Два антивіруси — не подвійний захист: міф і його справжня ціна

Що насправді відбувається з двома рушіями

Перше, що робить Windows, — знешкоджує ситуацію за вас: щойно сумісний сторонній антивірус реєструється в Центрі безпеки, Захисник сам іде з резидентного захисту — Microsoft задокументувала цю поведінку недарма. Якщо ж ви змусите два рушії працювати, кожна файлова операція проходить крізь два драйвери-фільтри, і диск із процесором платять двічі за одну й ту саму роботу. Кожен рушій розпаковує й вивчає бази, оновлення та карантин іншого — звідси й знамениті тривоги «антивірус лається на антивірус».

Конфлікти не випадкові: резидентні сканери, змагаючись за один файл, породжують блокування, таймаути й помилки одразу в обох продуктах. А найнебезпечніше рішення — найпопулярніше: виключити кожен антивірус зі сканів іншого, щоб прибрати тривоги. Винятки — задокументована техніка атаки: зловред, що потрапив у виключену теку або замаскувався під виключений процес, отримує безкоштовний прохід в одного з двох ваших рушіїв.

• Windows автоматично вимикає резидентний захист Захисника, коли реєструється сумісний сторонній антивірус
• Два драйвери-фільтри перехоплюють кожну файлову операцію — диск і процесор платять двічі
• Кожен рушій відправляє в карантин бази й оновлення іншого як «підозрілі»
• Змагальні скани дають блокування, таймаути й помилки в обох продуктах одночасно
• Популярне рішення — виключити кожен антивірус з іншого — створює задокументований обхід захисту
• Хибні спрацювання множаться: що пропустив один, другий банить за підозрілий вигляд

Де осідає справжня ціна

Сповільнення — видима частина: файлові операції, які були миттєвими, обкладаються подвійним податком на інспекцію, і на скромному залізі це відчутно. Невидима частина гірша — хибне відчуття ешелонованого захисту. Два посередні рушії не складаються в один добрий: це два набори багів, два канали оновлень, яким ви довіряєте, і два уявлення про те, як виглядає «підозрілий» файл. А те, що реально вирішує, заразитеся ви чи ні — рівень патчів, гігієна браузера, те, куди ви клікаєте, і наявність бекапів, — лишається тим самим.

Що насправді робить безпечнішим

Робоча архітектура — один резидентний рушій плюс антивірус «другої думки» на вимогу. Лишіть Захисника або платний продукт єдиним постійним шаром і запускайте перевірений одноразовий сканер — із цим упораються й безкоштовні версії — коли щось бентежить або після ризикованого завантаження. Далі виграш іде від нудних речей: оновлення ставляться вчасно, UAC не вимкнено, браузер свіжий, бекап-рутина справжня, а до «безкоштовних» версій платних програм — здорове недовір'я. Такий стек б'є два резидентні рушії будь-якого дня тижня — і не гальмує диск.

Питання та відповіді

Читайте також