Два антивіруси на одному ПК рано чи пізно наведуть зброю один на одного

Реймонд Чен працює в Microsoft три десятиліття і більшість своїх текстів присвячує поясненню того, чому Windows поводиться саме так. 8 жовтня він узявся за питання, яке спливає щоразу, коли хтось починає хвилюватися за свій ПК: якщо один антивірус це добре, то чи два краще?

Відповідь прийшла з реальним зверненням до підтримки. На одній машині стояли два антишкідливі продукти. Назвімо їх Contoso і Fabrikam, як це робить Чен. Fabrikam викликав системну функцію, яку Contoso тихо перенаправило у власний код. Contoso поглянуло на цей виклик, визнало його підозрілим і спробувало помістити процес Fabrikam у карантин. А Fabrikam, своєю чергою, перенаправив функцію, від якої залежало Contoso. Машина зав'язалася у вузол, і жодне налаштування в жодному з продуктів не могло його розв'язати. Порівняння Чена: найняти дві охоронні фірми патрулювати вашу будівлю, не сказавши жодній про іншу. Обидві озброєні, жодна не впізнає іншу, і зрештою ваші власні охоронці цілять один в одного.

Варто запам'ятати, чому так стається. Захисне програмне забезпечення стежить за ПК, перехоплюючи системні виклики, а цю техніку Windows ніколи офіційно не підтримував. Вона працює, коли так робить один продукт. Коли два, це підкидання монети, а симптоми це зависання, програми, які відмовляються запускатися, і машина, що повзе як у смолі. Нічого з цього не схоже на проблему з безпекою, тож люди тижнями звинувачують залізо.

У Windows 11 уже є Defender, який сам відступає вбік, щойно ви встановите справжній сторонній антивірус. Безлад зазвичай походить від залишків: пробна версія, що приїхала разом із ноутбуком, захисне доповнення, яке прийшло з чимось іншим, продукт, установлений у паніці багато років тому і ніколи не видалений. Перевірка безпеки Tendvane перелічує те, що насправді лежить на машині, і позначає залишки, які варто прибрати, а цього часто вистачає цілком.