тачки, која га прослеђује према сајту. Сајт враћа бајтове који путују назад истим путем. Тунел ни у једном тренутку не отвара архиву, не прегледа инсталатер и не пита шта ће извршна датотека радити, јер то није посао преноса.

Шифровање током преноса решава ужи проблем: садржај остаје читљив само крајњим тачкама те везе. Злонамерна датотека остаје злонамерна датотека и после савршено шифрованог путовања. Ако је сајт који је хостује нападач, тунел штити нападачево преузимање од посматрања уместо да штити вас од садржаја.

Проверите куда иде ваш саобраћај пре него што поверите преузимању. Страница која изгледа као сајт добављача може бити оглас или сличан домен, а тунел ће и то пренети једнако верно.

Где злонамерни софтвер стоји према тунелу

Злонамерни софтвер мора да се изврши на нечему. Инсталатер са тројанцем ради са вашим овлашћењима, а након покретања може да чита датотеке пре него што их апликација шифрује или након што их дешифрује, што га у потпуности ставља изван тунеловог видног поља. Тунел може да заштити пут изношења који следи, али не може да спречи крађу која се догодила пре него што је иједан пакет напустио уређај.

Зато заштита крајње тачке постоји као засебна контрола. Прегледа датотеке у мировању након преузимања, прати понашање процеса и блокира познате лоше показатеље, уз уобичајену напомену да откривање зависи од потписа, хеуристике, упита у облаку и конфигурације. Ниједан скенер не препознаје све, зато сигурносне копије, хигијена налога и пажљива преузимања и даље имају тежину.

Отворите списак преузимања у прегледачу и погледајте стварно име и извор датотеке пре него што било шта покренете. Удвојени наставци, архиве које садрже извршну датотеку и инсталатери добављени кроз ланац преусмеравања сви су видљиви у том тренутку, и ниједно од тога не захтева да размишљате о криптографији.

Прочитајте списак функција производа који сте инсталирали

Неки пакети обједињују клијент тунела, филтер злонамерних домена и локални скенер у једном инсталатеру. То је производ који комбинује алате, а не доказ да један алат обавља посао другог. Прочитајте која компонента шта ради пре него што откажете претплату или деинсталирате скенер који још нешто ради.

Филтер домена је онај који се најчешће меша са заштитом крајње тачке. Блокира разрешавање имена за познате лоше домене, што може да заустави преузимање пре него што почне, а са датотеком која је већ на диску не чини ништа. Локални скенер чита датотеку; удаљени филтер је никада не види. Обичан профил тунела увезен у општи клијент не садржи ниједну од тих функција.

Провере овлашћења налазе се у истом слоју као и одлука о преузимању. Ако инсталатер тражи администраторска права да промени мрежна подешавања, тај захтев вреди прочитати, а чињеница да је преузимање било шифровано не чини га безбеднијим.

Решите сукоб без искључивања заштите

Када два производа сметају један другом, утврдите који је слој заказао пре него што додате изузетак. Инсталатер у карантину, тунел који се не успоставља и одбијени сертификат три су различита догађаја са три различита решења, а само трећи има везе са криптографијом.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Не дајте изузетак целој фасцикли за преузимања само да би се покренула једна датотека за подешавање. Тамо где се рачунаром управља, администратор одлучује да ли једна проверена компонента заслужује узак изузетак, а све што сте ублажили враћа се када тест заврши. Ако промена није објаснила квар, вратите је, уместо да оставите уређај слабијим него што сте га затекли.

Ниједан производ не замењује други. Тунел се бави путем и адресом коју види удаљена страна, заштита крајње тачке се бави датотеком и њеним понашањем, а често постављана питања компаније Microsoft о антивирусном и антималвер софтверу разумно су полазиште за оно што други треба да покрије.