Bạn vẫn cần phần mềm diệt virus khi VPN đang chạy?

Bắt đầu từ lượt tải xuống bạn sắp chạy. Bạn mở một trang, một tệp rơi vào thư mục tải xuống, và câu hỏi là sản phẩm bảo mật nào trong hai sản phẩm của bạn đã nhìn vào nó. Đường hầm đã vận chuyển các byte; một thứ trên thiết bị phải quyết định xem tệp có an toàn để chạy hay không. Đó là những công việc khác nhau do các thành phần khác nhau đảm nhận.

Đi qua một tệp nhanh hơn so với so sánh danh sách tính năng, vì vậy hãy theo dõi nó từ lúc nhấp chuột đến lời nhắc cài đặt.

Bắt đầu từ thứ đường hầm vận chuyển

Khi bạn yêu cầu một tệp qua VPN, ứng dụng khách mã hóa lưu lượng của bạn và gửi đến một điểm cuối, điểm này chuyển tiếp nó về phía trang web. Trang web trả lại các byte đi ngược theo cùng đường. Không có lúc nào đường hầm mở kho lưu trữ, kiểm tra trình cài đặt hay hỏi tệp thực thi sẽ làm gì, vì đó không phải việc của tầng vận chuyển.

Mã hóa khi truyền giải quyết một vấn đề hẹp hơn: nó giữ nội dung chỉ đọc được ở hai điểm cuối của kết nối đó. Một tệp độc hại vẫn là tệp độc hại sau một hành trình được mã hóa hoàn hảo. Nếu trang lưu trữ nó chính là kẻ tấn công, đường hầm bảo vệ lượt tải xuống của kẻ tấn công khỏi bị quan sát thay vì bảo vệ bạn khỏi phần tải trọng.

Kiểm tra lưu lượng của bạn đi đâu trước khi tin vào lượt tải xuống. Một trang trông như trang của nhà cung cấp có thể là quảng cáo hoặc một tên miền giống nhau, và đường hầm sẽ vận chuyển nó trung thành như vậy.

Vị trí của phần mềm độc hại so với đường hầm

Phần mềm độc hại phải chạy trên một thứ gì đó. Trình cài đặt bị cài trojan chạy với quyền của bạn, và khi đã chạy nó có thể đọc tệp trước khi ứng dụng mã hóa chúng hoặc sau khi ứng dụng giải mã chúng, điều đó đặt nó hoàn toàn ngoài tầm nhìn của đường hầm. Đường hầm có thể bảo vệ đường rò rỉ tiếp theo, và nó không thể ngăn vụ trộm đã xảy ra trước khi một gói tin rời khỏi thiết bị.

Đó là lý do bảo vệ điểm cuối tồn tại như một biện pháp riêng. Nó kiểm tra tệp đang nằm yên sau khi tải xuống, theo dõi hành vi tiến trình và chặn các dấu hiệu xấu đã biết, với lưu ý thường lệ rằng việc phát hiện phụ thuộc vào chữ ký, phương pháp suy đoán, tra cứu trên đám mây và cấu hình. Không trình quét nào nhận ra mọi thứ, vì vậy sao lưu, vệ sinh tài khoản và tải xuống cẩn thận vẫn có trọng lượng.

Mở danh sách tải xuống của trình duyệt và xem tên tệp cùng nguồn thực tế trước khi chạy bất cứ thứ gì. Phần mở rộng kép, kho lưu trữ chứa tệp thực thi và trình cài đặt lấy được qua chuỗi chuyển hướng đều hiển thị ở thời điểm đó, và không thứ nào trong số đó đòi hỏi bạn phải suy luận về mật mã.

Đọc danh sách tính năng của sản phẩm bạn đã cài

Một số bộ gộp ứng dụng khách đường hầm, bộ lọc tên miền độc hại và trình quét cục bộ vào một trình cài đặt. Đó là sản phẩm kết hợp các công cụ, không phải bằng chứng rằng một công cụ làm việc của công cụ kia. Hãy đọc thành phần nào làm gì trước khi hủy đăng ký hoặc gỡ trình quét vẫn đang làm được việc gì đó.

Bộ lọc tên miền là thứ thường bị nhầm nhất với bảo vệ điểm cuối. Nó chặn việc phân giải tên cho các tên miền xấu đã biết, điều này có thể dừng một lượt tải xuống trước khi bắt đầu, và nó không làm gì với tệp đã có trên đĩa. Trình quét cục bộ đọc tệp; bộ lọc từ xa không bao giờ thấy nó. Một hồ sơ đường hầm đơn giản được nhập vào ứng dụng khách phổ thông không chứa bất kỳ tính năng nào trong số đó.

Các kiểm tra quyền nằm ở cùng lớp với quyết định tải xuống. Nếu trình cài đặt yêu cầu quyền quản trị để thay đổi cài đặt mạng, yêu cầu đó đáng để đọc, và việc lượt tải xuống đã được mã hóa không làm nó an toàn hơn.

Giải quyết xung đột mà không tắt bảo vệ

Khi hai sản phẩm cản trở nhau, xác định lớp nào đã hỏng trước khi thêm ngoại lệ. Trình cài đặt bị cách ly, đường hầm không thiết lập được và chứng chỉ bị từ chối là ba sự kiện khác nhau với ba cách sửa khác nhau, và chỉ cái thứ ba có liên quan đến mật mã.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Đừng trao ngoại lệ cho cả thư mục tải xuống chỉ để một tệp cài đặt khởi chạy. Ở nơi máy được quản lý, quản trị viên quyết định liệu một thành phần đã xác minh có xứng đáng một ngoại lệ hẹp hay không, và những gì bạn đã nới lỏng sẽ được khôi phục khi bài kiểm tra kết thúc. Nếu một thay đổi không giải thích được lỗi, hãy hoàn tác nó thay vì để thiết bị yếu hơn khi bạn tìm thấy.

Không sản phẩm nào thay thế sản phẩm kia. Đường hầm xử lý đường đi và địa chỉ mà đầu xa nhìn thấy, bảo vệ điểm cuối xử lý tệp và hành vi của nó, và các câu hỏi thường gặp của Microsoft về phần mềm diệt virus và chống phần mềm độc hại là điểm khởi đầu hợp lý cho những gì sản phẩm thứ hai được cho là bao phủ.