เหตุใดเครื่องมือรักษาความปลอดภัยจึงเพียงกักกันและไม่ลบเนื้อหาที่ติดไวรัส

การค้นพบไวรัสหรือมัลแวร์ในระบบคอมพิวเตอร์ของคุณไม่ใช่ประสบการณ์ที่น่าพึงพอใจ แต่ในความเป็นจริง มันเกิดขึ้นทุกวัน และนั่นคือเหตุผลว่าทำไมการใช้ซอฟต์แวร์และเครื่องมือรักษาความปลอดภัยจึงไม่เคยซ้ำซ้อน อย่างไรก็ตาม หากคุณให้ความสนใจเป็นพิเศษ โดยปกติแล้ว ซอฟต์แวร์ป้องกันไวรัสจะกักกันเฉพาะไฟล์ที่เป็นอันตรายแต่แทบจะไม่ลบไฟล์เหล่านั้นออกจากคอมพิวเตอร์ของคุณเลย เหตุใดจึงเป็นเช่นนั้น

สำหรับจิตวิทยาทั่วไปของผู้ใช้ส่วนใหญ่ เมื่อเราพบว่าเนื้อหาบางส่วนของเราติดไวรัสหรือโค้ดที่เป็นอันตราย เราจะต้องการลบเนื้อหานั้นออกจากคอมพิวเตอร์ของเราทันที แต่ซอฟต์แวร์ความปลอดภัย (ซอฟต์แวร์ป้องกันไวรัสหรือความปลอดภัยทางอินเทอร์เน็ต)โดยปกติจะไม่ลบเนื้อหานี้ แต่จะนำไปไว้ในรายการกักกันแทนซึ่งหมายความว่าเนื้อหาจะยังคงอยู่ในระบบ ระบบของคุณ แต่จะถูกแปลเป็นภาษาท้องถิ่นเพื่อให้แน่ใจว่าไวรัสและมัลแวร์ ไม่แพร่ระบาดไปยังพื้นที่อื่นและเป็นอันตรายต่อคอมพิวเตอร์ของคุณ

นี่เป็นหนึ่งในคำถามที่พบบ่อยในฟอรัมเทคโนโลยีโดยทั่วไปและโดยเฉพาะชุมชนความปลอดภัยของคอมพิวเตอร์ ฉันอยากจะพูดถึงคำถามที่พบบ่อยที่สุดจากผู้ใช้บนเว็บไซต์เทคโนโลยี Howtogeek ดังนี้:

“เหตุใดซอฟต์แวร์ป้องกันไวรัสจึงกักกันเฉพาะไวรัสและมัลแวร์แทนที่จะลบออกทั้งหมด? ฉันคิดว่าการลบออกจะดีกว่าเพื่อให้แน่ใจว่าคอมพิวเตอร์ปลอดภัยอย่างแน่นอนและยังทำให้ผู้ใช้สบายใจอีกด้วย และหากเป็นเช่นนั้น ฉันจะลบรายการที่ถูกกักกันด้วยตนเองได้อย่างไร”

สำหรับคำถามนี้ ผู้เชี่ยวชาญชั้นนำสองคนในด้านความปลอดภัยคอมพิวเตอร์ ได้แก่ Julie Pelletier และ Mokubai ต่างก็ให้คำตอบซึ่งมีเนื้อหาค่อนข้างคล้ายกันดังนี้

ตามที่ Ms. Julie Pelletier กล่าว โดยทั่วไปแอปพลิเคชันป้องกันมัลแวร์จะใช้ตัวเลือกเดียวเท่านั้น นั่นก็คือ การกักกัน โดยทั่วไปตัวเลือกนี้จะใช้โดยค่าเริ่มต้นด้วยเหตุผลสองประการ:

อย่างแรกคือเนื้อหาที่ถูกกักกันจะถูกเก็บไว้เพื่อใช้เป็นข้อควรระวังในกรณีที่ตรวจพบไวรัสหรือโค้ดที่เป็นอันตรายในไฟล์เหล่านั้นอย่างผิดพลาดแม้ว่าจะหายากมากก็ตาม แต่ก็ไม่ใช่ว่าจะเป็นไปไม่ได้ การตรวจพบเนื้อหาที่ติดไวรัสอย่างผิดพลาดสามารถเกิดขึ้นได้ในซอฟต์แวร์รักษาความปลอดภัยใดๆ รวมถึงไฟล์แอปพลิเคชันและไดรเวอร์ที่ถูกต้องตามกฎหมายต่างๆ

เหตุผลที่สองคือการเก็บรักษาไฟล์ที่ติดโค้ดที่เป็นอันตรายจะช่วยให้ซอฟต์แวร์รักษาความปลอดภัยหรือนักพัฒนาซอฟต์แวร์เรียนรู้และตรวจสอบอย่างลึกซึ้งยิ่งขึ้นเกี่ยวกับไวรัส/โค้ดที่เป็นอันตรายที่ติดไวรัสจึงมอบโซลูชั่นสำหรับการป้องกันในปัจจุบันและมีประสิทธิภาพมากขึ้น ในอนาคต. ความจริงที่ว่าไวรัสหรือมัลแวร์บางตัวตรงกับประเภทที่รู้จักไม่ได้หมายความว่าเหมือนกัน แต่จริงๆ แล้วพวกมันมีลักษณะเฉพาะของตัวเอง นั่นคือเหตุผลว่าทำไมการแยกไวรัส/มัลแวร์เพื่อการวิจัยและการวิเคราะห์จึงมีความสำคัญอย่างยิ่ง

ในขณะเดียวกัน ตามที่ผู้เชี่ยวชาญด้านความปลอดภัย Mokubai กล่าวว่า หากไวรัสหรือมัลแวร์ถูกฝังหรือแพร่กระจายไปยังไฟล์สำคัญในระบบของคุณ เช่น เอกสาร Word หรือไฟล์ข้อความสำคัญอื่นๆ การลบทั้งหมดจะไม่ใช่วิธีแก้ปัญหาที่เหมาะสมที่สุดจากมุมมองของผู้ใช้ เพราะการทำเช่นนี้หมายถึงการลบไฟล์ Word หรือไฟล์ข้อความที่สำคัญทั้งหมดบนคอมพิวเตอร์ของคุณ ในขณะเดียวกัน การกักกันไฟล์เหล่านี้จะให้โอกาสผู้ใช้ (แม้ว่าจะเป็นอันตรายมาก) ในการกู้คืนเนื้อหาของไฟล์ที่ติดไวรัสเพื่อใช้เมื่อจำเป็น

จากคำตอบของผู้เชี่ยวชาญด้านความปลอดภัยชั้นนำทั้งสองท่านข้างต้น คุณจึงมั่นใจได้ว่าซอฟต์แวร์รักษาความปลอดภัยยังมาถูกทางและแน่นอนว่านักพัฒนาต้องการนำประโยชน์สูงสุดมาสู่ผู้ใช้เสมอ อย่างไรก็ตาม การแสดงความคิดเห็นของคุณหรือการตั้งคำถามของคุณกับนักพัฒนาเพื่อให้พวกเขาสามารถมีวิธีในการปรับปรุงและเอาชนะก็เป็นสิ่งที่เราต้องทำเช่นกัน

ขออวยพรให้คุณสร้างระบบรักษาความปลอดภัยที่แข็งแกร่งให้กับตัวคุณเอง!

ดูเพิ่มเติม:

• จะทำอย่างไรถ้าคอมพิวเตอร์ของคุณติดไวรัส?
• ทำไมคุณไม่จำเป็นต้องสแกนหาไวรัสด้วยตนเอง
• 3 วิธีในการตรวจสอบว่าซอฟต์แวร์ป้องกันไวรัสบนพีซีทำงานหรือไม่
• 14 ซอฟต์แวร์กำจัดสปายแวร์ฟรีที่มีประสิทธิภาพสูงสุด