Желание перестраховаться и поставить сразу несколько защитных утилит часто оборачивается серьезными проблемами. Ветеран Microsoft Рэймонд Чен поделился в блоге историей из практики службы корпоративной поддержки: специалисты долго искали причину странных сбоев на компьютерах клиента, пока не выяснили, что в системе параллельно работали два сторонних антивируса.
Война двух охранников на одном этаже
В описанном случае два защитных пакета (Чен условно назвал их Fabrikam и Contoso) использовали низкоуровневый перехват системных функций. Когда первая программа обращалась к перехваченной функции, вторая воспринимала эту активность как потенциальную угрозу и блокировала вызов. Первая программа реагировала зеркально, изолируя действия конкурента.
Инженер сравнил происходящее с наймом двух независимых служб безопасности для патрулирования одного офиса. Не зная о коллегах, охранники неизбежно принимают друг друга за нарушителей и вступают в схватку, забывая о реальных преступниках. В операционной системе подобная неразбериха приводит к бесконечным цепочкам блокировок и взаимной изоляции процессов.
Перехват вызовов и просадка производительности
Антивирусный софт глубоко интегрируется в Windows, подменяя стандартные системные пути собственным кодом для анализа файлов и процессов. Если несколько программ одновременно пытаются перенаправить одни и те же команды, предсказать поведение ОС невозможно. Вызов функции уходит не в стандартную библиотеку, а в обработчик одного антивируса, который следом цепляет обработчик второго.
Помимо риска глухих зависаний, такой подход катастрофически нагружает процессор и накопитель. Фоновые сканеры дважды проверяют каждую операцию чтения и записи. Нередко пользователи сталкиваются с тем, что система тормозит, и по ошибке винят вылеты программ после обновления Windows, хотя корень проблемы кроется в борьбе защитных экранов.
При этом даже штатные средства Microsoft иногда преподносят неприятные сюрпризы: независимый исследователь Абдельхамид Насери недавно опубликовал концепт уязвимости BigDiskBuster, способной вызывать локальный отказ в обслуживании механизма обновлений Microsoft Defender. Однако подобные бреши закрываются патчами, тогда как структурный конфликт двух антивирусов штатными средствами устранить нельзя.
Что это значит для вас
Держать на одном компьютере два постоянно активных антивируса строго противопоказано. Базовый Microsoft Defender в Windows 11 автоматически уступает место сторонней программе, если она корректно зарегистрирована в Центре безопасности Windows. Если вы предпочитаете альтернативный софт, убедитесь, что в системе остался только один активный фоновый щит.
Если нужно перепроверить подозрительный файл или провести разовую глубокую ревизию, используйте портативные сканеры без постоянного резидентного модуля вроде Microsoft Safety Scanner. Грамотно настроить бесплатную защиту ПК вполне реально без лишней нагрузки на «железо» — достаточно следить за обновлениями ОС, не отключать стандартные экраны изоляции и избегать дублирования фоновых служб.
