Μήπως η επιφάνεια της Microsoft χρειάζεται Antivirus?

Η πιο συνηθισμένη (και συχνά η πιο σημαντική) βελτιστοποίηση για το antivirus είναι ο σωστός ορισμός των αποκλεισμών προστασίας από ιούς για όλα τα συστατικά. Ενώ ορισμένοι προμηθευτές μπορούν να ανιχνεύσουν αυτόματα τα εξαρτήματα Citrix και να εφαρμόσουν εξαιρέσεις, για τα περισσότερα περιβάλλοντα, αυτό είναι ένα χειροκίνητο έργο που πρέπει να ρυθμιστεί για το antivirus στην κονσόλα διαχείρισης.

Περίληψη

Αυτό το άρθρο παρέχει κατευθυντήριες γραμμές για τη διαμόρφωση του λογισμικού προστασίας από ιούς στο Citrix DAAS και Citrix Virtual Apps και Desktops Environments. Καλύπτει την παροχή και την καταστροφή του πράκτορα, τις ενημερώσεις υπογραφής, τις συνιστώμενες εξαιρέσεις και τις βελτιστοποιήσεις απόδοσης. Η εφαρμογή αυτών των συστάσεων απαιτεί διαβούλευση με τον προμηθευτή και την ομάδα ασφαλείας από ιούς.

Είναι σημαντικό να σημειωθεί ότι οι εξαιρέσεις και οι βελτιστοποιήσεις από ιούς μπορούν να αυξήσουν την επιφάνεια επίθεσης ενός συστήματος, εκθέτοντας το σε πιθανές απειλές για την ασφάλεια. Ως εκ τούτου, συνιστώνται αυστηρές δοκιμές σε εργαστηριακό περιβάλλον και συμμετοχή των ομάδων προστασίας από ιούς και ασφάλειας πριν από την εφαρμογή αυτών των διαμορφώσεων σε μια ανάπτυξη παραγωγής.

Βασικά σημεία:

1. Καθορίστε σωστά τις εξαιρέσεις antivirus για όλα τα συστατικά.
2. Το λογισμικό Agent πρέπει να εγγραφεί σε κεντρικό ιστότοπο για διαχείριση και αναφορά.
3. Προσδιορίστε τον τρόπο με τον οποίο κάθε παράγοντας είναι μοναδικά αναγνωρίσιμος για να αποτρέψει τις συγκρουόμενες εγγραφές.
4. Σε μη εμπιστευτικά περιβάλλοντα, χρησιμοποιήστε ένα σενάριο εκκίνησης για να επαναφέρετε τα δεδομένα αναγνώρισης μηχανής.
5. Κατανοήστε πώς συμπεριφέρεται η αποσύνθεση των μηχανών και εάν ο καθαρισμός είναι χειροκίνητος ή αυτόματος.
6. Εξασφαλίστε έγκαιρες και συνεπείς ενημερώσεις υπογραφής για ασφάλεια τελικού σημείου.
7. Ελαχιστοποιήστε το παράθυρο ευκαιρίας για κακόβουλο λογισμικό, κατανοώντας πού αποθηκεύονται οι υπογραφές.
8. Εξετάστε το ενδεχόμενο να επισυνάψετε την επίμονη αποθήκευση σε μη εμπιστευτικές μηχανές για αποτελεσματικές ενημερώσεις.
9. Αναπτύξτε μια στρατηγική για την ενημέρωση της κύριας εικόνας με τις τελευταίες υπογραφές.
10. Εξερευνήστε τους κεντρικούς κινητήρες σάρωσης ως προσέγγιση για τη διαχείριση των ενημερώσεων υπογραφής.
11. Το ακατάλληλο διαμορφωμένο λογισμικό προστασίας από ιούς μπορεί να επηρεάσει αρνητικά την επεκτασιμότητα και την εμπειρία των χρηστών.

Ερωτήσεις:

1. Πώς μπορείτε να βελτιστοποιήσετε το λογισμικό προστασίας από ιούς για περιβάλλοντα citrix?

Σε περιβάλλοντα Citrix, το λογισμικό antivirus μπορεί να βελτιστοποιηθεί με τον ορισμό των κατάλληλων αποκλεισμών προστασίας από ιούς για όλα τα εξαρτήματα. Αυτό μπορεί να είναι ένα χειροκίνητο έργο στα περισσότερα περιβάλλοντα και πρέπει να ρυθμιστεί στην κονσόλα διαχείρισης προστασίας από ιούς.

2. Πώς πρέπει να αντιμετωπίζονται οι καταχωρίσεις των πράκτορα σε εικονικά περιβάλλοντα?

Το λογισμικό πράκτορα που είναι εγκατεστημένο σε εικονικές μηχανές πρέπει να εγγραφεί σε κεντρικό χώρο για διαχείριση και αναφορά. Για να αποφευχθεί συγκρουόμενες εγγραφές, κάθε μηχανή θα πρέπει να δημιουργεί ένα μοναδικό αναγνωριστικό. Σε μη εμπιστευτικά περιβάλλοντα, μπορεί να χρησιμοποιηθεί ένα σενάριο εκκίνησης για την αυτόματη αποκατάσταση δεδομένων ταυτοποίησης μηχανής.

3. Ποιες είναι οι βασικές εκτιμήσεις για τις ενημερώσεις υπογραφής σε μη αξιόπιστες μηχανές?

Για μη ανθεκτικά μηχανήματα, είναι σημαντικό να κατανοήσουμε πώς οι υπογραφές ενημερώνονται και αποθηκεύονται. Εξετάστε το ενδεχόμενο να επισυνάψετε την επίμονη αποθήκευση σε μη εμπιστευτικά μηχανήματα για να διατηρήσετε την προσωρινή μνήμη ενημέρωσης μεταξύ επαναφοράς και ενημερώσεων εικόνας. Ενημερώστε τακτικά την κύρια εικόνα με τις τελευταίες υπογραφές, ειδικά για αυξητικές ενημερώσεις.

4. Ποια είναι τα οφέλη της συγκέντρωσης των ενημερώσεων υπογραφής σε εικονικά περιβάλλοντα?

Η συγκέντρωση των ενημερώσεων υπογραφής όχι μόνο ελαχιστοποιεί τον αντίκτυπο της απόδοσης του λογισμικού προστασίας από ιούς, αλλά και εξορθολογίζει τη διαδικασία ενημέρωσης. Αντικαθιστά την αποκεντρωμένη φύση των υπογραφών με κεντρική μηχανή σάρωσης, μειώνοντας την ανάγκη για μεμονωμένες ενημερώσεις μηχανών.

5. Πώς μπορεί να διαμορφώσει ακατάλληλα το λογισμικό προστασίας από ιούς να επηρεάσει την επεκτασιμότητα και την εμπειρία των χρηστών?

Το ακατάλληλο διαμορφωμένο λογισμικό προστασίας από ιούς μπορεί να έχει αρνητικό αντίκτυπο στην επεκτασιμότητα και τη συνολική εμπειρία των χρηστών. Είναι σημαντικό να διασφαλιστεί η σωστή διαμόρφωση και βελτιστοποιήσεις απόδοσης για να ελαχιστοποιήσετε αυτά τα μειονεκτήματα.

6. Συνιστώνται εξαιρέσεις και βελτιστοποιήσεις κατά της antivirus?

Όχι, η Citrix συνιστά αυστηρή δοκιμή σε ένα εργαστηριακό περιβάλλον πριν από την εφαρμογή αποκλεισμών και βελτιστοποιήσεων από ιούς σε μια ανάπτυξη παραγωγής. Συνιστάται επίσης να εμπλέξουμε ομάδες προστασίας από ιούς και ασφαλείας για την αναθεώρηση αυτών των διαμορφώσεων.

7. Ποιο είναι το συμβιβασμό μεταξύ ασφάλειας και απόδοσης κατά τη διαμόρφωση των αποκλεισμών προστασίας από ιούς?

Η αντιστάθμιση μεταξύ ασφάλειας και απόδοσης κατά τη διαμόρφωση των εξαιρέσεων από ιούς εξαρτάται από το συγκεκριμένο περιβάλλον και τις συστάσεις των πωλητών. Είναι σημαντικό να βρεθεί μια ισορροπία που ελαχιστοποιεί τις απειλές ασφαλείας διατηρώντας παράλληλα τη βέλτιστη απόδοση του συστήματος.

8. Πώς μπορούν να συμπεριληφθούν τα βήματα εγγραφής του πράκτορα στις οδηγίες σφράγισης εικόνας?

Τα βήματα εγγραφής πράκτορα για περιβάλλοντα με διαχείριση μιας εικόνας μπορούν να συμπεριληφθούν στις οδηγίες σφράγισης εικόνας ως πλήρως αυτοματοποιημένο σενάριο. Αυτό εξασφαλίζει ότι κάθε προμηθευμένο μηχάνημα είναι εγγεγραμμένο και μοναδικά αναγνωρίσιμο.

9. Πόσο συχνά πρέπει να ενημερωθεί η κύρια εικόνα με τις τελευταίες υπογραφές?

Η κύρια εικόνα πρέπει να ενημερώνεται τακτικά με τις τελευταίες υπογραφές, ειδικά για αυξητικές ενημερώσεις. Αυτό συμβάλλει στην ελαχιστοποίηση του ποσού της κυκλοφορίας που απαιτείται για την ενημέρωση κάθε εικονικής μηχανής.

10. Ποια είναι η σημασία των συνεπών ενημερώσεων υπογραφής για την ασφάλεια τελικού σημείου?

Οι συνεπείς ενημερώσεις υπογραφής είναι ζωτικής σημασίας για τη διατήρηση της αποτελεσματικής ασφάλειας τελικού σημείου. Εξασφαλίζουν ότι το λογισμικό προστασίας από ιούς μπορεί να εντοπίσει και να προστατεύσει από τις τελευταίες απειλές κακόβουλου λογισμικού, διατηρώντας το σύστημα και τα δεδομένα ασφαλή.

11. Γιατί είναι σημαντικό να εμπλέξουμε τους προμηθευτές ασφαλείας στην κατανόηση της διαδικασίας εγγραφής/μη εγγραφής των αντιπροσώπων τους?

Με τη συμμετοχή των προμηθευτών ασφαλείας στην κατανόηση της διαδικασίας εγγραφής/μη καταγραφής των αντιπροσώπων τους, οι οργανώσεις μπορούν να εξασφαλίσουν τη συμβατότητα με το συγκεκριμένο περιβάλλον τους. Αυτό βοηθά στην αποφυγή συγκρούσεων και εξασφαλίζει ομαλές λειτουργίες.

12. Ποιες προκλήσεις μπορούν να προκύψουν σε δυναμικά περιβάλλοντα με την παροχή και την απογοήτευση των πράκτορα?

Σε δυναμικά περιβάλλοντα, οι προκλήσεις ενδέχεται να προκύψουν με την παροχή και την καταστροφή των πράκτορα. Είναι σημαντικό να κατανοήσουμε πώς συμπεριφέρονται οι μηχανές Deprovision of Machines, είτε απαιτεί χειροκίνητη εκκαθάριση είτε εάν μπορεί να αυτοματοποιηθεί. Η ενσωμάτωση με hypervisors ή ελεγκτές παράδοσης μπορεί να προσφέρει αυτοματοποιημένη δημιουργία ή διαγραφή μηχανών.

13. Ποιες προφυλάξεις πρέπει να λαμβάνονται κατά την ενημέρωση των υπογραφών σε μη ανθεκτικά περιβάλλοντα?

Κατά την ενημέρωση των υπογραφών σε περιβάλλοντα μη ανθεκτικά, οι οργανισμοί θα πρέπει να ελαχιστοποιούν το παράθυρο ευκαιρίας για λοίμωξη κακόβουλου λογισμικού. Αυτό μπορεί να γίνει με την κατανόηση του πού αποθηκεύονται οι υπογραφές και η προσάρτηση επίμονης αποθήκευσης σε μη ανθεκτικά μηχανήματα. Αυτό εξασφαλίζει ότι η προσωρινή μνήμη ενημέρωσης παραμένει άθικτη μεταξύ επαναφοράς και ενημερώσεων εικόνας.

14. Πώς μπορούν οι ενημερώσεις υπογραφών να διαχειρίζονται αποτελεσματικά σε εικονικά περιβάλλοντα με πολλαπλά μηχανήματα?

Η αποτελεσματική διαχείριση των ενημερώσεων υπογραφής σε εικονικά περιβάλλοντα με πολλαπλά μηχανήματα μπορεί να επιτευχθεί με τη συγκέντρωση της μηχανής σάρωσης. Αυτό απλοποιεί τη διαδικασία ενημέρωσης και μειώνει τον αντίκτυπο της απόδοσης σε μεμονωμένα μηχανήματα.

15. Τι αντίκτυπο μπορεί να έχει λανθασμένα διαμορφωμένο λογισμικό προστασίας από ιούς στην εμπειρία των χρηστών?

Το ακατάλληλο διαμορφωμένο λογισμικό προστασίας από ιούς μπορεί να επηρεάσει αρνητικά την εμπειρία των χρηστών, οδηγώντας σε προβλήματα απόδοσης και υποβαθμισμένες εμπειρίες χρηστών. Είναι σημαντικό να διαμορφώσετε σωστά το λογισμικό προστασίας από ιούς για να ελαχιστοποιήσετε τέτοιες επιπτώσεις και να εξασφαλίσετε μια ομαλή εμπειρία χρήστη.

Μήπως η επιφάνεια της Microsoft χρειάζεται Antivirus?

Η πιο συνηθισμένη (και συχνά η πιο σημαντική) βελτιστοποίηση για το antivirus είναι ο σωστός ορισμός των αποκλεισμών προστασίας από ιούς για όλα τα συστατικά. Ενώ ορισμένοι προμηθευτές μπορούν να ανιχνεύσουν αυτόματα τα εξαρτήματα Citrix και να εφαρμόσουν εξαιρέσεις, για τα περισσότερα περιβάλλοντα, αυτό είναι ένα χειροκίνητο έργο που πρέπει να ρυθμιστεί για το antivirus στην κονσόλα διαχείρισης.

Τεχνολογικό χαρτί: Ασφάλεια τελικού σημείου, antivirus και βέλτιστες πρακτικές αντιμέτρου

Αυτό το άρθρο παρέχει κατευθυντήριες γραμμές για τη διαμόρφωση του λογισμικού προστασίας από ιούς στο Citrix DAAS και Citrix Virtual Apps και Desktops Environments. Περιλαμβάνει επίσης πόρους για τη διαμόρφωση του λογισμικού προστασίας από ιούς σε άλλες τεχνολογίες και χαρακτηριστικά Citrix (για παράδειγμα, συνδέσμους σύννεφων, υπηρεσίες παροχής και ούτω καθεξής). Η λανθασμένη διαμόρφωση προστασίας από ιούς είναι ένα από τα πιο συνηθισμένα προβλήματα που βλέπει ο Citrix Consulting στον τομέα. Μπορεί να οδηγήσει σε διάφορα θέματα, που κυμαίνονται από θέματα απόδοσης ή υποβαθμισμένες εμπειρίες χρήστη έως χρονικά όρια και αποτυχίες διαφόρων εξαρτημάτων.

Σε αυτό το τεχνολογικό έγγραφο καλύπτουμε μερικά σημαντικά θέματα που σχετίζονται με τις βέλτιστες αναπτύξεις προστασίας από ιούς σε εικονικά περιβάλλοντα: Παροχή πράκτορα και αποπροσανατολισμός, ενημερώσεις υπογραφής, κατάλογος συνιστώμενων εξαιρέσεων και βελτιστοποιήσεων απόδοσης. Η επιτυχής εφαρμογή αυτών των συστάσεων εξαρτάται από τον προμηθευτή προστασίας από ιούς και την ομάδα ασφαλείας σας. Συμβουλευτείτε τους για να λάβετε πιο συγκεκριμένες συστάσεις.

Προειδοποίηση! Αυτό το άρθρο περιέχει εξαιρέσεις από ιούς. Είναι σημαντικό να κατανοήσουμε ότι οι εξαιρέσεις και οι βελτιστοποιήσεις από ιούς αυξάνουν την επιφάνεια επίθεσης ενός συστήματος και ενδέχεται να εκθέτουν υπολογιστές σε διάφορες απειλές για την ασφάλεια. Ωστόσο, οι ακόλουθες κατευθυντήριες γραμμές αντιπροσωπεύουν συνήθως την καλύτερη αντιστάθμιση μεταξύ ασφάλειας και απόδοσης. Η Citrix δεν συνιστά την εφαρμογή καμία από αυτές τις εξαιρέσεις ή βελτιστοποιήσεις έως ότου διεξαχθεί αυστηρές δοκιμές σε εργαστηριακό περιβάλλον για να κατανοήσουν διεξοδικά τις συμφωνίες μεταξύ ασφάλειας και απόδοσης. Η Citrix συνιστά επίσης στους οργανισμούς να εμπλέκουν τις ομάδες προστασίας από ιούς και ασφάλεια.

Καταχωρίσεις πράκτορα

Το λογισμικό πράκτορα που είναι εγκατεστημένο σε κάθε εικονική μηχανή που έχει προβλεφθεί πρέπει συνήθως να εγγραφεί σε κεντρικό ιστότοπο για διαχείριση, αναφορά κατάστασης και άλλων δραστηριοτήτων. Προκειμένου η εγγραφή να είναι επιτυχής, κάθε πράκτορας πρέπει να είναι μοναδικά αναγνωρίσιμος.

Με τα μηχανήματα που παρέχονται από μία μόνο εικόνα που χρησιμοποιεί τεχνολογίες όπως υπηρεσίες παροχής υπηρεσιών (PVS) ή υπηρεσίες δημιουργίας μηχανών (MCS), είναι σημαντικό να κατανοήσουμε τον τρόπο προσδιορισμού κάθε πράκτορα – και εάν υπάρχουν οδηγίες που απαιτούνται για εικονικά περιβάλλοντα. Μερικοί προμηθευτές χρησιμοποιούν δυναμικές πληροφορίες όπως η διεύθυνση MAC ή το όνομα του υπολογιστή για ταυτοποίηση μηχανών. Άλλοι χρησιμοποιούν την πιο παραδοσιακή προσέγγιση μιας τυχαίας συμβολοσειράς που παράγεται κατά τη διάρκεια της εγκατάστασης. Για να αποφευχθεί συγκρουόμενες εγγραφές, κάθε μηχανή πρέπει να δημιουργήσει ένα μοναδικό αναγνωριστικό. Η εγγραφή σε μη επίπεδη περιβάλλοντα γίνεται συχνά χρησιμοποιώντας ένα σενάριο εκκίνησης που αποκαθιστά αυτόματα τα δεδομένα αναγνώρισης μηχανής από μια επίμονη τοποθεσία.

Σε πιο δυναμικά περιβάλλοντα, είναι επίσης σημαντικό να κατανοήσουμε τον τρόπο συμπεριφοράς των μηχανών που αποσυνδέεται, εάν ο καθαρισμός είναι χειροκίνητη λειτουργία ή εάν εκτελείται αυτόματα. Ορισμένοι προμηθευτές προσφέρουν ενσωμάτωση με υπερπροσώφους ή ακόμη και ελεγκτές παράδοσης όπου τα μηχανήματα μπορούν να δημιουργηθούν ή να διαγραφούν αυτόματα καθώς παρέχονται.

Σύσταση: Ρωτήστε τον προμηθευτή ασφαλείας σας πώς εφαρμόζεται η εγγραφή/η μη εγγραφή των αντιπροσώπων τους. Εάν η εγγραφή απαιτεί περισσότερα βήματα για περιβάλλοντα με διαχείριση μιας εικόνας, συμπεριλάβετε αυτά τα βήματα στις οδηγίες σφράγισης της εικόνας σας, κατά προτίμηση ως πλήρως αυτοματοποιημένο σενάριο.

Ενημερώσεις υπογραφής

Οι έγκαιρες, συνεχώς ενημερωμένες υπογραφές είναι μία από τις πιο σημαντικές πτυχές των λύσεων ασφαλείας τελικού σημείου. Οι περισσότεροι προμηθευτές χρησιμοποιούν τοπικά αποθηκευμένες, διαδοχικά ενημερωμένες υπογραφές που αποθηκεύονται σε κάθε μία από τις προστατευμένες συσκευές.

Με μη-ανθεκτικά μηχανήματα, είναι σημαντικό να κατανοήσουμε πώς οι υπογραφές ενημερώνονται και πού αποθηκεύονται. Αυτό σας επιτρέπει να κατανοήσετε και να ελαχιστοποιήσετε το παράθυρο ευκαιρίας για κακόβουλο λογισμικό για να μολύνει το μηχάνημα.

Ειδικά σε μια κατάσταση στην οποία οι ενημερώσεις δεν είναι βαθμιαίες και μπορούν να φτάσουν στο σημαντικό μέγεθος, μπορείτε να εξετάσετε μια ανάπτυξη στην οποία η επίμονη αποθήκευση συνδέεται με κάθε μία από τις μη εμπιστευτικές μηχανές για να διατηρήσετε την προσωρινή μνήμη ενημέρωσης άθικτη μεταξύ επαναφοράς και ενημερώσεων εικόνας. Χρησιμοποιώντας αυτήν την προσέγγιση, το παράθυρο ευκαιρίας και ο αντίκτυπος της απόδοσης μιας ενημέρωσης ορισμών ελαχιστοποιείται.

Εκτός από τις ενημερώσεις υπογραφής για κάθε ένα από τα μηχανήματα που παρέχονται, είναι επίσης σημαντικό να ορίσετε μια στρατηγική για την ενημέρωση της κύριας εικόνας. Συνιστάται η αυτοματοποίηση αυτής της διαδικασίας, οπότε ενημερώνει τακτικά την κύρια εικόνα με τις τελευταίες υπογραφές. Αυτό είναι ιδιαίτερα σημαντικό για τις αυξητικές ενημερώσεις στις οποίες ελαχιστοποιείτε το ποσό της κυκλοφορίας που απαιτείται για κάθε εικονική μηχανή.

Μια άλλη προσέγγιση για τη διαχείριση των ενημερώσεων υπογραφής σε εικονικά περιβάλλοντα είναι να αντικατασταθεί πλήρως η φύση των αποκεντρωμένων υπογραφών με κεντρική μηχανή σάρωσης. Ενώ αυτό γίνεται κυρίως για να ελαχιστοποιηθεί ο αντίκτυπος της απόδοσης ενός antivirus, έχει το πλευρικό πλεονέκτημα της συγκέντρωσης των ενημερώσεων υπογραφής επίσης.

Σύσταση: Ρωτήστε τον προμηθευτή ασφαλείας σας πώς οι υπογραφές ενημερώνονται στο Antivirus σας. Ποιο είναι το αναμενόμενο μέγεθος και συχνότητα και είναι αυξητικές ενημερώσεις? Υπάρχουν συστάσεις για μη επίπεδη περιβάλλοντα?

Βελτιστοποιήσεις απόδοσης

Ένας ιός antivirus, ειδικά εάν έχει διαμορφωθεί ακατάλληλα, μπορεί να έχει αρνητικό αντίκτυπο στην επεκτασιμότητα και τη συνολική εμπειρία των χρηστών. Επομένως, είναι σημαντικό να κατανοήσουμε τον αντίκτυπο της απόδοσης για να καθορίσουμε τι προκαλεί και πώς μπορεί να ελαχιστοποιηθεί.

Οι διαθέσιμες στρατηγικές και προσεγγίσεις βελτιστοποίησης απόδοσης είναι διαφορετικές για διάφορους προμηθευτές και υλοποιήσεις προστασίας από ιούς. Μία από τις πιο συνηθισμένες και αποτελεσματικές προσεγγίσεις είναι η παροχή κεντρικών δυνατοτήτων εκφόρτωσης από ιούς. Αντί για κάθε μηχάνημα που είναι υπεύθυνο για δείγματα σάρωσης (συχνά πανομοιότυπα), η σάρωση συγκεντρώνεται και εκτελείται μόνο μία φορά. Αυτή η προσέγγιση είναι βελτιστοποιημένη για εικονικά περιβάλλοντα. Ωστόσο, βεβαιωθείτε ότι έχετε κατανοήσει τον αντίκτυπό του στην υψηλή διαθεσιμότητα.

Η εκφόρτωση σαρώσεων σε μια ειδική συσκευή μπορεί να είναι εξαιρετικά αποτελεσματική σε εικονικά περιβάλλοντα

Μια άλλη προσέγγιση βασίζεται στην προ-σάρωση των τμημάτων μόνο για ανάγνωση των δίσκων, που εκτελούνται στις κύριες εικόνες πριν από την παροχή. Είναι σημαντικό να κατανοήσουμε πώς αυτό επηρεάζει το παράθυρο ευκαιρίας (για παράδειγμα, τι γίνεται αν ένας δίσκος περιέχει ήδη μολυσμένα αρχεία, αλλά οι υπογραφές δεν είναι διαθέσιμες κατά τη διάρκεια της προ-σάρωσης φάση?·. Αυτή η βελτιστοποίηση συχνά συνδυάζεται με σάρωση για συμβάντα μόνο για εγγραφή, καθώς όλες οι αναγνώσεις είτε θα προέρχονται από τμήματα προ-σκαρφαλωμένων δίσκων είτε από ειδική περίοδο εγγραφής/διαφορικού δίσκου που έχει ήδη σαρωθεί κατά τη διάρκεια της λειτουργίας εγγραφής. Συχνά, ένας καλός συμβιβασμός είναι να συνδυάσετε σαρώσεις σε πραγματικό χρόνο (βελτιστοποιημένες) με προγραμματισμένες σαρώσεις (πλήρεις σαρώσεις του συστήματος).

Η πιο συνηθισμένη βελτιστοποίηση σάρωσης είναι να επικεντρωθεί μόνο στις διαφορές μεταξύ των εικονικών μηχανών

Σύσταση: Οι βελτιστοποιήσεις απόδοσης μπορούν να βελτιώσουν σημαντικά τις εμπειρίες των χρηστών. Ωστόσο, μπορούν επίσης να θεωρηθούν ως κίνδυνοι ασφαλείας. Επομένως, συνιστάται η διαβούλευση με τον πωλητή σας και την ομάδα ασφαλείας σας. Οι περισσότεροι πωλητές προστασίας από ιούς με λύσεις για εικονικά περιβάλλοντα προσφέρουν βελτιστοποιημένες μηχανές σάρωσης.

Εξαιρέσεις από ιούς

Η πιο συνηθισμένη (και συχνά η πιο σημαντική) βελτιστοποίηση για το antivirus είναι ο σωστός ορισμός των αποκλεισμών προστασίας από ιούς για όλα τα συστατικά. Ενώ ορισμένοι προμηθευτές μπορούν να ανιχνεύσουν αυτόματα τα εξαρτήματα Citrix και να εφαρμόσουν εξαιρέσεις, για τα περισσότερα περιβάλλοντα, αυτό είναι ένα χειροκίνητο έργο που πρέπει να ρυθμιστεί για το antivirus στην κονσόλα διαχείρισης.

Οι εξαιρέσεις συνιστώνται συνήθως για σάρωση σε πραγματικό χρόνο. Ωστόσο, η Citrix συνιστά τη σάρωση των αποκλεισμένων αρχείων και φακέλων χρησιμοποιώντας τακτικά προγραμματισμένες σαρώσεις. Για να μετριάσετε τυχόν πιθανές επιπτώσεις απόδοσης, συνιστάται να εκτελείτε προγραμματισμένες σαρώσεις κατά τη διάρκεια μη επιχειρήσεων ή ώρες εκτός αιχμής.

Η ακεραιότητα των αποκλεισμένων αρχείων και φακέλων πρέπει να διατηρείται πάντα. Οι οργανισμοί μπορούν να εξετάσουν τη χρήση μιας λύσης παρακολούθησης ακεραιότητας εμπορικών αρχείων ή πρόληψης εισβολής υποδοχής για την προστασία της ακεραιότητας των αρχείων και των φακέλων που έχουν αποκλειστεί από τη σάρωση σε πραγματικό χρόνο ή κατά την πρόσβαση. Τα αρχεία βάσης δεδομένων και καταγραφής εξαιρούνται σε αυτόν τον τύπο παρακολούθησης ακεραιότητας δεδομένων, επειδή αυτά τα αρχεία αναμένεται να αλλάξουν. Εάν ένας ολόκληρος φάκελος πρέπει να αποκλείεται από τη σάρωση σε πραγματικό χρόνο ή κατά την πρόσβαση, η Citrix συνιστά να παρακολουθεί στενά τη δημιουργία νέων αρχείων στους αποκλεισμένους φακέλους.

Σάρωση μόνο τοπικών μονάδων – ή απενεργοποιήστε τη σάρωση δικτύου. Η υπόθεση είναι ότι όλες οι απομακρυσμένες τοποθεσίες που ενδέχεται να περιλαμβάνουν διακομιστές αρχείων που φιλοξενούν προφίλ χρηστών και ανακατευθυνόμενους φακέλους παρακολουθούνται από λύσεις antivirus και ακεραιότητας δεδομένων. Εάν όχι, συνιστάται να αποκλειστούν οι μετοχές του δικτύου από όλες τις μηχανές που παρέχονται. Ένα παράδειγμα περιλαμβάνει μετοχές που φιλοξενούν ανακατευθυνόμενους φακέλους ή προφίλ χρηστών.

Ένα άλλο σημαντικό θέμα είναι ο αποκλεισμός των διαδικασιών. Όταν συνιστώνται οι εξαιρέσεις της διαδικασίας, ο στόχος είναι να αποφευχθεί η σάρωση οποιασδήποτε δραστηριότητας που εκτελείται από τέτοιες διαδικασίες αντί να αποτρέψει τη σάρωση του αρχείου EXE. Σε ορισμένες λύσεις ασφαλείας, αυτό αναφέρεται ως καθοριστικές αξιόπιστες διαδικασίες.

Σύσταση: Ελέγξτε αυτές τις συστάσεις με τον πωλητή και την ομάδα ασφαλείας σας.

• Ελέγξτε όλα τα αρχεία, τους φακέλους και τις διαδικασίες αποκλεισμού και επιβεβαιώστε ότι υπάρχουν πριν δημιουργήσετε μια πολιτική αποκλεισμού.
• Εφαρμόστε πολλαπλές πολιτικές αποκλεισμού για διαφορετικά στοιχεία αντί να δημιουργήσετε μια μεγάλη πολιτική για όλους τους.
• Για να ελαχιστοποιήσετε το παράθυρο ευκαιρίας, εφαρμόστε ένα συνδυασμό πραγματικού χρόνου και προγραμματισμένων σαρώσεων.

Εικονικές εφαρμογές και επιτραπέζιους υπολογιστές

Ελεγκτές παράδοσης

• %Systemroot%\ ServiceProfiles \ NetworkService \ hadatabasename.MDF
• %Systemroot%\ ServiceProfiles \ NetworkService \ HaimportDatabasEname.MDF
• %Systemroot%\ ServiceProfiles \ NetworkService \ hadatabasename_log.LDF
• %Systemroot%\ ServiceProfiles \ NetworkService \ haimportdatabasename_log.LDF

• %Programdata%\ citrix \ broker \ cache

• %Programfiles%\ citrix \ broker \ service \ brokerservice.exe
• %Programfiles%\ microsoft sql server \ 150 \ localdb \ binn \ sqlservr.exe

Μήπως η επιφάνεια της Microsoft χρειάζεται Antivirus?

Η Reddit και οι συνεργάτες του χρησιμοποιούν cookies και παρόμοιες τεχνολογίες για να σας προσφέρουν καλύτερη εμπειρία.

Με την αποδοχή όλων των cookies, συμφωνείτε με τη χρήση των cookies για να παραδώσετε και να διατηρήσετε τις υπηρεσίες και τον ιστότοπό μας, να βελτιώσετε την ποιότητα του Reddit, να εξατομικεύσετε το περιεχόμενο και τη διαφήμιση Reddit και να μετρήσετε την αποτελεσματικότητα της διαφήμισης.

Απορρίπτοντας τα μη βασικά cookies, το Reddit ενδέχεται να εξακολουθεί να χρησιμοποιεί ορισμένα cookies για να εξασφαλίσει τη σωστή λειτουργικότητα της πλατφόρμας μας.

Για περισσότερες πληροφορίες, ανατρέξτε στην ειδοποίηση cookie και στην πολιτική απορρήτου μας .

Antivirus για το Microsoft Surface Pro με επεξεργαστή ARM

Είχα το ερώτημα εάν η Microsoft Surface Pro και η Microsoft Surface τρέχουν Windows 10 με επεξεργαστές ARM. Υπάρχει κάποιο antivirus που υποστηρίζει αυτήν την αρχιτεκτονική χωρίς εξομοίωση?

Α: Η απάντηση δεν είναι πραγματικά από τις 10/27/2021. Ο Defender Windows θα είναι το καλύτερο στοίχημά σας αυτή τη στιγμή.

Κατάλογος μη υποστηριζόμενου antivirus:
-ESET (μόνο εξομοίωση?·
-Kaspersky (μόνο εξομοίωση?·
-Τάση micro (μόνο εξομοίωση?·
-Νόρτη
-Σφυρήλατο
-Ερυθροκοσπίδα
-Αβάρα
-Φουσκωτό
-Malwarebytes Cloud
-Προσφύγω
-Σοφών
-Κλέπτης
-Bitdefender

Για να μην αναφέρουμε ότι ακόμη και η Google είναι πίσω στο να βεβαιωθείτε ότι οι εφαρμογές της είναι συμβατές με το νέο κύμα επεξεργαστών ARM. Το Google Drive δεν έχει’t δουλεύουν στην επιφάνεια ή το πάνε σήμερα μέσω της επιφάνειας εργασίας. Εσείς’Θα πρέπει να χρησιμοποιήσετε το Web GI για να αποκτήσετε πρόσβαση στα αρχεία cloud σας.

Microsoft Surface Laptop GO 2 Ανασκόπηση: Φθηνότερο, ταχύτερο, καλύτερο συμπαγές σημειωματάριο

Microsoft’S Δεύτερη απόπειρα σε φορητό υπολογιστή χαμηλότερου κόστους είναι ταχύτερη, πιο ήσυχη και φθηνότερη από τον προκάτοχό του, διατηρώντας όλα τα καλά χαρακτηριστικά του.

Το επιφανειακό φορητό υπολογιστή GO 2 ξεκινά από £ 529 ($ 599/a $ 1.099) και κοστίζει £ 20- £ 170 λιγότερο από την πρώτη επανάληψη ανάλογα με την έκδοση. Το μοντέλο εκκίνησης έχει αναβαθμιστεί με σύγχρονα συστατικά καθιστώντας το πολύ πιο δελεαστικό, αν και εξακολουθεί να είναι μεσαία τιμή και όχι ένας πραγματικά προϋπολογισμός φορητός υπολογιστής.

Τα καλά κομμάτια του πρωτότυπου έχουν διατηρηθεί. Έχει ένα μεγάλο, σχεδόν πλήρες πληκτρολόγιο και ένα μεγάλο ακριβές trackpad. Το 12.Η οθόνη αφής LCD είναι στην μικρότερη πλευρά, αλλά εξακολουθεί να είναι πολύ χρησιμοποιήσιμη για εργασία χάρη στον ψηλότερο λόγο 3: 2 σε σύγκριση με τα σημειωματάρια ευρείας οθόνης.

Η οθόνη έχει καλά χρώματα και αντίθεση, αλλά δεν είναι υπερβολικά φωτεινή και είναι αισθητά λιγότερο τραγανή από τους αντιπάλους υψηλότερης ανάλυσης, συμπεριλαμβανομένης της Microsoft’άλλα μηχανήματα. Ενοχλητικά, το πληκτρολόγιο δεν είναι οπίσθιο. Ο αισθητήρας δακτυλικών αποτυπωμάτων στο κουμπί τροφοδοσίας είναι καλός, αν και δεν περιλαμβάνεται στο φθηνότερο μοντέλο.

Πάνω από την οθόνη είναι μια βελτιωμένη κάμερα 720p, η οποία παράλληλα με το άριστο μικρόφωνο επιτρέπει τραγανές βίντεο κλήσεις. Τα ηχεία είναι δυνατά και καλά για να παρακολουθήσουν ένα γρήγορο βίντεο αλλά κέρδισαν’να αντικαταστήσω ακόμη και ένα φτηνό ηχείο για μουσική.

Προδιαγραφές

• Οθόνη: 12.4in LCD 1536 x 1024 (148 ppi)
• Επεξεργαστής: quad-core Intel Core i5-1135G7 (11η γενιά)
• ΕΜΒΟΛΟ: 4 ή 8GB
• Αποθήκευση: 128GB ή 256GB SSD
• Γραφικά: Intel Iris XE
• Λειτουργικό σύστημα:Windows 11 σπίτι
• ΦΩΤΟΓΡΑΦΙΚΗ ΜΗΧΑΝΗ: 720p προς τα εμπρός
• Συνδεσιμότητα: WiFi 6 (AX), Bluetooth 5.1, USB-A, USB-C, Ακουστικά, Surface Connect, Αισθητήρας δακτυλικών αποτυπωμάτων
• Διαστάσεις: 278.18 x 205.67 x 15.69 mm
• Βάρος: 1.127 γραμμάρια

Ταχύτερη και πιο δροσερή απόδοση

Ο φορητός υπολογιστής GO 2 πλοία με έναν επεξεργαστή Intel I5-1135G7 11ης γενιάς και μνήμη RAM 4GB ή 8GB, καθιστώντας το έως και 23% ταχύτερο από την προηγούμενη έκδοση, αν και οι ανταγωνιστές χρησιμοποιούν ήδη τα τσιπ 12ης γενιάς.

Όπως δοκιμάστηκε με 8GB μνήμης RAM και 256GB αποθήκευσης, ο φορητός υπολογιστής GO 2 είναι σίγουρα αρκετά ικανός για ένα συμπαγές μηχάνημα και έτρεξε σημαντικά πιο ήσυχο και πιο δροσερό από τις προηγούμενες εκδόσεις. Είναι εύκαμπτη εναλλαγή μεταξύ του προγράμματος περιήγησης, του επεξεργαστή κειμένου και των εφαρμογών ανταλλαγής μηνυμάτων, αλλά είναι λίγο υποτονική όταν κάνετε πολύπλοκες τροποποιήσεις σε μεγάλα αρχεία εικόνας.

Όπως και με τον προκάτοχό του, η διάρκεια ζωής της μπαταρίας είναι απογοητευτική. Διαρκεί μόνο περίπου 6.5 ώρες εργασίας κυρίως σε προγράμματα περιήγησης, βασική επεξεργασία κειμένου και χρησιμοποιώντας διάφορες εφαρμογές συνομιλίας. Λαμβάνοντας μια βιντεοκλήση στο πρόγραμμα περιήγησης σφυρηλατούσε την μπαταρία, χρησιμοποιώντας περίπου 1% το λεπτό. Η διάρκεια ζωής της μπαταρίας μπορεί να είναι αρκετή για διαλείπουσα χρήση ως φορητός υπολογιστής, αλλά πιθανότατα θα χρειαστεί να μεταφέρετε επίσης φορτιστή, μόνο σε περίπτωση.

Ο φορητός υπολογιστής 4 διαρκεί περισσότερο από οκτώ ώρες, ενώ η Apple’Το S MacBook Air διαρκεί περισσότερο από 16 ώρες με πιο απαιτητικό φόρτο εργασίας.

Βιωσιμότητα

Η Microsoft δεν παρέχει αναμενόμενη διάρκεια ζωής για την μπαταρία, αλλά θα πρέπει να διαρκέσει πάνω από 500 πλήρεις κύκλους φόρτισης με τουλάχιστον το 80% της αρχικής της ικανότητας και μπορεί να αντικατασταθεί από τη Microsoft για £ 203.94. Το SSD είναι αφαιρούμενο και πολλά εξαρτήματα αντικατάστασης και ένας οδηγός υπηρεσίας είναι διαθέσιμοι για τεχνικούς επισκευής. Η αμοιβή υπηρεσίας εκτός της Warranty για το φορητό υπολογιστή 2 από τη Microsoft είναι £ 339.06.

Η βάση του φορητού υπολογιστή GO περιέχει 30% ανακυκλωμένο πλαστικό μετά την καταναλωτή. Η Microsoft εκμεταλλεύεται σχέδια ανακύκλωσης για παλιά μηχανήματα. Δημοσιεύει επίσης μια έκθεση βιωσιμότητας σε ολόκληρη την εταιρεία και μια κατανομή κάθε προϊόντος’s Περιβαλλοντικό αντίκτυπο.

Windows 11 σπίτι

Ο φορητός υπολογιστής Go 2 τρέχει τα Windows 11, τα οποία όπως και άλλες επιφανειακές συσκευές είναι απαλλαγμένες από δοκιμές για προγράμματα κατά του ιού και άλλου ανεπιθύμητου λογισμικού που συχνά μπορούν να προκαλέσουν προβλήματα, εκτός από μια προεγκατεστημένη δοκιμή του Microsoft Office.

Τρέχει πολύ καλά στο μηχάνημα που απουσιάζει ζητήματα όπως η αποτυχία να κοιμηθεί ή άλλα niggles που συχνά παρουσιάζονται σε μηχανήματα τρίτων παραθύρων. Το πιο σύγχρονο στυλ και η διεπαφή των Windows 11 ταιριάζουν στο συμπαγές φορητό υπολογιστή καλά και πολλά από τα πιο σκληρά άκρα του λογισμικού έχουν εξομαλυνθεί κατά το τελευταίο έτος των ενημερώσεων.

Τιμή

Ο φορητός υπολογιστής Microsoft Surface Go 2 ξεκινά από £ 529 ($ 599/A $ 1.099) με 4GB μνήμης RAM και 128GB αποθήκευσης, £ 629 ($ 699/A $ 1.199) με 8GB και 128GB ή £ 729 ($ 799/A $ 1,299) με 8GB και 256GB.

Για σύγκριση, ο επιφανειακός φορητός υπολογιστής 4 κοστίζει £ 899, το Surface Pro 8 κοστίζει £ 849 και η Surface Go 3 κοστίζει £ 349. Παρομοίως μοντέλα που βρίσκονται σε ειδικά από την Dell ξεκινούν από £ 500, ο φορητός υπολογιστής Framework ξεκινά από £ 899 και Apple’Το S M1 MacBook Air κοστίζει £ 999.

Ετυμηγορία

Ο επιφανειακός φορητός υπολογιστής GO 2 είναι μια βελτίωση στον προκάτοχό του σχεδόν με κάθε τρόπο. Είναι ταχύτερο, τρέχει πιο δροσερό και πιο ήσυχο, έχει καλύτερη κάμερα, είναι πιο εύκολο να επισκευαστεί και, το σημαντικότερο, είναι φθηνότερο. Εξακολουθεί να είναι’t α “προϋπολογισμός” μηχάνημα, αλλά διατιμάται πιο κατάλληλα για αυτό που προσφέρει.

Εξακολουθεί να καρφώνει τα βασικά ενός καλά κατασκευασμένου, συμπαγούς φορητού υπολογιστή: έχει ένα μεγάλο πληκτρολόγιο και trackpad, σταθερή απόδοση και γρήγορη φόρτιση. Η οθόνη είναι όμορφη αλλά όχι τόσο τραγανή ή φωτεινή όσο θα ήθελα. Η σχετικά αδύναμη διάρκεια ζωής της μπαταρίας είναι το μεγαλύτερο πρόβλημα – το καλύτερο μπορεί να διαχειριστεί τρεις φορές όσο το δυνατόν περισσότερο.

Λίγοι συμπαγείς φορητοί υπολογιστές είναι χρήσιμοι και καλά κατασκευασμένοι. Παρά μερικές ατέλειες αξίζει να εξεταστεί, αλλά σημειώστε ότι το μοντέλο £ 529 έχει μια δελεαστική τιμή, αλλά μόνο 4GB μνήμης RAM, που πραγματικά δεν είναι αρκετό για περισσότερο από πολύ ελαφριά χρήση.

Πλεονεκτήματα: Στερεά απόδοση, αρκετά ήσυχη, καλή πληκτρολόγιο και trackpad, καλή κάμερα και μικρόφωνα, σαρωτής δακτυλικών αποτυπωμάτων σε μοντέλο μέσου ή υψηλού επιπέδου, ωραία εμφάνιση, συμπαγή κατασκευή, ανακυκλωμένο υλικό, αρθρωτά εξαρτήματα.

Μειονεκτήματα: Αδύναμη διάρκεια ζωής μπαταρίας, χωρίς πλήκτρα οπίσθιου φωτισμού, οθόνη όχι τόσο τραγανή, βιντεοκλήσεις τρώνε μπαταρία

Άλλες κριτικές

• Microsoft Surface Laptop 4 Ανασκόπηση: Windows 10 όπως πρόκειται να είναι
• Microsoft Surface Go 3 Ανασκόπηση: Μικρό δισκίο Windows 11’t Συνεχίζω
• Surface Laptop Studio Review: Microsoft’S Top New Quirky Portable PC
• Surface Duo 2 Review: Microsoft’Η διπλή οθόνη Android χρειάζεται δουλειά
• Review Framework Laptop: Ένας αρθρωτός υπολογιστής εύκολος στην επίλυση ή αναβάθμιση

Διαίρεση της ΤΕΧΝΟΛΟΓΙΑ της ΠΛΗΡΟΦΟΡΙΑΣ

Ο Microsoft Defender για το Endpoint είναι η Microsoft’S σύγχρονη σουίτα ασφαλείας τελικού σημείου. Είναι κάτι περισσότερο από ένα antivirus, και είναι επίσης κάτι περισσότερο από μια λύση EDR. Σε συνδυασμό με άλλα χαρακτηριστικά ασφαλείας και προϊόντα στη Microsoft 365, γίνεται καταλύτης που εξουσιάζει τις εργασίες ασφαλείας σας και ενισχύει σημαντικά τη στάση σας ασφαλείας.

Η Microsoft Endpoint Detection and Response (EDR) είναι μια λύση που παρακολουθεί και συλλέγει πληροφορίες σχετικά με δραστηριότητες που εκτελούνται σε (μέσω) μιας συσκευής. Τέτοιες δραστηριότητες μπορούν να περιλαμβάνουν πολλά πράγματα, συμπεριλαμβανομένης της ανάγνωσης, της δημιουργίας και της τροποποίησης αρχείων, διαδικασιών, κλειδιά μητρώου και πολλά άλλα. Περιλαμβάνονται προστασία για διακομιστές και κινητές συσκευές.

Ο Microsoft Defender για το Endpoint αποτελείται από διάφορα χαρακτηριστικά, όπως:

• Antivirus της Microsoft Defender
• Ανίχνευση και απόκριση τελικού σημείου (EDR)
• Αυτοματοποιημένη έρευνα και αποκατάσταση (αέρα)
• Μείωση επιφάνειας επίθεσης
• Διαχείριση απειλής και ευπάθειας
• Εμπειρογνώμονες απειλών της Microsoft

Ο Microsoft Defender για το Endpoint υποστηρίζεται επί του παρόντος στις ακόλουθες πλατφόρμες:

• Windows (7, 8.1, 10)
• Windows Sever (2012 R2, 2016, 2019)
• macOS
• iOS 11.0 και αργότερα
• Android 6.0 και αργότερα
• Λίνουξ

Είναι σημαντικό να κατανοήσουμε ότι δεν υπάρχουν διαθέσιμα όλα τα χαρακτηριστικά σε όλες τις πλατφόρμες. Προφανώς, η πλήρης λειτουργικότητα είναι διαθέσιμη στα Windows 10 και στο Windows Server 2019. Από εκεί, ωστόσο, τα πράγματα υποβαθμίζονται και εξαρτώνται από την έκδοση του λειτουργικού συστήματος πλατφόρμας που χρησιμοποιείτε.

Διαίρεση της ΤΕΧΝΟΛΟΓΙΑ της ΠΛΗΡΟΦΟΡΙΑΣ