Инженер Microsoft объяснил, почему нельзя ставить два антивируса в Windows

Ветеран Microsoft Рэймонд Чен объяснил, почему одновременная установка нескольких антивирусов на одном компьютере под управлением Windows приводит к тяжелым системным ошибкам. По умолчанию в операционную систему Windows 11 уже встроен штатный Microsoft Defender. Хотя разработчики больше не позиционируют его как единственное обязательное средство защиты, этот компонент стабильно показывает высокие результаты в независимых тестах безопасности. Тем не менее некоторые пользователи продолжают ставить альтернативные защитные пакеты из-за недоверия к встроенному решению или желания снизить нагрузку на процессор и оперативную память.

Чен поделился показательным случаем из практики своего коллеги из службы корпоративной поддержки, которому пришлось потратить много времени на поиск причин регулярных зависаний рабочей станции. Источником неполадок оказался конфликт двух независимых антивирусных решений, которые условно обозначили как Fabrikam и Contoso. Как выяснилось в ходе диагностики, первый защитный пакет регулярно обращался к системной функции, которую второй продукт воспринимал как вредоносную или подозрительную активность.

В итоге оба антивируса непрерывно пытались блокировать и изолировать действия друг друга, погружая операционную систему в состояние бесконечного противостояния. Чен сравнил это с наймом двух конкурирующих охранных агентств для патрулирования одного помещения, сотрудников которых забыли предупредить о совместной работе. Подобный хаос возникает из-за специфики работы защитного софта: антивирусы активно используют глубокий перехват системных функций Windows. Из-за такого вмешательства стандартный вызов команды уходит не ядру ОС, а внешней программе безопасности, что легко может спровоцировать глухое зависание всей системы при параллельной работе двух защитных экранов.

Инженер не раскрыл названий конкретных проблемных продуктов, однако подобное некорректное поведение характерно для любого программного обеспечения такого класса. Для устранения сбоев в подобных ситуациях обычно требуется полное удаление одного из конфликтующих антивирусов. На фоне этих обсуждений исследователь по кибербезопасности Абдельхамид Насери представил в открытом доступе эксплойт BigDiskBuster. Данная уязвимость нулевого дня затрагивает сам Microsoft Defender и позволяет злоумышленникам локально вызвать отказ в обслуживании механизма обновления штатного антивируса Windows.