На рынке представлено множество антивирусных программ. Некоторые пользователи перед покупкой изучают результаты различных тестов и оценивают, какой антивирус обнаружил наибольшее число образцов из подборки. Эти тесты не показывают реальную эффективность цифровых защитников, однако примечательно то, что зачастую каждый антивирус пропускает то или иное количество тестовых файлов. В связи с этим некоторым пользователям может прийти мысль: а что если установить на компьютер сразу несколько антивирусных продуктов, чтобы обезвреживать максимальное число вирусов? Ведь если один антивирус не справится, второй уж точно «подстрахует», а если и второй по какой-то причине пропустит угрозу, то третий наверняка спасет устройство от заражения. В сегодняшнем выпуске вспомним, почему устанавливать несколько защитных продуктов – плохая идея и заодно выясним, какие бывают исключения.
Итак, вы решили установить два полноценных антивируса. Сразу оговоримся, что сделать это не всегда возможно, но предположим, что у вас это получилось. Каждый из них – сложная программа, которая взаимодействует с операционной системой сразу на нескольких уровнях, самым низким из которых будет уровень ядра ОС. Обоим для своей работы нужно получить определенное количество системных ресурсов и установить свои драйверы, чтобы осуществлять перехваты системных функций Windows и иметь доступ к проверяемым файлам. Также каждый антивирус будет пытаться контролировать запускаемые программы и службы, создаваемые процессы и, конечно же, сетевые подключения. При этом у каждого продукта «под капотом» будет совершенно разная реализация, а внутренняя кухня антивирусного ПО – весьма и весьма сложна.
В итоге вы получите ситуацию, когда две программы будут пытаться получить доступ к одним и тем же функциям Windows, а последняя устроена так, что неспособна распараллелить операции для корректного взаимодействия сразу с двумя антивирусами.
В лучшем случае это замедлит производительность компьютера и банально снизит защиту всей системы. В худшем случае возможны различные программные сбои – от неработающей сети, до невозможности штатной загрузки ОС.
Вы наверняка слышали истории, как два антивируса в системе конфликтовали между собой и пытались удалить друг друга. Такой сценарий возможен, так как правильное функционирование антивирусной программы с технической точки зрения будет восприниматься другим антивирусом как вредоносное поведение.
Так происходит из-за попыток перехвата системных функций и получения доступа к ядру ОС, которое в то же самое время должно находиться под защитой обеих программ. Конечно же, антивирусы не могут предъявить друг другу «пропуска» и решить, кто из них и в каком порядке будет взаимодействовать с цифровой средой.
Поэтому два работающих защитника почти наверняка будут «радовать» вас частными ложными срабатываниями.
Однако, как уже говорилось выше, просто установить в систему два продукта возможно далеко не всегда. Велика вероятность, что программа установки обнаружит наличие другого антивируса и попросит удалить его, чтобы продолжить. Именно поэтому при установке стороннего антивирусного решения встроенный Защитник Windows отключается и передает свои полномочию новому исполнителю.
Вообще, эксперименты с установкой нескольких антивирусных программ могут привести к неприятным проблемам в работе системы.
- Во-первых, каждый уважающий себя антивирус имеет самозащиту.
- Во-вторых, некоторые программы могут оставлять после себя некоторое количество цифровых «хвостов», что, как минимум, засоряет систему, а как максимум – не дает установить другой антивирус или вовсе мешают нормальной работе Windows.
При одновременной работе двух и более антивирусных программ весьма сложно предсказать, как поведет себя самозащита и какое количество этих самых «хвостов» останется после удаления одной из них. Поэтому почти у каждого антивируса есть отдельно загружаемая специальная утилита для полного удаления. Впрочем, и такая утилита не всегда панацея. Например, у одного известного бесплатного антивируса после его работы оставались папки с его файлами и драйверы виртуальных устройств. Был и другой похожий случай из жизни системного администратора с этим же самым продуктом, файлы которого оказались повреждены вредоносной программой. Штатно удалить его не получалось, так как программа удаления сообщала об измененных файлах и останавливала свою работу. Специальная утилита при этом детектировала не удаленный антивирус и требовала сначала запустить штатную программу удаления. Тем временем упомянутая самозащита блокировала ручное удаление файлов антивируса. Такой вот получился замкнутый круг, разорвать который удалось, лишь потанцевав с бубном.
В общем, чтобы избежать подобного, лучше не пытаться «подружить» два и более антивирусов в одной системе.
Но есть и хорошие новости для тех, кто желает максимизировать защиту своего устройства. Выше мы говорили о «классических» антивирусных программах, которые в целом работают по одному принципу.
Но также существуют вспомогательные решения, которые прекрасно работают как дополнение к основной защите. Одним из таких продуктов является Dr.Web Katana – несигнатурный антивирус, который не конфликтует с антивирусами даже других вендоров.
Dr.Web Katana специализируется на поиске и нейтрализации неизвестных угроз и задействует для этого технологии поведенческого анализа. Поэтому даже если ваш основной антивирус по какой-либо причине не сработает как надо, Dr.Web Katana сможет обезвредить угрозу, при этом не вмешиваясь в работу другого защитника. Не стоит забывать и о Dr.Web CureIt!, о котором мы писали в этой статье. При подозрении на вредоносную активность всегда можно просканировать файловую систему и при необходимости вылечить свой компьютер.
Рекомендуем:
Увы, программы пока не умеют договариваться, поэтому совместная работа двух антивирусов действительно может быть похожа на контрпродуктивную работу двух конкурирующих ведомств. Защита устройства от этого только пострадает, равно как и общее функционирование компьютера. Никакого злого умысла и конкуренции разработчиков в этом, конечно же, нет. Такое поведение объясняется исключительно технической реализацией антивирусных программ. Поэтому мы рекомендуем использовать только проверенные и комплексные антивирусные решения в качестве первого эшелона защиты. Лучшим дополнением к этому будет общая грамотность и соблюдение правил цифровой гигиены. А использование Dr.Web Katana или периодические проверки с помощью Dr.Web CureIt! дополнительно усилят общую антивирусную защиту.
#антивирус #windows #drweb #doctorweb #дваантивируса #каквыбратьантивирус