За последние несколько лет мы получили немало полезной и интересной информации о Microsoft. Во многом это благодаря ветерану Microsoft, инженеру Рэймонду Чену, который вел блог о «скрытых» сочетаниях клавиш в Windows, проблемах с голограммой Windows 95, секретах Microsoft Entertainment Pack и многом другом. Теперь Чен пролил свет на то, почему запуск нескольких антивирусных программ (AV) в одной и той же установке Windows может быть не лучшей идеей.
Windows 11 уже поставляется с Microsoft Defender, и хотя компания больше не утверждает, что это единственный необходимый вам AV, интегрированное решение Microsoft исторически демонстрировало достойные результаты в тестах безопасности. Тем не менее, некоторые люди либо не доверяют программному обеспечению, его потреблению ресурсов, либо просто предпочитают другого поставщика и вместо этого устанавливают альтернативы в Windows. Чен объяснил на реальном примере, почему это может привести к большим проблемам, чем их решить.
Ветеран Microsoft отмечает, что коллега из отдела поддержки корпоративных клиентов потратил много времени на отладку сложного сбоя, только чтобы обнаружить, что причиной является конфликт двух антивирусных программ, Fabrikam и Contoso. Это, конечно, вымышленные имена, которые Microsoft официально использует для анонимизации реальных и выдуманных сущностей.
По сути, Fabrikam вызывал функцию, которую Contoso считала подозрительной, и наоборот. В результате обе программы пытались поместить в карантин вызовы функций друг друга, что вызывало проблемы в хост-системе. Чен говорит, что ситуация была эквивалентна назначению патрулирования этажей двум разным охранным компаниям, но без информирования их о присутствии и роли друг друга. Это привело к большому замешательству, «собаки и кошки живут вместе, и массовая истерия».
«Антивирусное программное обеспечение обычно делает вещи, которые официально не поддерживаются, например, перехватывает системные функции. И эти перехваты означают, что вызов системной функции больше не выполняет системное действие; вместо этого он вызывает антивирусное программное обеспечение, и оно может решить сделать что-то, не связанное с системной функцией, которую вы думали, что вызываете, и это несвязанное действие само по себе может начать вызывать проблемы, скажем, зависание», — подчеркивает Чен.
К сожалению, ветеран Microsoft не вдается в подробности того, как была выявлена первопричина или что было сделано для ее устранения. Относительно последнего можно предположить, что Microsoft связалась с обоими поставщиками для совместной работы над исправлением, но более вероятно, что она просто попросила клиента избавиться от одного из AV. Также неизвестно, какие именно AV вызывали этот конфликт, но теоретически это мог быть AV, разработанный любым поставщиком. Тем не менее, этот инцидент служит хорошим примером того, почему в идеале следует доверять только одному AV в вашей системе.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Usama Jawad
