Deux antivirus sur un seul PC finiront par se braquer l'un l'autre

Raymond Chen travaille chez Microsoft depuis trois décennies et consacre l'essentiel de ses écrits à expliquer pourquoi Windows se comporte comme il le fait. Le 8 octobre, il s'est attaqué à une question qui ressurgit chaque fois que quelqu'un s'inquiète pour son PC : si un antivirus est bien, est-ce que deux valent mieux ?

Sa réponse s'appuie sur un vrai cas de support. Deux produits anti-malware étaient installés sur la même machine. Appelons-les Contoso et Fabrikam, comme le fait Chen. Fabrikam a appelé une fonction système que Contoso avait discrètement détournée vers son propre code. Contoso a examiné cet appel, l'a jugé suspect et a tenté de mettre le processus Fabrikam en quarantaine. Or Fabrikam avait détourné une fonction dont Contoso dépendait. La machine s'est nouée sur elle-même et aucun réglage de l'un ou l'autre produit ne pouvait démêler cela. La comparaison de Chen : engager deux sociétés de sécurité pour patrouiller votre immeuble sans prévenir ni l'une ni l'autre. Les deux sont armées, aucune ne reconnaît l'autre, et vous vous retrouvez avec vos propres gardes qui se visent mutuellement.

Ce qu'il faut retenir, c'est pourquoi cela arrive. Les logiciels de sécurité surveillent votre PC en interceptant les appels système, une technique que Windows n'a jamais officiellement prise en charge. Cela fonctionne quand un seul produit le fait. À deux, c'est à pile ou face, et les symptômes sont des blocages, des programmes qui refusent de démarrer et une machine qui avance comme dans la mélasse, rien qui ressemble à un problème de sécurité. Les gens passent des semaines à accuser le matériel.

Windows 11 embarque déjà Defender, qui s'efface tout seul lorsque vous installez un véritable antivirus tiers. Le désordre vient le plus souvent de restes : une version d'essai livrée avec l'ordinateur portable, un module de sécurité arrivé avec autre chose, un produit installé en panique il y a des années et jamais retiré. Le contrôle de sécurité de Tendvane dresse la liste de ce qui se trouve réellement sur la machine et signale les restes à supprimer, ce qui suffit souvent à tout régler.