Два антивируса — не двойная защита: миф и его настоящая цена

Что на самом деле происходит с двумя движками

Первое, что делает Windows, — обезвреживает ситуацию за вас: как только совместимый сторонний антивирус регистрируется в Центре безопасности, Защитник сам уходит из резидентной защиты — Microsoft задокументировала это поведение не просто так. Если же вы всё-таки заставите два движка работать, каждая файловая операция проходит через два драйвера-фильтра, и диск с процессором платят дважды за одну и ту же работу. Каждый движок распаковывает и изучает базы, обновления и карантин другого — отсюда и знаменитые тревоги «антивирус ругается на антивирус».

Конфликты не случайны: резидентные сканеры, соревнуясь за один файл, порождают блокировки, таймауты и ошибки сразу в обоих продуктах. А самое опасное решение — самое популярное: исключить каждый антивирус из сканов другого, чтобы убрать тревоги. Исключения — документированная техника атаки: вредонос, попавший в исключённую папку или замаскировавшийся под исключённый процесс, получает бесплатный проход у одного из двух ваших движков.

• Windows автоматически отключает резидентную защиту Защитника, когда регистрируется совместимый сторонний антивирус
• Два драйвера-фильтра перехватывают каждую файловую операцию — диск и процессор платят дважды
• Каждый движок отправляет в карантин базы и обновления другого как «подозрительные»
• Соревнующиеся сканы дают блокировки, таймауты и ошибки в обоих продуктах одновременно
• Популярное решение — исключить каждый антивирус из другого — создаёт документированный обход защиты
• Ложные срабатывания умножаются: что пропустил один, второй банит за подозрительный вид

Где оседает настоящая цена

Замедление — видимая часть: файловые операции, которые были мгновенными, облагаются двойным налогом на инспекцию, и на скромном железе это ощутимо. Невидимая часть хуже — ложное чувство эшелонированной защиты. Два посредственных движка не складываются в один хороший: это два набора багов, два канала обновлений, которым вы доверяете, и два представления о том, как выглядит «подозрительный» файл. А то, что реально решает, заразитесь вы или нет — уровень патчей, гигиена браузера, то, куда вы кликаете, и наличие бэкапов, — остаётся ровно тем же.

Что на самом деле делает безопаснее

Рабочая архитектура — один резидентный движок плюс антивирус «второго мнения» по требованию. Оставьте Защитник или платный продукт единственным постоянным слоем и запускайте проверенный одноразовый сканер — с этим справляются и бесплатные версии — когда что-то смущает или после рискованной загрузки. Дальше выигрыш идёт от скучных вещей: обновления ставятся вовремя, UAC не выключен, браузер свежий, бэкап-рутина настоящая, а к «бесплатным» версиям платных программ — здоровое недоверие. Такой стек бьёт два резидентных движка в любой день недели — и не тормозит диск.

Вопросы и ответы

Читайте также