CrowdStrike/SentinelOne द्वारा क्वारेन्टाइन गरिएको वा भत्किएको VPN Kill-Switch द्वारा टाढैबाट काम गर्दा काम गर्ने ल्यापटप¶

तपाईंको कम्पनीले जारी गरेको ल्यापटपले हरेक Wi-Fi नेटवर्कमा "जडित, इन्टरनेट छैन" देखाउँछ, होटल वा एयरपोर्ट क्याप्टिभ पोर्टल लगइन पृष्ठ लोड गर्न अस्वीकार गर्दछ, वा मृत्युको अन्तहीन विन्डोज ब्लू स्क्रिन (BSOD) bootloop (PAGE_FAULT_IN_NONPAGED_AREA वा SYSTEM_THREAD_EXCEPTION_NOT_HANDLED) एक उच्च दांव रिमोट काम आपतकालीन छ। आधुनिक उद्यम वातावरणमा, यो कुल तालाबन्दी लगभग सधैं तीनवटा स्वचालित सुरक्षा संयन्त्रहरू मध्ये एउटाको कारणले हुन्छ: एउटा इन्डपोइन्ट डिटेक्शन एन्ड रेस्पोन्स (EDR) नेटवर्क कन्टेनमेन्ट क्वारेन्टाइन क्राउडस्ट्राइक फाल्कन, सेन्टिनेलओन, वा एन्डपोइन्टका लागि माइक्रोसफ्ट डिफेन्डर द्वारा ट्रिगर गरिएको, एक **करमोड अपरेटिङ सिस्टमबाट ड्राइभरको सुरक्षालाई रोक्न। बुटिङ, वा अस्टक अलवे-अन VPN / Zero-Trust Network Access (ZTNA) Kill-Switch (Zscaler Client Connector, Cisco AnyConnect / Secure Client, Palo Alto GlobalProtect, वा Fortinet FortiClient) सबै स्थानीय DNS र DHCP ट्राफिक स्थापना नभएसम्म रोक्दै। यदि तपाईंको लकआउटमा सक्रिय ransomware आक्रमण वा जबरजस्ती माग समावेश छ भने, आफ्नो कर्पोरेट सुरक्षा सञ्चालन केन्द्र (SOC) मा सम्पर्क गर्नुहोस् र आफ्नो स्थानीय परामर्श आपतकालीन नम्बरहरू यदि महत्वपूर्ण पूर्वाधार वा जीवन-सुरक्षा प्रणालीहरू प्रभावित छन्। सम्बन्धित रिमोट-वर्क संकटहरूको लागि, हाम्रो गाइडहरू हेर्नुहोस् कामको ल्यापटप चोरी भएको वा यात्रा गर्दा भाँचिएको र MDM लक रिकभरी, होटलबाट टाढा काम गर्दै, र ब्याकअप इन्टरनेट र जडान।

किनभने कर्पोरेट एन्डपोइन्टहरू छेडछाड-सुरक्षा पासवर्डहरू, गैर-प्रशासनिक प्रयोगकर्ता खाताहरू, र Microsoft BitLocker वा macOS FileVault फुल-डिस्क इन्क्रिप्सनले कडा बनाइएको हुनाले, मानक उपभोक्ता समस्या निवारण युक्तिहरू (जस्तै विन्डोज पुन: स्थापना गर्ने वा प्रोग्राम फोल्डरहरू मेटाउने) तपाईंको भित्रको उच्च-ट्रिगरमा असफल हुनेछ। CISO को ड्यासबोर्ड। यद्यपि, तपाईंले EDR होस्ट आइसोलेसन, VPN क्याप्टिभ-पोर्टल डेडलक, वा कर्नेल ड्राइभर बुटलूप सामना गरिरहनुभएको छ कि छैन भनी निदान गरेर, र आफ्नो IT Helpdesk वा SecOps टोलीलाई 48-अंकको बिटलकर रिकभरी कुञ्जी वा Oken-Over-Token-Overline/Oken-online **Token-in कल गर्नुहोस्, तपाइँ विश्वको जुनसुकै ठाउँबाट 15 मिनेटमा तपाइँको वर्कस्टेशन पुनर्स्थापना गर्न सक्नुहुन्छ।

अब यो गर्नुहोस्¶

1. **अनधिकृत लिनक्स वा पासवर्ड क्र्याक गर्ने USB स्टिकबाट कर्पोरेट ल्यापटप वाइप गर्ने, रिसेट गर्ने वा बुट गर्ने प्रयास नगर्नुहोस्। ** बाह्य USB ड्राइभ ट्रिपबाट इन्टरप्राइज ल्यापटप बुट गर्दै UEFI सुरक्षित बुट र **विश्वसनीय प्लेटफर्म मोड्युल (TPM 2.0) ** हार्ड ड्राइभ पछाडि TPM 2.0) ** हार्ड ड्राइभमा तुरुन्तै जाँच गर्नुहोस्। 48-अङ्कको BitLocker स्क्रिन र ल्यापटप पुन: जडान हुने क्षणमा तपाईंको कम्पनीको सुरक्षा सञ्चालन केन्द्र (SOC) मा एक महत्वपूर्ण छेडछाड चेतावनी पठाउँदै।
2. ** तपाइँको इन्टरनेट EDR क्वारेन्टाइन बनाम VPN Kill-Switch Deadlock द्वारा अवरुद्ध छ कि छैन निर्धारण गर्नुहोस्। ** कमाण्ड प्रम्प्ट खोल्नुहोस् (cmd.exe) वा टर्मिनल विन्डो र चलाउनुहोस् ping 8.8.8.8 र nslookup google.com। यदि हरेक प्याकेट असफल भएमा General failure वा Transmit failed. Error code 1231 तपाईंको Wi-Fi आइकनले "जडान गरिएको" भनी भने तापनि फायरवाल फिल्टर ड्राइभर (कि त EDR नेटवर्क कन्टेनमेन्ट वा कडा VPN किल-स्विच) ले सबै आउटबाउन्ड प्याकेटहरू Windows फिल्टरिङ प्लेटफर्ममा छोड्दैछ (WFP) तह।
3. **यदि तपाइँ होटेल, क्याफे, वा एयरपोर्टमा हुनुहुन्छ र तपाइँको सँधै-अन VPN ले Wi-Fi लगइन पृष्ठ ("क्याप्टिभ पोर्टल चिकन-एण्ड-एग डेडलक") लाई रोक्छ भने, तपाइँको ल्यापटपलाई तपाइँको स्मार्टफोनको सेलुलर Wi-Fi हटस्पटमा जडान गर्नुहोस्। वा Zscaler एजेन्टले तुरुन्तै तपाईंको फोनको सेलुलर डाटामा प्रमाणीकरण गर्नेछ, कुनै पनि अद्यावधिक गरिएको नीतिलाई तल तान्नेछ वा IT बाट टोकन असक्षम पार्नेछ, र तपाईंलाई अस्थायी Captive Portal Bypass / Disable Password अनुरोध गर्न अनुमति दिनेछ।
4. ** यदि तपाईंको विन्डोज ल्यापटप मृत्युको अन्तहीन नीलो स्क्रिनमा अड्किएको छ (BSOD) रातभरको सुरक्षा अपडेट पछि बुटलूप, सटीक फोटो Stop Code र .sys नीलो स्क्रिनको तल फाइल नाम (जस्तै csagent.sys वा SentinelMonitor.sys).** त्यो फाइल नामले तपाईंको IT टोलीलाई तुरुन्तै त्रुटिपूर्ण EDR च्यानल फाइल वा कर्नेल ड्राइभरले क्र्यास गराएको हो भनी बताउँछ।
5. ** कर्पोरेट पीसीमा Windows Safe Mode वा WinRE Command Prompt मा प्रवेश गर्नु अघि, आफ्नो फोनमा IT Helpdesk लाई कल गर्नुहोस् र तिनीहरूलाई तपाईंको ल्यापटपको 48-अंकको BitLocker Recovery Key पढ्न वा टेक्स्ट गर्न भन्नुहोस् (को पहिलो 8 वर्णहरूसँग मिल्ने। Key ID तपाईको स्क्रिनमा देखाइएको छ। ** तपाईले रिकभरी कमाण्ड प्रम्प्ट खोल्न सक्नुहुन्न वा ती ४८ अंकहरू प्रविष्ट नगरिकन एन्क्रिप्टेड इन्टरप्राइज ल्यापटपमा सेफ मोडमा बुट गर्न सक्नुहुन्न।
6. **यदि CrowdStrike Falcon, SentinelOne, वा Defender for Endpoint ले तपाइँको ल्यापटप "नेटवर्क कन्टेनमेन्ट" (होस्ट आइसोलेसन) मा राखेको छ भने, स्क्रिप्टहरू चलाउन वा फाइलहरू स्थानान्तरण गर्न रोक्नुहोस् र फोनद्वारा तपाइँको कर्पोरेट सेक्युरिटी अपरेसन सेन्टर (SOC) लाई कल गर्नुहोस्। ** तपाइँले लकआउट, कम्पोलेट परीक्षण उपकरणको रूपमा विकास गर्नु अघि के गरिरहनु भएको थियो भनेर स्पष्ट गर्नुहोस्। स्क्रिप्ट बनाउनुहोस्, वा ट्राभल राउटरमा जडान गर्नुहोस्) ताकि SOC विश्लेषकले यो गलत सकारात्मक हो भनेर प्रमाणित गर्न सकून् र क्लाउड कन्सोलबाट "लिफ्ट कन्टेनमेन्ट" क्लिक गर्नुहोस् (जसले क्वारेन्टाइनमा हुँदा पनि स्वचालित रूपमा तपाईंको ल्यापटपमा पुग्छ)।

निर्णय रूख: कर्पोरेट ल्यापटप नेटवर्क लकआउटहरू र बुटलूपहरू निदान गर्दै¶

कुन इन्टरप्राइज सुरक्षा तहले तपाईंको ल्यापटप लक गरेको छ र सही रिकभरी प्रक्रियामा जाने बाटो पत्ता लगाउन यो फ्लोचार्ट प्रयोग गर्नुहोस्।

flowchart TD
    A["रिमोट कार्य ल्यापटप लक आउट वा जडान गर्न असमर्थ"] --> B{"के ल्यापटपले Windows / macOS डेस्कटपमा बुट गर्छ?"}
    B -->|"होइन: ब्लु स्क्रिन (BSOD) लूप वा बिटलकर स्क्रिनमा क्र्यासहरू"| C{"स्क्रिनमा के देखाइन्छ?"}
    C -->|"BSOD नामकरण csagent.sys, SentinelMonitor.sys, वा wdfilter.sys"| D["कर्नेल ड्राइभर बुटलूप: WinRE रिकभरीमा बुट गर्नुहोस् -> IT बाट 48-अंकको बिटलकर कुञ्जी प्रविष्ट गर्नुहोस् -> त्रुटिपूर्ण च्यानल फाइल मेटाउनुहोस् वा सुरक्षित मोडमा ड्राइभरको नाम परिवर्तन गर्नुहोस्।"]
    C -->|"नीलो BitLocker रिकभरी स्क्रिन ४८ अंकको कुञ्जी माग्दै"| E["TPM PCR TRIP: सबै USB डकहरू/ड्राइभहरू अनप्लग गर्नुहोस् -> रिबुट गर्नुहोस् -> यदि अझै पनि प्रोम्प्ट गरियो भने, 48-अङ्कको रिकभरी कुञ्जी प्राप्त गर्न 8-char key ID भएको IT Helpdesk मा कल गर्नुहोस्।"]
    B -->|"हो: डेस्कटपमा बुट, तर शून्य इन्टरनेट / नेटवर्क पहुँच"| F{"तपाईंले VPN / ZTNA र Wi-Fi स्थिति जाँच गर्दा के हुन्छ?"}
    F -->|"होटल/विमानस्थलमा: Wi-Fi जडान गरिएको छ, तर क्याप्टिभ पोर्टल लगइन पृष्ठ खुल्ने छैन"| G["क्याप्टिभ पोर्टल डेडलक: पहिले ल्यापटपलाई स्मार्टफोन हटस्पटमा जडान गर्नुहोस् -> VPN प्रमाणीकरण गर्नुहोस् -> वा फोनमा पोर्टल लगइन पूरा गर्न ट्राभल राउटरमा प्लग गर्नुहोस्।"]
    F -->|"घर/हटस्पट Wi-Fi जडान गरिएको छ, तर पिंग 8.8.8.8 ले 'सामान्य विफलता' भन्छ"| H{"के VPN क्लाइन्ट 'Connecting / Kill-Switch Active' मा अड्किएको छ वा EDR Isolating छ?"}
    H -->|"VPN ग्राहक भन्छन् 'नेटवर्क लक / किल स्विच सक्रिय - गेटवेमा पुग्न सक्दैन'"| I["VPN KILL-SWITCH लक: फोन हटस्पटमा स्विच गर्नुहोस् -> वा Zscaler / AnyConnect / GlobalProtect मा IT One-Time Disable Password प्रविष्ट गर्नुहोस्"]
    H -->|"VPN बन्द छ वा विच्छेदन गरिएको छ, वा सुरक्षा पप-अपले 'होस्ट आइसोलेटेड' भन्छ"| J["EDR नेटवर्क कन्टेनमेन्ट: Wi-Fi जडान राख्नुहोस् -> कर्पोरेट SOC लाई कल गर्नुहोस् -> होस्टनाम प्रदान गर्नुहोस् -> SOC ले 'लिफ्ट कन्टेनमेन्ट' क्लिक गर्दछ वा अफलाइन मर्मत टोकन दिन्छ।"]

परिदृश्य १: EDR "नेटवर्क कन्टेनमेन्ट" (CrowdStrike, SentinelOne, Defender) द्वारा क्वारेन्टाइन गरिएको ल्यापटप¶

आधुनिक इन्टरप्राइज ल्यापटपहरूले परम्परागत उपभोक्ता एन्टिभाइरस सफ्टवेयरको सट्टा कर्नेल-स्तर अन्तबिन्दु पत्ता लगाउने र प्रतिक्रिया (EDR) सेन्सरहरू चलाउँछन्। जब कुनै EDR सेन्सरले साइबर आक्रमणसँग मिल्दोजुल्दो व्यवहार पत्ता लगाउँदछ - जस्तै हस्ताक्षर नगरिएको बाइनरी कम्पाइल गर्ने सफ्टवेयर इन्जिनियर, जटिल पावरशेल वा पाइथन स्वचालन स्क्रिप्ट चलाउने डाटा विश्लेषक, म्याक्रो-सक्षम स्प्रिेडसिट खोल्ने डिजाइनर, वा सम्झौता गरिएको होटेलमा जडान गर्ने यात्रीले ट्राइस्पोक प्लेबुक जारी गर्ने अटोमेटिक सञ्जाल। नेटवर्क कन्टेनमेन्ट (होस्ट आइसोलेशन)।

EDR नेटवर्क कन्टेनमेन्ट क्वारेन्टाइन कसरी चिन्ने¶

सामान्य Wi-Fi ड्रपको विपरीत, एक EDR क्वारेन्टाइनले धेरै विशिष्ट प्राविधिक लक्षणहरू प्रदर्शन गर्दछ:

1. **Wi-Fi ले "जडान भएको" वा "इन्टरनेट छैन, सुरक्षित" देखाउँछ, तर स्थानीय ल्यान यन्त्रहरू अदृश्य छन्: ** तपाइँ आफ्नो घरको राउटर पिङ गर्न सक्नुहुन्न (192.168.1.1), स्थानीय नेटवर्क प्रिन्टरमा छाप्न सक्दैन, र ping 8.8.8.8 फर्काउँछ General failure वा Transmit failed तत्काल (<1 ms) किनभने EDR सेन्सरको विन्डोज फिल्टरिङ प्लेटफर्म (WFP) कलआउट ड्राइभरले Wi-Fi कार्डमा पुग्नु अघि प्रत्येक TCP/UDP/ICMP प्याकेटलाई रोक्छ र छोड्छ।
2. **सक्रिय रिमोट डेस्कटप, स्ल्याक, जुम, र ब्राउजर सत्रहरू एकै साथ फ्रिज: ** व्यवहार ट्रिगरको २ सेकेन्ड भित्र, प्रत्येक सकेट एकै पटक बन्द हुन्छ।
3. कमाण्ड लाइन मार्फत स्थानीय EDR स्थिति जाँच गर्दै (कुनै प्रशासक अधिकार आवश्यक छैन):
4. क्राउडस्ट्राइक फाल्कन: कमाण्ड प्रम्प्ट खोल्नुहोस् (cmd.exe) र चलाउनुहोस् sc query csagent। यदि यो देखाउँछ STATE: 4 RUNNING, र चलिरहेको netstat -ano | findstr :443 मात्र सक्रिय देखाउँछ ESTABLISHED सम्पूर्ण ल्यापटपमा आउटबाउन्ड जडानहरू सम्बन्धित छन् CSFalconService.exe AWS/CrowdStrike क्लाउड IP ठेगानाहरूसँग कुरा गर्दै, तपाईंको होस्ट Falcon Network Containment मा छ।
5. SentinelOne: प्रणाली ट्रे (वा macOS मा मेनु पट्टी) मा बैजनी SentinelOne शिल्ड आइकन हेर्नुहोस्। पृथक हुँदा, एजेन्ट स्थिति पढ्छ Network Quarantined / Disconnected from Network by Management।
6. ** माइक्रोसफ्ट डिफेन्डर फर एन्डपोइन्ट (MDE): ** विन्डोज सुरक्षा अधिसूचना टोस्टले संक्षिप्त रूपमा "यो यन्त्रलाई तपाइँको प्रशासकद्वारा अलग गरिएको छ," बताउन सक्छ। MsSense.exe फायरवाल मार्फत अनुमति दिइएको मात्र प्रक्रिया रहन्छ।

टाढाबाट अन-क्वारेन्टाइन कसरी प्राप्त गर्ने (अनलाइन क्लाउड रिलिज बनाम अफलाइन मर्मत टोकन)¶

तपाईंको IT सुरक्षा सञ्चालन केन्द्र (SOC) ले EDR क्वारेन्टाइन जारी गर्न सक्ने दुई तरिकाहरू छन्:

परिदृश्य २: ब्रोकन सँधै-अन VPN किल-स्विच वा ZTNA क्याप्टिभ-पोर्टल डेडलक¶

यदि तपाइँको ल्यापटप SecOps द्वारा नभएको क्वारेन्टाइन गरिएको छ भने, तर यसको सट्टामा एउटा उद्यम चलाउँछ सधैं-अन VPN वा जिरो-ट्रस्ट नेटवर्क एक्सेस (ZTNA) ग्राहक (**Zscaler ग्राहक कनेक्टर, Cisco AnyConnect / Cisco Secure Client with Network Visibility, Always Modules, NetProducted Module) स्ट्रिक्ट किल-स्विचको साथ ("असफल-बन्द" / "अविश्वसनीय हुँदा सबै गैर-कर्पोरेट ट्राफिक रोक्नुहोस्")?

1. "होटेल / एयरपोर्ट क्याप्टिभ पोर्टल डेडलक" समाधान गर्दै (कुखुरा र अण्डाको जाल)¶

यहाँ किन हजारौं टाढाका कामदारहरू होटल, क्याफे र एयरपोर्टहरूमा हरेक बिहान आफ्नो ल्यापटपबाट लक आउट हुन्छन्:

• होटल वा एयरपोर्ट Wi-Fi मा इन्टरनेट पहुँच प्राप्त गर्न, तपाईंले वेब ब्राउजर खोल्नु पर्छ, HTTP/DNS मार्फत होटलको स्थानीय लगइन पृष्ठमा रिडिरेक्ट गर्नुहोस् (captive.apple.com वा neverssl.com), र आफ्नो कोठा नम्बर र थर टाइप गर्नुहोस्।
• यद्यपि, तपाइँको कर्पोरेट ल्यापटपको सँधै-अन VPN किल-स्विचले होटल Wi-Fi "अविश्वसनीय गैर-कर्पोरेट नेटवर्क" हो र सबै स्थानीय HTTP र DNS अनुरोधहरूलाई तुरुन्तै रोक्छ जबसम्म इन्क्रिप्टेड VPN सुरुङ कर्पोरेट मुख्यालयमा जडान हुँदैन।
• तपाईंले होटल लगइन पृष्ठमा आफ्नो कोठा नम्बर टाइप नगरुन्जेल VPN टनेल ** जडान हुन सक्दैन**, र तपाईंले होटल लगइन पृष्ठ लोड गर्न सक्नुहुन्न किनभने VPN Kill-Switch ले तपाईंको ब्राउजरलाई रोकिरहेको छ।

प्रशासक अधिकारहरू बिना तुरुन्तै गतिरोध तोड्न यी चार प्रमाणित बाइपास विधिहरू प्रयोग गर्नुहोस्:

+-----------------------------------------------------------------------+
|  4 WAYS TO BREAK A VPN KILL-SWITCH CAPTIVE PORTAL DEADLOCK            |
|                                                                       |
|  METHOD 1 (Smartphone USB/Wi-Fi Tethering + MAC Clone / Travel Router)|
|  Authenticate the hotel captive portal on a pocket Travel Router      |
|  (or Android Wi-Fi Share), then connect your work laptop to the       |
|  already-authenticated router Wi-Fi.                                  |
|                                                                       |
|  METHOD 2 (Built-In Mini Captive Portal Browser Inside VPN Client)    |
|  Click the Zscaler / GlobalProtect / AnyConnect tray icon ->          |
|  Click "Captive Portal Detected / Open Login Window".                 |
|                                                                       |
|  METHOD 3 (Gateway IP Direct Entry in Browser)                        |
|  Run `ipconfig` -> Find "Default Gateway" (e.g., 10.0.0.1) ->         |
|  Type `http://10.0.0.1` directly into Edge/Chrome address bar.        |
|                                                                       |
|  METHOD 4 (Authenticate on Phone First -> Call IT for Disable Code)   |
|  Tether laptop to Phone Cellular Data -> Get Zscaler/VPN Disable      |
|  Password from IT -> Pause VPN for 10 min -> Join Hotel Wi-Fi.        |
+-----------------------------------------------------------------------+

1. विधि १ - स्मार्टफोन वाइफाइ ब्रिज वा पकेट ट्राभल राउटर ट्रिक (समयको १०० प्रतिशत काम गर्दछ):
2. तपाईंको कामको ल्यापटपले अप्रमाणित होटेल Wi-Fi नेटवर्क र होटेल पोर्टलमा पहिल्यै लग इन गरेको व्यक्तिगत राउटर बीचको भिन्नता बताउन सक्दैन।
3. यदि तपाईंसँग एन्ड्रोइड फोन छ (Wi-Fi साझेदारी): आफ्नो एन्ड्रोइड फोनलाई होटेल वाइफाइमा जडान गर्नुहोस्, आफ्नो फोनको स्क्रिनमा कोठा-नम्बर क्याप्टिभ पोर्टल लगइन पूरा गर्नुहोस्, त्यसपछि आफ्नो फोनको मोबाइल हटस्पट (आधुनिक सैमसंग पिक्सेल/एन्ड्रोइड फोनहरूले एकै समयमा समर्थन गर्दछ **Wi-Fi / Wi-Fi Sharing मोड, Wi-Fi repea ** Wi-Fi कास्ट मोडलाई समर्थन गर्दछ। तपाईको फोनको हटस्पट मार्फत शून्य सेलुलर डाटा प्रयोग गरिएको छ)। आफ्नो कामको ल्यापटपलाई आफ्नो फोनको हटस्पटमा जडान गर्नुहोस्: VPN तुरुन्तै जडान हुन्छ।
4. ** यदि तपाईंले पकेट ट्राभल राउटर बोक्नुहुन्छ भने (जस्तै GL.iNet Beryl/Slate; हेर्नुहोस् होटलबाट टाढा काम गर्दै):** यात्राको राउटरलाई होटेलको Wi-Fi मा जडान गर्नुहोस्, आफ्नो स्मार्टफोन ब्राउजर प्रयोग गरेर होटेल लगइन पूरा गर्नुहोस्, र आफ्नो कामको ल्यापटपलाई आफ्नो यात्राको राउटरको WPA3 Wi-Fi वा इथरनेट पोर्टमा जडान गर्नुहोस्।
5. विधि २ - स्थानीय पूर्वनिर्धारित गेटवे आईपी सिधै तपाईको ब्राउजरमा टाइप गर्नुहोस् (http://10.x.x.x:
6. अक्सर, VPN Kill-Switch वा Zscaler DNS प्रोक्सीले मात्र **DNS डोमेन नाम लुकअपहरू ** अपहरण गर्दछ (ब्लक गर्दै neverssl.com वा google.com), अझै पनि कच्चा स्थानीय सबनेट आईपी प्याकेटहरूलाई Wi-Fi एसोसिएसन पछि 60 सेकेन्डको लागि स्थानीय राउटर गेटवेमा पुग्न अनुमति दिँदै।
7. कमाण्ड प्रम्प्ट खोल्नुहोस् (cmd.exe), टाइप गर्नुहोस् ipconfig, र तल पूर्वनिर्धारित गेटवे IP ठेगाना हेर्नुहोस् Wireless LAN adapter Wi-Fi (उदाहरणका लागि, 172.16.0.1 वा 192.168.20.1)।
8. आफ्नो ब्राउजर खोल्नुहोस् र टाइप गर्नुहोस् http://172.16.0.1 (प्रयोग गर्दै http://, कहिल्यै https://, र तपाईंको पूर्वनिर्धारित गेटवेबाट सही नम्बरहरू) सिधै ठेगाना पट्टीमा। यसले लगइन स्क्रिन पपअप गरी DNS रिजोल्युसनको आवश्यकता बिना आईपीद्वारा सीधै होटेलको क्याप्टिभ पोर्टल नियन्त्रकलाई हिट गर्दछ।
9. विधि ३ - Zscaler / GlobalProtect / AnyConnect "Open Captive Portal" बटन वा सेवा पुनः सुरु गर्नुहोस्:
10. Zscaler ग्राहक कनेक्टर (ZCC) मा: प्रणाली ट्रेबाट Zscaler विन्डो खोल्नुहोस्, क्लिक गर्नुहोस् More -> Troubleshoot -> Restart Service (जसलाई पासवर्ड आवश्यक पर्दैन र पुन: प्रारम्भ गर्दा छोटो 30-सेकेन्डको क्याप्टिभ-पोर्टल पत्ता लगाउने विन्डो खोल्छ)।
11. पालो अल्टो ग्लोबलप्रोटेक्टमा: ग्लोबलप्रोटेक्ट ट्रे पप-अपको शीर्ष दायाँमा रहेको तीन-लाइन मेनुमा क्लिक गर्नुहोस् -> Settings -> General -> यदि स्थितिले "क्याप्टिभ पोर्टल पत्ता लाग्यो," निलोमा क्लिक गर्नुहोस् Remediate GlobalProtect को स्यान्डबक्स गरिएको मिनी ब्राउजर सुरु गर्न बटन।

2. फिक्स गर्दै "जोम्बी VPN एडाप्टर / टुटेको DNS लुपब्याक (127.0.0.1 वा 100.64.0.1)" दुर्घटना पछि¶

यदि तपाइँ आफ्नो सामान्य Wi-Fi मा घरमा हुनुहुन्छ भने, र कर्पोरेट VPN मा जडान गर्दा तपाइँको ल्यापटपको ब्याट्री मरेको वा क्र्यास भएपछि, तपाइँको ल्यापटप शून्य DNS रिजोल्युसन संग बुट हुन्छ (वेबसाइटहरू भन्छन्। DNS_PROBE_FINISHED_NXDOMAIN, र तपाइँ VPN पुन: जडान गर्न कर्पोरेट VPN सर्भर डोमेन नाम पनि समाधान गर्न सक्नुहुन्न)?

यो तब हुन्छ जब VPN क्लाइन्टले तपाईंको Wi-Fi कार्डको DNS सेटिङहरू सफासँग पुनर्स्थापना नगरीकन क्र्यास हुन्छ, तपाईंको नेटवर्क एडाप्टरलाई स्थायी रूपमा मृत भर्चुअल टनेल IP (100.64.0.1 Zscaler/Tailscale CGNAT को लागि वा 127.0.0.1):

1. विन्डोज DNS क्यास र विन्सक क्याटलग फ्लस गर्नुहोस् (DNS फ्लसको लागि प्रशासक अधिकार बिना काम गर्दछ):
2. कमाण्ड प्रम्प्ट खोल्नुहोस् र चलाउनुहोस् ipconfig /flushdns।
3. दौड्नुहोस् nslookup vpn.yourcompany.com 8.8.8.8 (प्रतिस्थापन vpn.yourcompany.com तपाईंको कम्पनीको VPN गेटवे होस्टनामको साथ)। जोडेर 8.8.8.8 को अन्त्य सम्म nslookup आदेश, तपाइँ तपाइँको कर्पोरेट VPN गेटवे को कच्चा संख्यात्मक आईपी ठेगाना जान्नको लागि तपाइँको ल्यापटपको बिग्रिएको स्थानीय DNS रिजोल्भरलाई बाइपास गर्नुहोस् र गुगलको सार्वजनिक DNS सीधै (यदि पोर्ट 53 खुला छ) क्वेरी गर्नुहोस्।
4. ** यसको कच्चा संख्यात्मक आईपी ठेगाना प्रयोग गरेर कर्पोरेट VPN गेटवेमा जडान गर्नुहोस्:**
5. यदि Cisco AnyConnect वा GlobalProtect असफल भएमा "सर्भर ठेगाना समाधान गर्न सकिँदैन," कच्चा संख्यात्मक आईपी ठेगाना टाँस्नुहोस् (203.0.113.50) सिधै VPN सर्भर बक्समा (यदि नीति द्वारा अनुमति छ) वा भर्चुअल नेटवर्क एडाप्टर रिसेट गर्न **Zscaler / VPN एप-प्रोफाइल असक्षम पासवर्ड ** प्राप्त गर्न IT लाई कल गर्नुहोस् (ncpa.cpl)।

परिदृश्य 3: EDR कर्नेल ड्राइभर निलो स्क्रिनबाट पुन: प्राप्ति गर्दै (BSOD) बुटलूप¶

जुलाई २०२४ मा, एउटा अवैध च्यानल कन्फिगरेसन अपडेट CrowdStrike Falcon Windows सेन्सरमा पुश गरियो (csagent.sys / च्यानल फाइल 291) ** विश्वव्यापी 8.5 मिलियन इन्टरप्राइज विन्डोज मेशिनहरू तुरुन्तै क्र्यास भयो PAGE_FAULT_IN_NONPAGED_AREA निलो स्क्रिन अफ डेथ बुटलूप अपरेटिङ सिस्टमले फिक्स डाउनलोड गर्न इन्टरनेटमा जडान गर्न सक्नु अघि। समान बुटलूपहरू आवधिक रूपमा हुन्छ जब SentinelOne (SentinelMonitor.sys), ** माइक्रोसफ्ट डिफेन्डर (WdFilter.sys), वा **VPN NDIS फिल्टर ड्राइभरहरू ** विन्डोज संचयी अद्यावधिकसँग टक्कर हुन्छन्।

किनभने दुर्घटनाग्रस्त चालकलाई ** को रूपमा कन्फिगर गरिएको छBOOT_START (Start = 0) कर्नेल ड्राइभर**, विन्डोजले यसलाई बुटको पहिलो सेकेन्डमा मेमोरीमा लोड गर्छ - Wi-Fi वा क्लाउड व्यवस्थापन सुरु हुनुभन्दा धेरै अघि। ** ठीक गर्ने एउटै उपाय BOOT_START कर्नेल ड्राइभर बुटलूप स्थानीय रूपमा विन्डोज रिकभरी वातावरण (WinRE)**

+-----------------------------------------------------------------------+
|  HOW TO BREAK AN EDR KERNEL DRIVER BSOD BOOTLOOP VIA WinRE            |
|                                                                       |
|  1. Force-interrupt boot 2-3 times (or hold Shift + Restart on        |
|     Recovery screen) until "Choose an option" blue menu appears.      |
|  2. Click Troubleshoot -> Advanced options -> Command Prompt          |
|     (or Startup Settings -> F4/F5 Safe Mode).                         |
|  3. Read the 8-character "Recovery Key ID" on screen to your IT       |
|     Helpdesk over the phone -> Type the 48-digit BitLocker Key.       |
|  4. In WinRE Command Prompt, locate the Windows partition (`C:` or    |
|     `D:`), delete the corrupted `.sys` channel file or rename the     |
|     faulty driver folder, and type `wpeutil reboot`.                  |
+-----------------------------------------------------------------------+

चरण-दर-चरण स्थानीय WinRE रिकभरी (फोनमा तपाईंको आईटी हेल्पडेस्कको साथ निर्देशित)¶

1. ** विन्डोज रिकभरी वातावरण प्रविष्ट गर्नुहोस् (WinRE:**
2. लगातार दुईवटा असफल बुटहरू पछि, Windows 10 र Windows 11 ले स्वतः निलो रिकभरी ("विन्डोजले ठीकसँग लोड नगरेको जस्तो देखिन्छ") स्क्रिन प्रदर्शन गर्दछ।
3. क्लिक गर्नुहोस् See advanced repair options -> Troubleshoot -> Advanced options -> Command Prompt (जुन छिटो छ र सुरक्षित मोड भन्दा कम रिबुट आवश्यक छ)।
4. तपाईँको ४८-अङ्कको बिटलकर रिकभरी कुञ्जीद्वारा इन्क्रिप्टेड ड्राइभ अनलक गर्नुहोस्:
5. तपाईंको कर्पोरेट हार्ड ड्राइभ BitLocker सँग इन्क्रिप्ट गरिएको हुनाले, WinRE ले तुरुन्तै नीलो स्क्रिन देखाउनेछ: "यस ड्राइभको लागि रिकभरी कुञ्जी प्रविष्ट गर्नुहोस्" कुञ्जी ID (८ हेक्साडेसिमल क्यारेक्टरहरू, जस्तै A1B2C3D4)।
6. आफ्नो स्मार्टफोनमा आफ्नो कम्पनीको IT हेल्पडेस्कमा कल गर्नुहोस्, तिनीहरूलाई आफ्नो ल्यापटपको होस्टनाम / एसेट ट्याग र ८-वर्णको बिटलकर कुञ्जी ID पढ्नुहोस्, र प्राविधिकलाई ४८-अङ्कको संख्यात्मक बिटलकर रिकभरी कुञ्जी (६ अंकको आठवटा ब्लकहरूमा समूहित) पढ्न लगाउनुहोस्। 48 अंकहरू सावधानीपूर्वक टाइप गर्नुहोस् र थिच्नुहोस् Enter।
7. पहिचान गर्नुहोस् कुन ड्राइभ लेटरले तपाइँको विन्डोज स्थापना WinRE भित्र राख्छ:
8. WinRE रिकभरी वातावरण भित्र, तपाईको मुख्य विन्डोज ड्राइभलाई प्रायः ड्राइभ अक्षर तोकिएको हुन्छ D: वा E: को सट्टा C: (किनकि सानो लुकेको EFI/Recovery विभाजन ले लिन्छ C:)।
9. टाइप गर्नुहोस् dir C:\Windows र थिच्नुहोस् Enter। यदि यो भन्छ File Not Foundटाइप गर्नुहोस् dir D:\Windows जब सम्म तपाइँ तपाइँको ड्राइभ लेटर फेला पार्नुहुन्न Windows फोल्डर।
10. विक्रेता-अधिकृत च्यानल फाइल मेटाउने वा ड्राइभरको नाम परिवर्तन गर्नुहोस् (प्रति IT निर्देशनहरू):
11. **भ्रष्ट CrowdStrike च्यानल फाइल अपडेटको लागि: ** CrowdStrike चालक डाइरेक्टरीमा नेभिगेट गर्नुहोस् (cd /d C:\Windows\System32\drivers\CrowdStrike वा D:\Windows\System32\drivers\CrowdStrike), तपाईंको IT टोली द्वारा निर्दिष्ट भ्रष्ट च्यानल फाइल प्रमाणित गर्नुहोस् (उदाहरणका लागि, del C-00000291*.sys), र थिच्नुहोस् Enter। किनभने च्यानल .sys फाइलहरू कोर भन्दा गतिशील नियम अद्यावधिकहरू हुन् csagent.sys इन्जिन, भ्रष्ट च्यानल फाइल मेटाउँदा विन्डोज र फाल्कन सेन्सरलाई सफा रूपमा बुट गर्न र क्लाउडबाट निश्चित च्यानल फाइल डाउनलोड गर्न अनुमति दिन्छ।
12. **भ्रष्ट तेस्रो-पक्ष VPN वा सुरक्षा फिल्टर ड्राइभरको लागि: ** तपाईंको IT प्रशासकको निर्देशनमा, विशिष्ट क्र्यासिङको नाम परिवर्तन गर्नुहोस्। .sys चालक (ren C:\Windows\System32\drivers\<FaultyDriver>.sys <FaultyDriver>.sys.bak) वा अफलाइन रजिस्ट्रीमा यसको सेवा सुरु मान असक्षम गर्नुहोस् (reg load HKLM\OfflineSystem C:\Windows\System32\Config\SYSTEM), त्यसपछि टाइप गर्नुहोस् wpeutil reboot विन्डोजमा सामान्य रूपमा पुन: सुरु गर्न।

क्षेत्रीय आपतकालीन नम्बरहरू र एजेन्सी प्रोटोकलहरू¶

एकल रिमोट कामदारको ल्यापटप क्वारेन्टाइन सामान्यतया एक पृथक झूटा सकारात्मक वा क्याप्टिभ-पोर्टल द्वन्द्व हो, धेरै सहकर्मीहरूमा अचानक एक साथ EDR लकआउट वा BSOD तरंगले विश्वव्यापी विक्रेता आउटेज वा सक्रिय उद्यम ransomware घटना संकेत गर्न सक्छ:

• संयुक्त राज्य र क्यानडा: यदि EDR क्वारेन्टाइन वा मास बुटलूपले 911 डिस्प्याच सेन्टरहरू, अस्पताल क्लिनिकल वर्कस्टेशनहरू, आपतकालीन कोठाहरू, वा उड्डयन/ट्रान्जिट पूर्वाधारलाई प्रभाव पार्छ भने, तुरुन्तै स्थानीय सञ्चालनको निरन्तरता (COOP) / डाउनटाइम पेपर प्रोटोकलहरू सक्रिय गर्नुहोस् र जीवनको लागि emgener_1 ** कल गर्नुहोस्। ** CISA (साइबरसेक्युरिटी र इन्फ्रास्ट्रक्चर सेक्युरिटी एजेन्सी)** मा व्यापक महत्वपूर्ण-पूर्वाधार साइबर घटनाहरू रिपोर्ट गर्नुहोस्। 1-844-SAY-CISA (1-844-729-2472 वा cisa.gov/report) र क्यानेडियन सेन्टर फर साइबर सुरक्षा मा 1-833-CYBER-88।
• युनाइटेड किंगडम: जीवन-सुरक्षा आपतकालिनका लागि 999 मा कल गर्नुहोस्। इन्टरप्राइज साइबर घटनाहरू र यूके संगठनहरूलाई असर गर्ने ransomware नियन्त्रण घटनाहरू राष्ट्रिय साइबर सुरक्षा केन्द्र (NCSC) मा रिपोर्ट गरिनु पर्छ ncsc.gov.uk।
• युरोपियन युनियन: आपतकालीन सेवाहरूको लागि 112 डायल गर्नुहोस्। EU NIS2 निर्देशन (निर्देशक (EU) 2022/2555) र GDPR धारा 33 अन्तर्गत, महत्वपूर्ण-क्षेत्रका संस्थाहरूले आफ्नो राष्ट्रिय CSIRT (कम्प्युटर सुरक्षा घटना प्रतिक्रिया टोली) र ENISA लाई महत्त्वपूर्ण परिचालन अवरोध वा सुरक्षा घटनाहरू रिपोर्ट गर्नुपर्छ।
• अष्ट्रेलिया र न्यूजील्याण्ड: आपतकालीन सेवाहरूको लागि अस्ट्रेलियामा 000 वा न्यूजील्याण्डमा 111 मा कल गर्नुहोस्। इन्टरप्राइज साइबरसुरक्षा नियन्त्रण वा जबरजस्ती घटनाहरू अस्ट्रेलियन सिग्नल डाइरेक्टरेटको अस्ट्रेलियन साइबर सेक्युरिटी सेन्टर (ASD ACSC) मा रिपोर्ट गर्नुहोस्। 1300 CYBER1 (1300 292 371) वा CERT NZ / NCSC NZ।
• India and Asia-Pacific: भारतमा 112 डायल गर्नुहोस् (र CERT-In लाई संगठनात्मक साइबर घटनाहरू रिपोर्ट गर्नुहोस्), 119 जापान र दक्षिण कोरियामा, वा 995 सिंगापुरमा (SingCERT)। अन्तर्राष्ट्रिय आपतकालीन नम्बरहरूको लागि हेर्नुहोस् आपतकालीन नम्बरहरू।

बारम्बार सोधिने प्रश्नहरू¶

क्राउडस्ट्राइक फाल्कन वा SentinelOne ले मेरो कामको ल्यापटपलाई किन क्वारेन्टाइन गर्यो जब मैले कुनै खराब काम गरिरहेको थिएन?¶

आधुनिक एन्डपोइन्ट डिटेक्शन एन्ड रेस्पोन्स (EDR) एजेन्टहरूले ज्ञात भाइरस हस्ताक्षरहरूको लागि मात्र स्क्यान गर्दैनन्; तिनीहरूले वास्तविक-समय प्रक्रिया व्यवहार, मेमोरी इन्जेक्शन, र कमाण्ड-लाइन तर्कहरू व्यवहारिक हेरिस्टिक्स (`IOAs` - आक्रमणको सूचकहरू)। स्वचालित EDR नेटवर्क कन्टेनमेन्टमा बारम्बार ट्रिप गर्ने सामान्य वैध गतिविधिहरूमा हस्ताक्षर नगरिएको स्थानीय निर्माण स्क्रिप्ट वा डिबगरहरू चलाउने सफ्टवेयर विकासकर्ताहरू, IT कर्मचारीहरू दौडिरहेका छन्। `nmap` वा PowerShell नेटवर्क खोज आदेशहरू, अनाधिकृत USB रबर-डकी-शैली म्याक्रो किप्याडमा प्लग गर्ने, वा ARP-स्पूफिङ / म्यान-इन-द-मिडल रक्षा नियमहरू ट्रिगर गर्ने गलत कन्फिगर गरिएको होटेल Wi-Fi राउटरमा जडान गर्ने। तपाईंको SOC लाई तुरुन्तै कल गर्नाले विश्लेषकलाई प्रक्रिया रूखको निरीक्षण गर्न र मिनेटमा तपाईंको गतिविधिलाई व्हाइटलिस्ट गर्न अनुमति दिन्छ।

यदि मेरो ल्यापटप EDR नेटवर्क कन्टेनमेन्टमा छ भने, के मेरो IT टोलीले अझै पनि मेरो स्क्रिन हेर्न वा मलाई टाढाबाट अन-क्वारेन्टाइन गर्न सक्छ?¶

हो, जबसम्म तपाईंको ल्यापटप अझै पनि काम गर्ने Wi-Fi नेटवर्कमा जडान हुन्छ (जस्तै तपाईंको घरको राउटर वा तपाईंको स्मार्टफोनको सेलुलर हटस्पट)। जब CrowdStrike Falcon, SentinelOne, वा Microsoft Defender for Endpoint ले ल्यापटप नेटवर्क कन्टेनमेन्टमा राख्छ, कर्नेल फिल्टर ड्राइभरले ल्यापटपको EDR सेन्सर र क्लाउड कन्सोलको बीचमा एक समर्पित इन्क्रिप्टेड TLS व्यवस्थापन सुरुङ खुला राख्दा सबै सामान्य प्रयोगकर्ता ट्राफिकलाई रोक्छ। त्यो व्यवस्थापन सुरुङ मार्फत, तपाइँको SOC विश्लेषकले रिमोट डायग्नोस्टिक खोल खोल्न सक्छ (`Real Time Response` CrowdStrike मा वा `Live Response` डिफेन्डरमा) र "लिफ्ट कन्टेनमेन्ट" मा क्लिक गर्नुहोस् 30 सेकेन्डमा तपाइँको नेटवर्क पहुँच पुनर्स्थापित गर्न तपाइँ केहि पनि टाइप गर्न आवश्यक बिना।

मैले होटल मनिटर वा USB-C डकिङ स्टेसनमा प्लग गर्दा मेरो कामको ल्यापटपले किन अचानक ४८-अङ्कको बिटलकर रिकभरी कुञ्जी माग्यो?¶

इन्टरप्राइज विन्डोज ल्यापटपहरूले सटीक हार्डवेयर र पूर्व-बुट कन्फिगरेसन (**प्लेटफर्म कन्फिगरेसन दर्ताहरू) मापन गर्न मदरबोर्डको **विश्वसनीय प्लेटफर्म मोड्युल (TPM २.०)** चिप प्रयोग गर्दछ। `PCR 0, 2, 4, 7, 11`**) हरेक पटक तपाईले पावर बटन थिच्नुहुन्छ। यदि तपाईंले थन्डरबोल्ट डक, बाह्य USB ड्राइभ, वा विन्डोज बुट हुनु अघि UEFI बुट अर्डर वा PCIe DMA बस लेआउट परिवर्तन गर्ने मोनिटर हबमा प्लग इन गर्नुभयो भने, TPM ले हार्डवेयर मापन परिवर्तन पत्ता लगाउँदछ र डिक्रिप्शन कुञ्जीलाई स्वचालित रूपमा रिलिज गर्न अस्वीकार गर्दछ, तपाईंको 48-अंकको BitLocker सुरक्षित रिकभरी रिकभरी के रूपमा प्रोम्प्ट गर्दै। पहिले, **सबै USB सामानहरू, डकहरू, र HDMI केबलहरू अनप्लग गर्नुहोस् र ल्यापटप आफैं रिबुट गर्नुहोस्** - समयको ९० प्रतिशत, TPM मापन फेरि मिल्छ र ल्यापटपले 48-अङ्कको कुञ्जीको आवश्यकता बिना नै Windows मा बुट गर्छ।

के म विन्डोज टास्क म्यानेजर प्रयोग गरेर Zscaler क्लाइन्ट कनेक्टर, Cisco AnyConnect, वा GlobalProtect लाई असक्षम गर्न सक्छु?¶

होइन, राम्रोसँग कन्फिगर गरिएको कर्पोरेट ल्यापटपमा, तपाईंले मार्न सक्नुहुन्न `ZSATray.exe`, `CSFalconService.exe`, `vpnagent.exe`, वा `PanGPS.exe` कार्य प्रबन्धकबाट। यी सुरक्षा एजेन्टहरू **Windows Protected Processes (`Protected Process Light / PPL` / `ELAM` एन्टी-मालवेयर सेवाहरू)** स्वामित्वमा `SYSTEM` कर्नेल आत्मरक्षा चालकहरु संग; यदि प्रयोगकर्तासँग स्थानीय प्रशासक विशेषाधिकारहरू छन् भने, विन्डोजले अस्वीकार गर्दछ `Access Denied` इन्टरप्राइज क्लाउड कन्सोलबाट उत्पन्न क्रिप्टोग्राफिक **टेम्पर प्रोटेक्शन/एप-प्रोफाइल असक्षम पासवर्ड** बिना PPL सुरक्षा सेवा समाप्त गर्ने प्रयास गर्दा।

यदि म फरक समय क्षेत्रमा काम गरिरहेको छु र मेरो ल्यापटप बन्द हुँदा मेरो कम्पनीको IT Helpdesk सुतिरहेको छ भने के हुन्छ?¶

पहिले, तपाईंको संगठनसँग **24/7 सुरक्षा सञ्चालन केन्द्र (SOC) वा अन-कल प्रमुख घटना हटलाइन ** मानक दिनको समय आईटी हेल्पडेस्क (अधिकांश उद्यमहरूले CrowdStrike वा SentinelOne 24/7 व्यवस्थित पत्ता लगाउने र प्रतिक्रिया प्रयोग गर्ने सम्झौताबाट अलग छ कि छैन भनेर जाँच गर्नुहोस्।`MDR`] टोली गर्नुहोस् वा तपाईंको कर्मचारी इन्ट्रानेट वा अनबोर्डिङ पानामा सूचीबद्ध एक घण्टा पछिको PagerDuty वृद्धि नम्बर कायम राख्नुहोस्)। दोस्रो, यदि तपाइँको लकआउट **BitLocker रिकभरी कुञ्जी स्क्रिन** हो भने, तपाइँ तपाइँको कर्पोरेट **Microsoft 365 / Entra ID "My Account" पोर्टल (`myaccount.microsoft.com/device-list`)** तपाईको MFA प्रमाणक एप प्रयोग गरेर तपाईको स्मार्टफोन ब्राउजरबाट - धेरै कम्पनीहरूले कर्मचारीहरूलाई आफ्नो मोबाइल फोन मार्फत आफ्नो ल्यापटपको 48-अङ्कको BitLocker रिकभरी कुञ्जी स्व-सेवा हेर्न अनुमति दिन्छ।

मैले कर्पोरेट VPN बाट विच्छेद गरेपछि किन मेरो घरको Wi-Fi ले मेरो कामको ल्यापटपमा काम गर्न बन्द गर्छ?¶

केही कर्पोरेट VPN कन्फिगरेसनहरूले **"Always-On Quarantine / Trusted Network Detection (TND)"** नामक सुविधा प्रयोग गर्दछ जसले VPN टनेल भौतिक कर्पोरेट अफिस भवन बाहिर हुँदा विच्छेद हुँदा सबै इन्टरनेट पहुँचलाई जानाजानी अवरुद्ध गर्दछ, विभाजन-टनेल डेटा निष्कासन रोक्नको लागि। अन्य अवस्थामा, VPN विच्छेदनले बासी भर्चुअल DNS सर्भर ठेगाना छोड्छ (`10.x.x.x`) तपाईंको Wi-Fi एडाप्टरमा क्यास गरियो त्यसैले तपाईंको गृह राउटरले वेब ठेगानाहरू समाधान गर्न सक्दैन। बस **कर्पोरेट VPN मा पुन: जडान गर्नुहोस्** (वा चलाउनुहोस् `ipconfig /flushdns` र Wi-Fi अफ र अन टगल गर्नुहोस्) ताकि तपाइँको ट्राफिक मार्गहरू आधिकारिक कर्पोरेट गेटवे मार्फत सफा गर्नुहोस्।

सम्बन्धित गाइडहरू¶

• कामको ल्यापटप चोरी भयो वा यात्रा गर्दा भाँचियो: MDM लक र शून्य-डाउनटाइम रिकभरी
• होटलबाट टाढा काम गर्दै
• ब्याकअप इन्टरनेट र जडान
• आपतकालीन रिमोट काम सुरक्षा र डाटा गोपनीयता

स्रोत र आधिकारिक निर्देशन¶

• CISA (साइबरसेक्युरिटी र इन्फ्रास्ट्रक्चर सेक्युरिटी एजेन्सी): व्यापक एन्डपोइन्ट डिटेक्शन एन्ड रेस्पोन्स (EDR) कर्नेल सेन्सर आउटेज र बिटलकर रिकभरी प्रक्रियाहरू स्केलमा सुधार गर्दै।
• Microsoft Corporation (Microsoft Learn): BitLocker रिकभरी गाइड: TPM PCR प्रमाणीकरण लकआउटहरूको समस्या निवारण र बुट-क्रिटिकल ड्राइभरहरू सुधार गर्न WinRE कमाण्ड प्रम्प्ट प्रयोग गर्दै र Microsoft Defender for Endpoint Machine Isolation Architecture।
• NIST (National Institute of Standards and Technology): NIST विशेष प्रकाशन 800-207: Zero Trust Architecture (ZTA) and NIST SP 800-83 Rev. 1: Guide to Malware Incidence Prevention and Handling for Desktops and Laptops।
• CrowdStrike, Inc. & SentinelOne: Falcon सेन्सर नेटवर्क कन्टेनमेन्ट आर्किटेक्चर, मेन्टेनेन्स टोकन अनलोड प्रक्रिया, र च्यानल फाइल रिकभरी डकुमेन्टेसन।
• Zscaler र Cisco Systems: Always-on Zero Trust Network Access (ZTNA) र कडा असफल-बंद फायरवाल नीतिहरूमा क्याप्टिभ पोर्टल पत्ता लगाउने ह्यान्डलिङ।