Zwei Antivirenprogramme sind sicherer? Der Mythos und sein echter Preis

Was mit zwei Engines wirklich passiert

Das Erste, was Windows tut, ist die Situation zu entschärfen: Sobald sich ein kompatibles Antivirenprogramm eines Drittanbieters beim Sicherheitscenter registriert, tritt der Defender von sich aus aus dem Echtzeitschutz zurück — Microsoft hat dieses Verhalten nicht ohne Grund dokumentiert. Zwingen Sie zwei Engines trotzdem nebeneinander, läuft jede Dateioperation durch zwei Filtertreiber, und Datenträger und CPU zahlen dieselbe Arbeit doppelt. Jede Engine packt die Definitionen, Updates und Quarantäneproben der anderen aus und prüft sie — daher kommen die berühmten Meldungen „Antivirenprogramm meldet Antivirenprogramm“.

Die Konflikte sind nicht zufällig: Echtzeitscanner, die um dieselbe Datei rennen, erzeugen Sperren, Timeouts und Fehlerprotokolle gleich in beiden Produkten. Und die gefährlichste Lösung ist die beliebteste — jedes Antivirenprogramm vom Scannen des anderen auszunehmen, um die Meldungen loszuwerden. Ausschlüsse sind eine dokumentierte Angriffstechnik: Schadsoftware, die in einem ausgeschlossenen Ordner landet oder sich als ausgeschlossener Prozess tarnt, bekommt von einer Ihrer beiden Engines freie Fahrt.

• Windows deaktiviert den Echtzeitschutz von Defender automatisch, sobald sich ein kompatibles Drittanbieter-Antivirenprogramm registriert
• Zwei Filtertreiber fangen jede Dateioperation ab — Datenträger und CPU zahlen doppelt
• Jede Engine wirft die Updates und Definitionsdateien der anderen als „verdächtig“ in die Quarantäne
• Konkurrierende Scans erzeugen Sperren, Timeouts und Fehlerprotokolle gleichzeitig in beiden Produkten
• Die gängige Lösung — gegenseitige Ausschlüsse — baut einen dokumentierten Umgehungspfad
• Fehlalarme multiplizieren sich: Was die eine Engine übersieht, sperrt die andere wegen ihres Aussehens

Wo der echte Preis anfällt

Der Leistungsverlust ist der sichtbare Teil: Dateioperationen, die vorher sofort gingen, zahlen eine doppelte Inspektionssteuer, und auf schwacher Hardware merkt man das. Der unsichtbare Teil ist schlimmer — das falsche Gefühl von gestaffelter Sicherheit. Zwei mittelmäßige Engines ergeben keine gute; sie ergeben zwei Sätze Bugs, zwei Update-Kanäle, denen Sie vertrauen müssen, und zwei Vorstellungen davon, wie eine „verdächtige“ Datei aussieht. Ob Sie infiziert werden, entscheiden derweil dieselben Dinge wie eh und je: Patch-Stand, Browser-Hygiene, wohin Sie klicken — und ob Backups existieren.

Was Sie wirklich sicherer macht

Die funktionierende Architektur ist eine Echtzeit-Engine plus ein Bedarfsscanner für die zweite Meinung. Lassen Sie Defender oder Ihr Bezahlprodukt die einzige dauerhafte Schicht sein und fahren Sie einen seriösen On-Demand-Scanner — die Gratisversionen tun das —, wenn sich etwas seltsam anfühlt oder nach einem riskanten Download. Danach kommt der Zugewinn aus langweiligen Dingen: Updates zeitig installiert, UAC aktiviert gelassen, ein frischer Browser, eine echte Backup-Routine und gesundes Misstrauen gegen „kostenlose“ Versionen bezahlter Software. Dieser Stapel schlägt zwei Echtzeit-Engines an jedem Tag der Woche — und kostet keine Millisekunde Datenträgerzeit.

Fragen und Antworten

Weiterlesen