Zwei Virenscanner auf einem PC richten irgendwann die Waffen aufeinander

Raymond Chen arbeitet seit drei Jahrzehnten bei Microsoft und verbringt den Großteil seiner Texte damit, zu erklären, warum Windows sich so verhält, wie es sich verhält. Am 8. Oktober hat er sich eine Frage vorgenommen, die immer dann wieder auftaucht, wenn jemand um seinen PC bangt: Wenn ein Virenscanner gut ist, sind zwei dann besser?

Seine Antwort kam mit einem echten Supportfall. Auf derselben Maschine waren zwei Anti-Malware-Produkte installiert. Nennen wir sie Contoso und Fabrikam, so wie Chen es tut. Fabrikam rief eine Systemfunktion auf, die Contoso still und leise auf eigenen Code umgeleitet hatte. Contoso sah diesen Aufruf, hielt ihn für verdächtig und versuchte, den Fabrikam-Prozess in Quarantäne zu schicken. Fabrikam wiederum hatte eine Funktion umgeleitet, auf die Contoso angewiesen war. Die Maschine verknotete sich selbst, und keine Einstellung in einem der beiden Produkte konnte das lösen. Chens Vergleich: Man beauftragt zwei Sicherheitsfirmen mit der Bewachung eines Gebäudes, ohne der einen von der anderen zu erzählen. Beide sind bewaffnet, keine erkennt die andere, und am Ende zielen die eigenen Wachleute aufeinander.

Festhalten sollte man, warum das passiert. Sicherheitssoftware überwacht den PC, indem sie Systemaufrufe abfängt, eine Technik, die Windows nie offiziell unterstützt hat. Sie funktioniert, solange ein Produkt es tut. Bei zweien ist es Glückssache, und die Symptome sind Hänger, Programme, die nicht starten wollen, und eine Maschine, die zäh wie Sirup läuft. Nichts davon sieht nach einem Sicherheitsproblem aus, also geben die Leute wochenlang der Hardware die Schuld.

In Windows 11 steckt bereits Defender, der sich von selbst zurückzieht, sobald ein echter Virenscanner eines Drittanbieters installiert wird. Das Chaos entsteht meist durch Überbleibsel: eine Testversion, die mit dem Notebook kam, ein Sicherheitszusatz, der mit etwas anderem eingezogen ist, ein vor Jahren in Panik installiertes Produkt, das nie entfernt wurde. Die Sicherheitsprüfung von Tendvane listet auf, was tatsächlich auf der Maschine liegt, und markiert die Überbleibsel, die weg sollten, was oft schon die ganze Lösung ist.