Dlaczego antywirus spowalnia komputer? To nie złudzenie

Antywirus to podatek od każdej operacji na plikach, jaką wykonuje twój komputer — pobierany po cichu i bez przerwy. Ten podatek kupuje realną ochronę, więc uczciwe pytanie nie brzmi „czy to kosztuje wydajność”, tylko „dlaczego akurat twoja konfiguracja płaci o wiele więcej, niż powinna”.

Podatek od każdego otwarcia pliku

Ochrona w czasie rzeczywistym działa, przechwytując operacje na plikach: otwarcie, zapis, pobranie — skaner sprawdza strumień danych, zanim zobaczy go twoja aplikacja. W codziennym użytkowaniu narzut jest niewidoczny; przy pracy z tysiącami plików sumuje się z każdą operacją. Kompilator otwierający dziesiątki tysięcy małych plików, rozpakowywanie archiwum zapisujące ich tysiące, gra streamująca zasoby poziomu — każda pojedyncza operacja płaci myto. Dlatego programiści, montażyści wideo i gracze czują antywirus o wiele mocniej niż użytkownicy przeglądarki z pocztą.

Cena zależy też od podejścia silnika. Niektóre skanery rozpakowują i emulują zawartość archiwów przy dostępie; inne odpytują chmurę o nieznane pliki, dokładając podróż sieciową do pierwszego otwarcia każdego nowego pliku. Silniki sygnaturowe sprzed dekady były tanie; współczesne warstwy analizy behawioralnej kosztują realne cykle procesora. Dwa silniki kosztują mniej więcej podwójnie — i dokładnie to dostajesz, gdy pakiet zewnętrznej firmy zostawia część własnego stosu, a pod spodem dalej kręci się machina Defendera.

Skanowanie przy dostępie: każde otwarcie, zapis i pobranie pliku
Tarcze WWW sprawdzające ruch HTTPS przez lokalne ponowne szyfrowanie
Planowane pełne skany wypadające w środku twojego dnia pracy
Rozszerzenia przeglądarki powielające skanowanie, które pakiet i tak wykonuje
Aktualizatory pobierające bazy sygnatur w tle podczas startu systemu

Uczciwe liczby i uczciwe wyjątki

Testy nie potrafią wskazać najszybszego pakietu, bo o wyniku decyduje obciążenie: benchmark kopiowania plików koronuje inny produkt niż benchmark kompilacji. Stałych wniosków jest niewiele: narzut przy dostępie rzędu kilku procent przy typowym użytkowaniu, dwucyfrowy przy pracy programisty, a Windows Defender od lat trzyma się efektywnego środka. Żaden poważny pakiet nie zamieni szybkiego komputera w wolny; zła konfiguracja sprawia, że czuć każdy z nich.

Jak zachować ochronę i pozbyć się spowolnienia

Jeden silnik, nie dwa: po instalacji pakietu zewnętrznego Defender powinien oddać ster, a jeśli oba są wyraźnie aktywne — właśnie znalazłeś swój problem. Pełne skany planuj na godziny, kiedy maszyna stoi bezczynnie, a nie na przerwę obiadową. Z wykluczeniami postępuj jak chirurg: wykluczenie katalogu z buildami albo zasobów gry to kalkulowane ryzyko — wykluczenie to dziura w pancerzu, więc powinno być małe, konkretne i uzasadnione. Nie dokładaj „skanera na drugą opinię” z trybem w czasie rzeczywistym na wszystko; skan na żądanie wystarczy. A jeśli rozszerzenie przeglądarki z pakietu powiela to, co robi już tarcza WWW, jedno z nich może odejść.

Pytania i odpowiedzi

Czy Windows Defender spowalnia gry?

Jego skaner w czasie rzeczywistym daje się we znaki w momentach obciążonych plikami, jak ładowanie poziomów, ale w pomiarach efekt zostaje w okolicach kilku procent. Pomaga wykluczenie folderów konkretnych gier; całkowite wyłączenie ochrony to zły układ.

Czy bezpiecznie jest wykluczyć folder projektów ze skanowania antywirusowego?

To kalkulowane ryzyko: pliki wykluczone nigdy nie są sprawdzane, więc wykluczaj tylko katalogi, które w pełni kontrolujesz, i trzymaj wyjątek na tyle wąsko, żeby nie mógł się w nim schować nic pobranego z sieci.