Dwa antywirusy bezpieczniej? Mit i jego rzeczywisty koszt

Co naprawdę dzieje się z dwoma silnikami

Pierwszą rzeczą, jaką robi Windows, jest rozbrojenie sytuacji za ciebie: w chwili, gdy zgodny antywirus firmy trzeciej zarejestruje się w Centrum zabezpieczeń, Defender sam schodzi z ochrony w czasie rzeczywistym — Microsoft udokumentował to zachowanie nie bez powodu. Jeśli mimo to zmusisz oba silniki do pracy, każda operacja na plikach przechodzi przez dwa sterowniki filtrujące, a dysk i CPU płacą podwójnie za tę samą robotę. Każdy silnik rozpakowuje i bada definicje, aktualizacje i próbki z kwarantanny drugiego — i stąd biorą się słynne alerty „antywirus flaguje antywirus”.

Konflikty nie są losowe: skanery real-time ścigające się na tym samym pliku produkują blokady, timeouty i logi błędów w obu produktach naraz. A najbardziej niebezpieczne obejście jest tym popularnym — wykluczenie każdego antywirusa ze skanów drugiego, żeby uciszyć alerty. Wykluczenia to udokumentowana technika ataku: malware, który wyląduje w folderze wykluczonym albo zamaskuje się jako wykluczony proces, dostaje przepustkę od jednego z twoich dwóch silników.

• Windows automatycznie wyłącza ochronę real-time Defendera, gdy rejestruje się zgodny antywirus firmy trzeciej
• Dwa sterowniki filtrujące przechwytują każdą operację na plikach, więc dysk i CPU płacą podwójnie
• Każdy silnik kwarantannuje aktualizacje i pliki definicji drugiego jako „podejrzane”
• Ścigające się skany produkują blokady, timeouty i logi błędów w obu produktach naraz
• Popularne lekarstwo — wzajemne wykluczenia antywirusów — tworzy udokumentowaną ścieżkę ominięcia
• Fałszywe alarmy mnożą się: to, czego jeden silnik nie zna, drugi blokuje za „dziwny wygląd”

Gdzie ląduje rzeczywisty koszt

Uderzenie po wydajności to część widoczna: operacje na plikach, które kiedyś były natychmiastowe, dostają podwójny podatek inspekcji, a na skromnym sprzęcie czuć to wyraźnie. Gorsza jest część niewidoczna — złudne poczucie bezpieczeństwa warstwowego. Dwa przeciętne silniki nie sumują się w jeden dobry; sumują się w dwa zestawy bugów, dwa kanały aktualizacji, którym trzeba ufać, i dwie wizje producentów tego, jak wygląda plik „podejrzany”. A rzeczy, które realnie rozstrzygają, czy zostaniesz zainfekowany — poziom łatek, higiena przeglądarki, gdzie klikasz, czy istnieją backupy — zostają dokładnie takie same.

Co naprawdę zwiększa bezpieczeństwo

Działająca architektura to jeden silnik real-time plus druga opinia na żądanie. Zostaw Defendera albo płatny produkt jako jedyną warstwę zawsze włączoną, a gdy coś podejrzanie wygląda lub po ryzykownym pobraniu, odpal renomowany skaner on-demand — darmowe edycje robią tę robotę wzorowo. Poza tym zyski przychodzą z nudnych rzeczy: aktualizacje instalowane od ręki, UAC włączony, przeglądarka na bieżąco, prawdziwa rutyna backupów i zdrowa nieufność wobec „darmowych” wersji płatnego softu. Ten stos bije dwa silniki real-time każdego dnia tygodnia — i nie kosztuje ani minuty czasu dysku.

Pytania i odpowiedzi

Przeczytaj także