Ingénieur Microsoft : Conflits possibles entre deux antivirus sous Windows 11

Raymond Chen, ingénieur principal chez Microsoft, a détaillé les problèmes de compatibilité potentiels liés à l'installation simultanée de deux programmes antivirus sous Windows 11 et d'autres systèmes.

Dans un article de blog, Chen a décrit un scénario utilisant les noms de logiciels hypothétiques Contoso et Fabrikam. Fabrikam a tenté d'utiliser une fonction que Contoso avait déjà interceptée. Contoso a alors signalé l'action de Fabrikam comme suspecte et a tenté d'isoler son processus. Simultanément, Fabrikam a intercepté une fonction que Contoso utilisait, amenant Contoso à appeler le processus même qu'il tentait d'isoler.

Chen a comparé cela à deux sociétés de sécurité patrouillant le même immeuble sans se connaître, pouvant se prendre mutuellement pour des intrus si toutes deux emploient des mesures coercitives. Il a noté que les logiciels antivirus utilisent souvent des méthodes non officielles, comme l'interception des fonctions système. Lorsqu'un programme appelle une fonction interceptée, le contrôle peut être transféré au logiciel de sécurité, qui décide alors des prochaines étapes. Cette déviation par rapport à l'intention initiale peut déclencher d'autres problèmes.

Ces conflits peuvent entraîner le blocage d'applications et l'instabilité du système. Chen a souligné que le débogage de tels problèmes est généralement difficile, car la cause première est souvent l'interférence entre les programmes antivirus. Même lorsqu'un conflit est identifié, délimiter les frontières opérationnelles entre les logiciels peut s'avérer difficile.