Behöver du fortfarande antivirus när en VPN körs?

Börja med nedladdningen du är på väg att köra. Du öppnade en sida, en fil landade i nedladdningsmappen, och frågan är vilken av dina två säkerhetsprodukter som tittade på den. Tunneln transporterade byten; något på enheten måste avgöra om filen är säker att köra. Det är olika uppgifter som utförs av olika komponenter.

Att gå igenom en enda fil går snabbare än att jämföra funktionslistor, så följ den från klicket till installationsprompten.

Börja med det tunneln transporterar

När du begär en fil via en VPN krypterar klienten din trafik och skickar den till en slutpunkt, som vidarebefordrar den mot webbplatsen. Webbplatsen returnerar byte som reser tillbaka samma väg. Vid ingen tidpunkt öppnar tunneln arkivet, granskar installationsprogrammet eller frågar vad den körbara filen kommer att göra, för det är inte vad en transport gör.

Kryptering under transport löser ett smalare problem: den håller innehållet läsbart bara för slutpunkterna i den anslutningen. En skadlig fil är fortfarande en skadlig fil efter en perfekt krypterad resa. Om webbplatsen som är värd för den är angriparen skyddar tunneln angriparens nedladdning från insyn i stället för att skydda dig mot nyttolasten.

Kontrollera vart din trafik är på väg innan du litar på nedladdningen. En sida som ser ut som en leverantörs webbplats kan vara en annons eller en liknande domän, och tunneln transporterar det lika troget.

Var skadlig programvara sitter i förhållande till tunneln

Skadlig programvara måste köras på något. Ett installationsprogram med trojan körs med dina rättigheter, och när det väl körs kan det läsa filer innan ett program krypterar dem eller efter att det dekrypterar dem, vilket placerar det helt utanför tunnelns synfält. Tunneln kan skydda exfiltreringsvägen som följer, och den kan inte förhindra stölden som skedde innan ett enda paket lämnade enheten.

Därför finns slutpunktsskydd som en separat kontroll. Det granskar filer i vila efter nedladdning, övervakar processbeteende och blockerar kända dåliga indikatorer, med det vanliga förbehållet att upptäckt beror på signaturer, heuristik, molnsökningar och konfiguration. Ingen skanner känner igen allt, och därför väger säkerhetskopior, kontohygien och försiktiga nedladdningar fortfarande tungt.

Öppna webbläsarens nedladdningslista och titta på det faktiska filnamnet och källan innan du kör något. Dubbla filändelser, arkiv som innehåller en körbar fil och installationsprogram hämtade via en omdirigeringskedja är alla synliga vid det tillfället, och ingen av dem kräver att du resonerar om kryptografi.

Läs funktionslistan för produkten du installerade

Vissa sviter samlar en tunnelklient, ett filter för skadliga domäner och en lokal skanner i ett installationsprogram. Det är en produkt som kombinerar verktyg, inte bevis för att ett verktyg gör det andras arbete. Läs vilken komponent som gör vad innan du säger upp en prenumeration eller avinstallerar en skanner som fortfarande gör något.

Domänfiltret är det som oftast förväxlas med slutpunktsskydd. Det blockerar namnutslagning för kända skadliga domäner, vilket kan stoppa en nedladdning innan den börjar, och det gör ingenting med en fil som redan ligger på disken. En lokal skanner läser filen; ett fjärrfilter ser den aldrig. En vanlig tunnelprofil importerad i en generisk klient innehåller ingen av dessa funktioner.

Behörighetskontroller ligger i samma lager som nedladdningsbeslutet. Om ett installationsprogram begär administratörsrättigheter för att ändra nätverksinställningar är den begäran värd att läsa, och den blir inte säkrare av att nedladdningen var krypterad.

Lös en konflikt utan att stänga av skyddet

När de två produkterna stör varandra, ta reda på vilket lager som misslyckades innan du lägger till ett undantag. Ett installationsprogram i karantän, en tunnel som inte upprättas och ett avvisat certifikat är tre olika händelser med tre olika lösningar, och bara den tredje har något med kryptografi att göra.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Ge inte ett undantag till en hel nedladdningsmapp bara för att en enda installationsfil ska starta. Där maskinen administreras avgör en administratör om en enda verifierad komponent förtjänar ett smalt undantag, och det du lättade på återställs när testet är slut. Om en ändring inte förklarade felet, rulla tillbaka den i stället för att lämna enheten svagare än du fann den.

Ingen av produkterna ersätter den andra. Tunneln hanterar vägen och adressen som den avlägsna änden ser, slutpunktsskyddet hanterar filen och dess beteende, och Microsofts vanliga frågor om antivirus- och antimalware-programvara är en rimlig utgångspunkt för vad den andra förväntas täcka.