Due antivirus sullo stesso PC prima o poi si puntano addosso le armi

Raymond Chen lavora in Microsoft da tre decenni e passa gran parte dei suoi scritti a spiegare perché Windows si comporta come si comporta. L'8 ottobre ha affrontato una domanda che riaffiora ogni volta che qualcuno si preoccupa per il proprio PC: se un antivirus va bene, due vanno meglio?

La risposta è arrivata con un vero caso di assistenza. Sulla stessa macchina erano installati due prodotti anti-malware. Chiamiamoli Contoso e Fabrikam, come fa Chen. Fabrikam ha chiamato una funzione di sistema che Contoso aveva silenziosamente deviato verso il proprio codice. Contoso ha guardato quella chiamata, l'ha giudicata sospetta e ha provato a mettere in quarantena il processo Fabrikam. Fabrikam, a sua volta, aveva deviato una funzione da cui Contoso dipendeva. La macchina si è annodata su sé stessa e nessuna impostazione dei due prodotti poteva scioglierla. Il paragone di Chen: assumere due società di vigilanza per pattugliare il proprio edificio senza dire a nessuna delle due dell'altra. Sono entrambe armate, nessuna riconosce l'altra, e si finisce con le proprie guardie che si prendono di mira a vicenda.

La cosa da tenere a mente è il motivo per cui accade. I software di sicurezza sorvegliano il PC intercettando le chiamate di sistema, una tecnica che Windows non ha mai supportato ufficialmente. Funziona quando lo fa un prodotto solo. In due è testa o croce, e i sintomi sono blocchi, programmi che si rifiutano di partire e una macchina che procede come nella melassa, niente che somigli a un problema di sicurezza. Si passano settimane a dare la colpa all'hardware.

Windows 11 ha già Defender, che si fa da parte da solo quando si installa un vero antivirus di terze parti. Il pasticcio nasce quasi sempre dai residui: una versione di prova arrivata con il portatile, un componente di sicurezza entrato insieme a qualcos'altro, un prodotto installato nel panico anni fa e mai rimosso. Il controllo di sicurezza di Tendvane elenca ciò che si trova davvero sulla macchina e segnala i residui da togliere, cosa che spesso risolve tutto.