Моменты восстановления сопряжены с сильным стрессом, из-за чего люди щелкают быстрее, чем обычно. Злоумышленники это знают: поддельные зеркала, завернутые установщики и пакеты «средства обновления драйверов» любят сопровождать поиск популярных утилит. Ваша цель скучна, но эффективна: получить двоичный файл из канала, которому вы уже доверяете, проверить то, что Windows сообщает вам об издателе, и отказаться от всего, что добавляет неожиданных шагов.
Эта статья не является рекламой поставщика — это контрольный список, который вы можете повторно использовать для Recuva или любого подобного инструмента. Если на вашем рабочем месте есть белый список, сначала следуйте ему; Примечания ниже предназначены для домашних пользователей и небольших магазинов без магазина готового программного обеспечения.
Отдавайте предпочтение источнику, которому вы уже доверяете
Начните с официальной истории распространения версии, которую вы собираетесь использовать, от поставщика. Если результат поиска выглядит «более официальным, чем официальный», притормозите: похожие домены, агрессивные рекламные кнопки и менеджеры загрузок — распространенные ловушки. Если вы сомневаетесь, введите домен поставщика вручную или воспользуйтесь созданной ранее закладкой, а не поисковым объявлением.
Читайте SmartScreen и диалоговые окна подписи буквально.
Windows показывает информацию об издателе не просто так. Если строка издателя незнакома или имя файла не соответствует ожидаемому, считайте это знаком остановки. Подход «сквозь по клику» — это то, как мусор из цепочки поставок попадает на машины, которые уже содержат конфиденциальные данные клиентов.
- Сравните размер файла с тем, что указано на странице поставщика, когда размеры публикуются.
- Если ваш AV помещает загрузку в карантин, изучите ситуацию, прежде чем переопределять ее — переопределения предназначены для информированных исключений.
- Для ИТ-команд: сохраните внутренний хеш утвержденных установщиков и заблокируйте неизвестные варианты на прокси-сервере.
Зеркала: когда они помогают, а когда вредят
Зеркала могут быть законными, но они также являются местом, где прячутся переупаковщики. Если вам необходимо использовать зеркало, перепроверяйте хэши со вторым каналом, которому вы доверяете, и никогда не устанавливайте «ускорители загрузки», которые запрашивают дополнительные разрешения. Если зеркало добавляет шаги, вы не экономите время — вы покупаете риск.
После установки: сохраняйте привычку
Хорошая гигиена загрузки — это не разовое мероприятие. Версируйте архивы установщика, записывайте номера сборок и обучайте членов семьи той же дисциплине медленного щелчка. Инструменты восстановления мощные; цепочка, которая переносит их на диск, должна быть скучно предсказуемой.