ウイルス対策ソフトがPCを遅くする理由：遅延の正体と対策

ウイルス対策ソフトは、PCが行うすべてのファイル操作に課される税だ。静かに、休みなく徴収され続ける。この税は確かな保護を買っている。だから正直な問いは「パフォーマンスを犠牲にしているか」ではなく「なぜあなたの環境は必要以上に高い税を払っているのか」である。

すべてのファイルオープンにかかる税

リアルタイム保護はファイル操作を横取りして動く：開く、書き込む、ダウンロード——スキャナは、アプリケーションが目にする前にストリームを検査する。日常用途ならオーバーヘッドは見えないが、ファイルを大量に扱う作業では積み上がっていく。数万の小さなファイルを開くコンパイラ、何千も書き出すアーカイブ展開、レベル用アセットをストリーミングするゲーム——一つひとつの操作が通行料を払っている。開発者、動画編集者、ゲーマーが、ブラウジングとメールだけのユーザーよりもずっと強くウイルス対策ソフトの重さを感じる理由はこれだ。

コストはエンジンの方式にも左右される。アクセス時にアーカイブの中身を展開し、エミュレートするスキャナもあれば、未知のファイルをクラウドに問い合わせ、新しいファイルの初回オープンにネットワーク往復を加えるものもある。10年前のシグネチャエンジンは安かった。現代の振る舞い分析レイヤーは本物のCPUを食う。2つのエンジンはほぼ2倍のコストだ。サードパーティ製スイートが自前のスタックの一部を残し、その下でDefenderの基盤が回り続けるとき、手にするのはまさにそれである。

すべてのファイルのオープン、書き込み、ダウンロードに対するアクセス時スキャン
HTTPS通信をローカルで再暗号化して検査するWebシールド
フルスキャンが作業時間のど真ん中に飛び込んでくるスケジュール
スイートがすでにやっているスキャンを重複するブラウザ拡張機能
起動時にバックグラウンドでシグネチャデータベースをダウンロードするアップデータ

正直な数字と正直な例外

どのスイートが最速かをベンチマーク同士は決められない。結果を支配するのはワークロードだからだ。ファイルコピーのベンチマークとコンパイルのベンチマークは別の製品を戴冠させる。一貫した発見は少ない：典型的な使用ではアクセス時オーバーヘッドは一桁台、開発者ワークロードでは二桁。そしてWindows Defenderはここ数年、効率の良い中位をキープしている。まともなスイートが速いPCを遅いPCに変えることはない。悪い設定が、どんなスイートでも存在感を出させるのだ。

保護を残し、遅延を捨てる

エンジンは1つに。サードパーティ製スイートを入れたらDefenderから交代しているはずで、両方が見えてアクティブなら、問題の正体はそこだ。フルスキャンはマシンが暇な時間帯に予約し、昼休みには置かない。除外設定は外科手術のように：ビルド出力フォルダやゲームのアセットディレクトリの除外は計算ずくの取引——除外は鎧の穴なので、小さく、具体的で、理由があるべきだ。「セカンドオピニオン」スキャナの常駐モードをさらに重ねない。オンデマンドで十分。そしてスイートのブラウザ拡張機能がWebシールドの仕事を重複しているなら、どちらか一方は外してよい。