Microsoft-Ingenieur warnt vor Konflikten zweier Antivirenprogramme unter Windows 11

Raymond Chen, ein leitender Ingenieur bei Microsoft, hat auf potenzielle Kompatibilitätsprobleme hingewiesen, die bei der gleichzeitigen Installation von zwei Antivirenprogrammen unter Windows 11 und anderen Systemen auftreten können.

In einem Blogbeitrag beschrieb Chen ein Szenario mit den hypothetischen Softwarenamen Contoso und Fabrikam. Fabrikam versuchte, eine Funktion zu nutzen, die Contoso bereits abgefangen hatte. Contoso stufte daraufhin Fabrikams Aktion als verdächtig ein und versuchte, dessen Prozess zu isolieren. Gleichzeitig fing Fabrikam eine Funktion ab, die Contoso verwendete, was dazu führte, dass Contoso den Prozess aufrief, den es zu isolieren versuchte.

Chen verglich dies mit zwei Sicherheitsfirmen, die dasselbe Gebäude patrouillieren, ohne voneinander zu wissen, und sich gegenseitig als Eindringlinge missverstehen könnten, wenn beide Zwangsmaßnahmen ergreifen. Er merkte an, dass Antivirensoftware oft inoffizielle Methoden verwendet, wie z. B. das Abfangen von Systemfunktionen. Wenn ein Programm eine abgefangene Funktion aufruft, kann die Kontrolle an die Sicherheitssoftware übergehen, die dann über die nächsten Schritte entscheidet. Diese Abweichung von der ursprünglichen Absicht kann andere Probleme auslösen.

Diese Konflikte können zum Einfrieren von Anwendungen und zur Instabilität des Systems führen. Chen wies darauf hin, dass die Fehlersuche bei solchen Problemen in der Regel schwierig ist, da die Ursache oft die Störung zwischen den Antivirenprogrammen ist. Selbst wenn ein Konflikt identifiziert wurde, kann die Abgrenzung der Betriebsbereiche zwischen den Softwares eine Herausforderung darstellen.