एक सीलबंद परीक्षण वीएम में, डिफेंडर को बंद करना एक सामान्य व्यवस्थापक निर्णय है। पारिवारिक लैपटॉप पर, एक ही क्लिक से संक्रमण कैसे शुरू होता है। अंतर उपकरण का नहीं है - यह इसके चारों ओर अलगाव का है।
डिफेंडर हटाने की सामग्री में हमेशा एक ईमानदार वाक्यांश होता है: परीक्षण या प्रयोगशाला वातावरण के लिए। यह पृष्ठ बताता है कि उस वाक्यांश का वास्तव में क्या अर्थ है, क्योंकि यह एक पेशेवर तकनीक और एक खतरनाक आदत के बीच की रेखा है। आईटी व्यवस्थापक वास्तव में लैब मशीनों के अंदर डिफेंडर को नियंत्रित करते हैं - एक नंगे सिस्टम के खिलाफ सॉफ्टवेयर का परीक्षण करने के लिए, घटना की प्रतिक्रिया का अभ्यास करने के लिए, या एक संदिग्ध फ़ाइल कैसे व्यवहार करती है इसका विश्लेषण करने के लिए। जो चीज़ इसे वैध बनाती है वह है कार्रवाई के इर्द-गिर्द मौजूद हर चीज़: मशीन आभासी, पृथक, स्नैपशॉट वाली और डिस्पोजेबल है। अलगाव के बिना कार्रवाई की नकल करें और आपने केवल जोखिम की नकल की है।
कारण व्यावहारिक हैं, विद्रोही नहीं. किसी भी एंटीवायरस के हस्तक्षेप करने से पहले एक सॉफ़्टवेयर परीक्षक को यह देखना होगा कि इंस्टॉलर कैसा व्यवहार करता है। एक सुरक्षा छात्र दुर्भावनापूर्ण व्यवहार का पता लगाने का अभ्यास करता है और उसे एक ऐसी मशीन की आवश्यकता होती है जहाँ गलतियों की कोई कीमत न हो। एक सपोर्ट इंजीनियर ग्राहक की झूठी-सकारात्मक शिकायत को उचित रूप से दस्तावेजित करने के लिए उसे पुन: प्रस्तुत करता है। एक विश्लेषक जानबूझकर एक सीलबंद बॉक्स में एक संदिग्ध फ़ाइल चलाता है यह देखने के लिए कि यह क्या करता है - यह कार्य केवल उचित है क्योंकि बॉक्स को दूषित करने और फिर वापस करने के लिए डिज़ाइन किया गया है।
प्रत्येक मामले में लक्ष्य एक फ़ाइल या एक प्रोग्राम के बारे में ज्ञान है, और मशीन उस एकल उद्देश्य के लिए बनाया गया एक उपकरण है।
वह अंतिम बिंदु मायने रखता है: प्रयोगशालाओं के अंदर भी, पेशेवर समर्थित प्रबंधन नियंत्रणों का उपयोग करते हैं। खोज परिणाम से एक-क्लिक हटानेवाला पेशेवर उपकरण नहीं है; यह एक का शॉर्टकट संस्करण है।
जानबूझकर संदिग्ध फ़ाइलें चलाना समर्पित, अक्सर पूरी तरह से ऑफ़लाइन, विश्लेषण मशीनों वाले प्रशिक्षित विश्लेषकों का काम है। यहाँ इसका उल्लेख इसलिए किया गया है कि प्रसंग पूर्ण है - आमंत्रण के रूप में नहीं। यदि आपकी जिज्ञासा यह है कि "मुझे आश्चर्य है कि क्या यह डाउनलोड सुरक्षित है", उस प्रयोग का जिम्मेदार संस्करण फ़ाइल को आपके सामान्य, संरक्षित ब्राउज़र से एक प्रतिष्ठित मल्टी-इंजन स्कैनिंग सेवा पर अपलोड करना है, या बस इसे नहीं चलाना है। आपके राउटर से जुड़े नेटवर्क वाला होम वीएम कोई विश्लेषण प्रयोगशाला नहीं है; यह फ़ाइल के लिए आपकी हर चीज़ तक पहुँचने का दूसरा तरीका है।
आप ईमानदार घरेलू जरूरतों के लिए लैब पैटर्न को सुरक्षित रूप से उधार ले सकते हैं। अपरिचित सॉफ़्टवेयर को आज़माने के लिए एक अतिरिक्त वीएम रखें: इसे साफ-सुथरा स्नैपशॉट लें, इंस्टॉल करें और अंदर परीक्षण करें, अपने दस्तावेज़ों और खातों को होस्ट पर रखें। यदि कोई प्रोग्राम एक संक्षिप्त परीक्षण के दौरान उस वीएम के अंदर डिफेंडर के बारे में शिकायत करता है, तो अब आप उस संदर्भ को समझते हैं जिसमें इसे रोकना उचित है - ब्लास्ट त्रिज्या एक उलटने योग्य वर्चुअल डिस्क है।
आपको जो कभी नहीं करना चाहिए वह है लैब की डिफेंडर सेटिंग्स को होस्ट पर आयात करना। होस्ट वह जगह है जहां आपकी बैंकिंग, तस्वीरें और काम रहते हैं। इसका डिफेंडर हमेशा बना रहता है।
जब कोई गाइड, वीडियो या टूल डिफेंडर को अक्षम करने के बारे में बात करता है, तो एक प्रश्न चलाएं: क्या यह बताता है कि कहां? यदि उत्तर एक अलग वीएम, एक परीक्षण बेंच या इसके पीछे एक व्यवस्थापक के साथ एक प्रबंधित बेड़ा है, तो आप पेशेवर संदर्भ में हैं। यदि उत्तर "आपका मुख्य पीसी, स्थायी रूप से, एक मिनट में" है, तो आपको सुरक्षा आधी हटाकर तकनीक का जोखिम भरा आधा हिस्सा बेचा जा रहा है। वह भेद - स्वयं उपकरण नहीं - जिस पर यह पूरा गाइड सेट बनाया गया है।
इस संदर्भ को ध्यान में रखते हुए वीडियो देखें - विधि प्रयोगशाला की है, और प्रयोगशाला के नियम हैं।
▶️ Watch Full Videoयह प्रयोगशाला स्थितियों के तहत हो सकता है: वीएम आपके नेटवर्क और फ़ाइलों से अलग है, इसमें कोई व्यक्तिगत खाता या डेटा नहीं है, पहले से साफ स्नैपशॉट लिया गया था, और परीक्षण के बाद वापस कर दिया गया है। होस्ट मशीन का डिफेंडर पूरी तरह चालू रहता है। अलगाव को हटा दें - ब्रिजित नेटवर्किंग, साझा फ़ोल्डर्स, वीएम के अंदर दैनिक उपयोग - और सुरक्षा तर्क गायब हो जाता है।
आम तौर पर नहीं. व्यवस्थापक समूह नीति, इंट्यून या उद्देश्य-निर्मित परीक्षण छवियों के साथ डिफेंडर को नियंत्रित करते हैं, क्योंकि वे दस्तावेज़ीकृत, प्रतिवर्ती और श्रव्य हैं। खोज परिणामों से वन-क्लिक रिमूवर स्क्रिप्ट उपभोक्ता शॉर्टकट हैं जो नियंत्रण के बिना अंतिम स्थिति की नकल करते हैं - और एक प्रबंधित वातावरण में उन्हें छेड़छाड़ के रूप में माना जाएगा, प्रशासन के रूप में नहीं।
इसे अपने मुख्य पीसी पर न चलाएं, और यहां तक कि वीएम में भी दो बार सोचें जब तक कि यह ठीक से अलग न हो जाए। सुरक्षित जांच फ़ाइल का मल्टी-इंजन ऑनलाइन स्कैन है, निर्माता की आधिकारिक साइट से डाउनलोड की पुष्टि करना और उसके डिजिटल हस्ताक्षर की जांच करना है। यदि इनमें से कोई भी स्पष्ट उत्तर नहीं देता है, तो ईमानदार उत्तर फ़ाइल को छोड़ देना है।