Инженер Microsoft объяснил, почему два антивируса в Windows — плохая идея
Два антивируса в Windows могут начать бороться друг с другом вместо того, чтобы обеспечивать двойную защиту. Инженер Microsoft Рэймонд Чен (Raymond Chen) рассказал о случае из корпоративной техподдержки: одна защитная программа пыталась изолировать процесс другой, но сама зависела от перехваченной ею функции.
Чен опубликовал эту историю в The Old New Thing 8 октября 2026 года. Его коллега долго разбирался со сложным сбоем на компьютере клиента, прежде чем причиной сочли взаимодействие двух установленных антивирусов.
В рассказе продукты названы Contoso и Fabrikam. Это условные имена: реальные программы и их разработчики не раскрываются.
Конфликт возник при обращении Fabrikam к функции, которую перехватывал Contoso. Второй антивирус посчитал вызов подозрительным и попытался изолировать процесс Fabrikam. Однако для собственных действий Contoso использовал другую функцию — уже перехваченную Fabrikam.
В итоге Contoso передавал управление коду программы, которую сам пытался ограничить. Обычный системный вызов оказался частью конфликта между двумя средствами защиты.
Чен сравнил ситуацию с двумя охранными компаниями, которым поручили патрулировать одно здание, не предупредив друг о друге. Каждая может принять сотрудников другой за посторонних. В жизни их можно познакомить и разделить зоны ответственности; с программами такое согласование гораздо сложнее.
Техническая причина связана с перехватом системных функций. Приложение рассчитывает вызвать код Windows, но сначала управление получает антивирус. Он проверяет происходящее и может выполнить собственные действия. Как поясняет Чен, некоторые такие способы перенаправления вызовов официально не поддерживаются Windows, а дополнительный код способен, например, зависнуть.
Это конкретный случай из практики поддержки. Чен не указал версию Windows, точные симптомы и способ устранения неисправности. Поэтому нельзя утверждать, что участником конфликта был Microsoft Defender или что любая пара защитных программ обязательно вызовет такой же сбой.
При этом рекомендации Microsoft по антивирусам прямо предостерегают от одновременного использования нескольких средств защиты в реальном времени. Такая комбинация может ухудшать производительность и сопровождаться ошибками установки или обновления.
Постоянная защита и дополнительная проверка вручную — разные режимы работы. Microsoft допускает сканеры по требованию, включая Microsoft Safety Scanner. Он запускается вручную и не заменяет основной антивирус. Microsoft Defender Offline, в свою очередь, проверяет компьютер после перезагрузки в среде восстановления, без загрузки обычной Windows.
Наличие встроенного Defender также не означает, что установка стороннего антивируса автоматически создаёт конфликт. Согласно документации Microsoft, при установке совместимого стороннего продукта Defender Antivirus отключается автоматически. Проблема возникает, когда независимые механизмы постоянной защиты действительно работают одновременно и мешают друг другу.
Усиление защиты не обязательно сводится к установке ещё одного антивируса. Например, сканеры уязвимостей Windows решают другую задачу: ищут пропущенные исправления, устаревшие компоненты и небезопасные настройки. Это отдельное направление проверки, которое не стоит путать с поиском вредоносного кода.
