İki Antivirüs Daha Güvenlidir Efsanesi — ve Gerçek Bedeli

İki motorla gerçekte ne olur

Windows'un yaptığı ilk şey durumu sizin için etkisizleştirmektir: uyumlu bir üçüncü taraf antivirüs Güvenlik Merkezi'ne kaydolduğu anda Defender gerçek zamanlı korumadan kendi kendine çekilir — Microsoft bu davranışı belgelemiş bir nedenle. İki motoru yine de çalışmaya zorlarsanız, her dosya işlemi iki filtre sürücüsünden geçer ve disk ile CPU aynı iş için iki kez öder. Her motor diğerinin tanımlarını, güncellemelerini ve karantina örneklerini açıp inceler — meşhur “antivirüs antivirüsü işaretliyor” uyarıları buradan çıkar.

Çakışmalar rastgele değildir: aynı dosya üzerinde yarışan gerçek zamanlı tarayıcılar iki üründe birden kilitler, zaman aşımları ve hata logları üretir. Ve en tehlikeli çözüm, popüler olanıdır — uyarıları durdurmak için her antivirüsü diğerinin taramalarından hariç tutmak. Hariç tutmalar belgelenmiş bir saldırı tekniğidir: hariç tutulan bir klasöre konan ya da hariç tutulan bir süreç gibi maskelenen kötü amaçlı yazılım, iki motorunuzdan birinden geçiş belgesi alır.

• Uyumlu bir üçüncü taraf antivirüs kaydolduğunda Windows, Defender'ın gerçek zamanlı korumasını otomatik devre dışı bırakır
• İki filtre sürücüsü her dosya işlemini yakalar; disk ve CPU iki kez öder
• Her motor diğerinin güncellemelerini ve tanım dosyalarını “şüpheli” diye karantinaya alır
• Yarışan taramalar iki üründe birden kilitler, zaman aşımları ve hata logları üretir
• Bilinen çare — antivirüsleri birbirinden hariç tutmak — belgelenmiş bir atlatma yolu açar
• Yanlış pozitifler katlanır: bir motorun gözünden kaçan şeyi öteki “garip görünüyor” diye yasaklar

Gerçek bedel nereye düşer

Performans kaybı görünür kısımdır: eskiden anında olan dosya işlemleri çift denetim vergisine girer ve mütevazı donanımda bu bariz hissedilir. Görünmeyen kısım daha kötü — katmanlı güvenlik yanılsaması. Vasat iki motor, iyi bir tek motora dönüşmez; iki hata kümesine, güvenilmesi gereken iki güncelleme kanalına ve “şüpheli” dosyanın nasıl göründüğüne dair iki üretici fikrine dönüşür. Bu arada sizi enfeksiyona yakalanıp yakalanmayacağınızı gerçekten belirleyen şeyler — yama düzeyi, tarayıcı hijyeni, nereye tıkladığınız, yedeklerin varlığı — aynen yerinde sayar.

Sizi gerçekten güvende tutan şey

İşleyen mimari, tek gerçek zamanlı motor artı talep üzerine ikinci görüştür. Defender'ı ya da ücretli ürününüzü tek sürekli katman olarak tutun ve bir şey tuhaf gittiğinde ya da riskli bir indirmeden sonra saygın bir talep üzerine tarayıcı çalıştırın — ücretsiz sürümler bu işi güzel yapar. Ötesinde kazançlar sıkıcı şeylerden gelir: güncellemeleri gecikmeden kurmak, UAC'nin açık kalması, güncel bir tarayıcı, gerçek bir yedek rutini ve ücretli yazılımların “bedava” sürümlerine karşı sağlıklı bir güvensizlik. O yığın, iki gerçek zamanlı motoru haftanın her gününde geçer — ve diskten tek saniye bile almaz.

Sorular ve yanıtlar

Bunları da okuyun