Рэймонд Чен, инженер Microsoft, сообщил об инциденте, когда два антивирусных программных обеспечения вступили в конфликт в операционной системе Windows. В таких условиях одно из программ могло интерпретировать функции другого как подозрительные, вызывая состояние «хаоса» в Windows.
Стандартная рекомендация — использовать только одну программу безопасности одновременно. Чен, известный тем, что делится внутренней информацией Microsoft, подчеркивает, что хотя использование антивируса полезно, полагаться на два не обязательно лучше. Он упомянул, что Microsoft Defender имеет тенденцию автоматически отключаться при обнаружении установки другого антивируса.
Хотя обычная практика состоит в удалении предыдущего решения перед установкой нового, Чен описал конкретный случай с клиентом компании. Коллега из его отдела корпоративной поддержки расследовал сложный сбой на компьютере клиента и обнаружил, что проблема вызвана одновременным запуском двух антималварных программ от разных поставщиков.
Чтобы сохранить коммерческие названия, Чен назвал две программы Fabrikam и Contoso. По словам инженера, Fabrikam активировал функцию, которая была перехвачена Contoso. Последний классифицировал такое поведение как подозрительное и попытался поместить процесс Fabrikam в карантин.
Этот цикл взаимного вмешательства вызывал нестабильность в Windows. Ситуация усугублялась тем, что Fabrikam также перехватил функцию, используемую самим Contoso; пытаясь изолировать Fabrikam, Contoso в конечном итоге вызывал функцию, измененную программой, которую он намеревался изолировать, что приводило к хаосу.
Теоретически, производители этих решений безопасности должны были бы сотрудничать для разработки механизма взаимного распознавания или полагаться на Microsoft для руководства этим развитием. Однако ни одна компания по безопасности не желает, чтобы ее решение дополнялось конкурентом, допуская толерантность только в том случае, если программы имеют разные цели.
Чен также указал на присущие технические проблемы, поскольку решения по безопасности часто выполняют действия, которые официально не поддерживаются Windows, такие как определенные формы перехвата системных функций. По этой причине антивирус может помечать любую активность как подозрительную, даже если она исходит от другого программного обеспечения безопасности, поскольку он не знает о природе другой программы.
Чен обобщил ситуацию, сравнив установку двух антималварных программ в одной системе с наймом двух разных охранных компаний для наблюдения за зданием. Если эти компании не знают друг о друге, обе будут считать другую нарушителем. Он добавил, что в лучшем случае их инструкции ограничиваются сообщением о подозрительной активности.
Таким образом, окончательная рекомендация ясна: установка двух антивирусов на одном компьютере не рекомендуется. Если программа не удовлетворяет потребностям, предпочтительнее заменить ее, а не дополнять альтернативой конкурента. Примечательным исключением является Microsoft Defender, который обычно отключается сам по себе при обнаружении присутствия антивируса другой компании в Windows.