ยังต้องใช้โปรแกรมป้องกันไวรัสอีกไหมเมื่อเปิด VPN อยู่?

เริ่มจากไฟล์ที่คุณกำลังจะเปิดใช้ คุณเปิดหน้าเว็บ ไฟล์ตกลงในโฟลเดอร์ดาวน์โหลด และคำถามคือผลิตภัณฑ์ความปลอดภัยสองตัวของคุณตัวไหนที่ได้ดูมัน อุโมงค์เป็นผู้ขนส่งไบต์ แต่บางสิ่งบนอุปกรณ์ต้องตัดสินว่าไฟล์นั้นปลอดภัยพอจะเปิดใช้หรือไม่ สิ่งเหล่านี้เป็นงานคนละอย่างที่ทำโดยองค์ประกอบคนละส่วน

การไล่ดูไฟล์เดียวเร็วกว่าการเทียบรายการคุณสมบัติ ดังนั้นลองติดตามมันตั้งแต่คลิกจนถึงหน้าจอแจ้งติดตั้ง

เริ่มจากสิ่งที่อุโมงค์ขนส่ง

เมื่อคุณขอไฟล์ผ่าน VPN ไคลเอนต์จะเข้ารหัสทราฟฟิกของคุณแล้วส่งไปยังปลายทาง ซึ่งส่งต่อไปยังเว็บไซต์ เว็บไซต์ส่งไบต์กลับมาเดินทางย้อนเส้นทางเดิม อุโมงค์ไม่เคยเปิดไฟล์บีบอัด ไม่ตรวจสอบตัวติดตั้ง และไม่ถามว่าไฟล์เรียกทำงานจะทำอะไร เพราะนั่นไม่ใช่งานของการขนส่ง

การเข้ารหัสระหว่างทางแก้ปัญหาที่แคบกว่า คือทำให้เนื้อหาอ่านได้เฉพาะปลายทั้งสองของการเชื่อมต่อนั้นเท่านั้น ไฟล์ที่เป็นอันตรายยังคงเป็นอันตรายแม้ผ่านการเดินทางที่เข้ารหัสอย่างสมบูรณ์ หากเว็บไซต์ที่โฮสต์มันคือผู้โจมตี อุโมงค์ก็ปกป้องการดาวน์โหลดของผู้โจมตีจากการถูกสังเกต ไม่ได้ปกป้องคุณจากเพย์โหลด

ตรวจสอบว่าทราฟฟิกของคุณไปที่ไหนก่อนจะไว้วางใจไฟล์ที่ดาวน์โหลด หน้าที่ดูเหมือนเว็บไซต์ผู้จำหน่ายอาจเป็นโฆษณาหรือโดเมนที่คล้ายกัน และอุโมงค์ก็จะขนส่งสิ่งนั้นอย่างซื่อตรงเช่นกัน

มัลแวร์อยู่ตรงไหนเมื่อเทียบกับอุโมงค์

มัลแวร์ต้องทำงานบนบางสิ่ง ตัวติดตั้งที่ฝังโทรจันทำงานด้วยสิทธิ์ของคุณ และเมื่อทำงานแล้วมันสามารถอ่านไฟล์ก่อนที่แอปพลิเคชันจะเข้ารหัสหรือหลังถอดรหัส ซึ่งทำให้มันอยู่นอกสายตาของอุโมงค์โดยสิ้นเชิง อุโมงค์ปกป้องเส้นทางส่งข้อมูลออกที่ตามมาได้ และไม่สามารถป้องกันการโจรกรรมที่เกิดขึ้นก่อนที่แพ็กเก็ตแรกจะออกจากอุปกรณ์

นี่คือเหตุผลที่มีการป้องกันปลายทางเป็นมาตรการแยกต่างหาก มันตรวจไฟล์ที่หยุดนิ่งหลังดาวน์โหลด สังเกตพฤติกรรมของโปรเซส และบล็อกตัวบ่งชี้ที่ไม่ดีที่รู้จัก พร้อมข้อแม้ตามปกติว่าการตรวจจับขึ้นกับลายเซ็น ฮิวริสติก การค้นหาแบบคลาวด์ และการตั้งค่า ไม่มีสแกนเนอร์ใดรู้จักทุกสิ่ง นั่นคือเหตุผลที่การสำรองข้อมูล สุขอนามัยของบัญชี และการดาวน์โหลดอย่างระมัดระวังยังคงมีความหมาย

เปิดรายการดาวน์โหลดของเบราว์เซอร์และดูชื่อไฟล์กับแหล่งที่มาจริงก่อนจะเปิดใช้งานอะไร นามสกุลซ้ำ ไฟล์บีบอัดที่มีไฟล์เรียกทำงานอยู่ข้างใน และตัวติดตั้งที่ได้มาผ่านห่วงโซ่การเปลี่ยนเส้นทาง ล้วนมองเห็นได้ ณ จุดนั้น และไม่มีสิ่งใดต้องให้คุณคิดเรื่องการเข้ารหัส

อ่านรายการคุณสมบัติของผลิตภัณฑ์ที่คุณติดตั้ง

บางชุดรวมไคลเอนต์อุโมงค์ ตัวกรองโดเมนอันตราย และสแกนเนอร์ในเครื่องไว้ในตัวติดตั้งเดียว นั่นคือผลิตภัณฑ์ที่รวมเครื่องมือเข้าด้วยกัน ไม่ใช่หลักฐานว่าเครื่องมือหนึ่งทำงานของอีกเครื่องมือหนึ่ง อ่านว่าองค์ประกอบไหนทำอะไรก่อนจะยกเลิกการสมัครหรือถอนการติดตั้งสแกนเนอร์ที่ยังทำอะไรอยู่

ตัวกรองโดเมนคือสิ่งที่มักถูกสับสนกับการป้องกันปลายทางมากที่สุด มันบล็อกการแปลงชื่อสำหรับโดเมนอันตรายที่รู้จัก ซึ่งอาจหยุดการดาวน์โหลดก่อนจะเริ่ม และไม่ทำอะไรกับไฟล์ที่มีอยู่บนดิสก์แล้ว สแกนเนอร์ในเครื่องอ่านไฟล์ ส่วนตัวกรองระยะไกลไม่เคยเห็นมัน โปรไฟล์อุโมงค์ธรรมดาที่นำเข้าไคลเอนต์ทั่วไปไม่มีคุณสมบัติเหล่านั้นเลย

การตรวจสอบสิทธิ์อยู่ในชั้นเดียวกับการตัดสินใจดาวน์โหลด หากตัวติดตั้งขอสิทธิ์ผู้ดูแลระบบเพื่อเปลี่ยนการตั้งค่าเครือข่าย คำขอนั้นควรค่าแก่การอ่าน และการที่ไฟล์ถูกเข้ารหัสไม่ได้ทำให้ปลอดภัยขึ้น

แก้ไขความขัดแย้งโดยไม่ปิดการป้องกัน

เมื่อผลิตภัณฑ์ทั้งสองรบกวนกัน ระบุชั้นที่ล้มเหลวก่อนจะเพิ่มข้อยกเว้น ตัวติดตั้งที่ถูกกักกัน อุโมงค์ที่สร้างไม่ขึ้น และใบรับรองที่ถูกปฏิเสธ เป็นสามเหตุการณ์ที่แตกต่างกันพร้อมวิธีแก้ที่แตกต่างกันสามวิธี และมีเพียงอย่างที่สามเท่านั้นที่เกี่ยวกับการเข้ารหัส

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

อย่าให้ข้อยกเว้นกับโฟลเดอร์ดาวน์โหลดทั้งโฟลเดอร์เพียงเพื่อให้ไฟล์ติดตั้งหนึ่งไฟล์เปิดได้ ในเครื่องที่ถูกจัดการ ผู้ดูแลระบบเป็นผู้ตัดสินว่าองค์ประกอบที่ผ่านการตรวจสอบหนึ่งรายการสมควรได้ข้อยกเว้นแคบ ๆ หรือไม่ และสิ่งที่คุณผ่อนปรนจะถูกคืนค่าเมื่อการทดสอบสิ้นสุด หากการเปลี่ยนแปลงไม่ได้อธิบายความล้มเหลว ให้ย้อนกลับแทนที่จะปล่อยอุปกรณ์อ่อนแอกว่าที่พบ

ไม่มีผลิตภัณฑ์ใดแทนที่อีกตัว อุโมงค์ดูแลเส้นทางและที่อยู่ที่ปลายทางเห็น การป้องกันปลายทางดูแลไฟล์และพฤติกรรมของมัน และ คำถามที่พบบ่อยของ Microsoft เกี่ยวกับซอฟต์แวร์ป้องกันไวรัสและมัลแวร์ เป็นจุดเริ่มต้นที่สมเหตุสมผลสำหรับสิ่งที่ตัวที่สองควรครอบคลุม