A máxima popular de que "se um é bom, dois são melhores" definitivamente não se aplica à segurança digital. A crença de que proteger o computador com mais de um antivírus simultaneamente garante maior blindagem contra ameaças foi recentemente desmistificada por Raymond Chen, renomado engenheiro de software e veterano da Microsoft.
Em um relato detalhado sobre os bastidores do suporte técnico da empresa, Chen compartilhou um caso complexo enfrentado por um cliente que utilizava múltiplos programas antimalware no mesmo sistema operacional. O que parecia ser uma medida extra de precaução acabou se transformando em um verdadeiro entrave técnico para o funcionamento da máquina.
O problema central desse tipo de configuração reside na forma como os softwares de segurança operam profundamente no núcleo do sistema operacional. Para ilustrar o conflito sem citar marcas comerciais, o engenheiro utilizou os nomes fictícios Fabrikam e Contoso para descrever os dois programas instalados no computador do cliente:
- O primeiro software executou uma rotina padrão de monitoramento.
- O segundo software interceptou essa mesma função, interpretando a atividade do concorrente como um comportamento suspeito.
- Em uma tentativa de proteger a máquina, a segunda solução tentou colocar o primeiro processo em quarentena.
- O processo gerou um ciclo vicioso de intercepções mútuas, pois ambos os programas tentavam isolar um ao outro simultaneamente, resultando em falhas graves e instabilidade no Windows.
Para o especialista, o cenário pode ser comparado à contratação de duas empresas de segurança privada distintas para vigiar o mesmo edifício sem que uma saiba da outra. Na ausência de comunicação mútua, cada equipe passará a enxergar a outra como uma invasão em potencial, desencadeando um confronto desnecessário em vez de cooperação.
Além do conflito lógico, existem barreiras técnicas significativas. Softwares de segurança frequentemente recorrem a métodos avançados e não oficialmente documentados pelo sistema operacional para monitorar ameaças. Como um antivírus desconhece a presença do outro, qualquer alteração profunda feita pelo concorrente é imediatamente classificada como uma anomalia maliciosa.
A recomendação oficial dos especialistas é clara: utilize apenas uma solução antimalware por vez. Caso sinta necessidade de trocar de ferramenta de proteção, o procedimento correto envolve desinstalar o programa atual antes de ativar o novo, evitando sobreposições perigosas. A única exceção notável ocorre com o Microsoft Defender, nativo do Windows, que possui um mecanismo inteligente capaz de se desativar automaticamente assim que identifica a instalação de um software de segurança de terceiros.
Fonte original: Tecnoblog
