Experten warnen: Windows-11-Nutzer sollten nicht mehrere Antivirenprogramme parallel betreiben

Microsoft-Senioringenieur Raymond Chen gab kürzlich an, dass Windows-11-Nutzer nicht zwei oder mehr Echtzeit-Antivirenprogramme gleichzeitig ausführen sollten, da dies sonst Prozessisolation, Leistungseinbußen und Systemausfälle auslösen könnte. Chen entdeckte bei der Unterstützung eines Kollegen bei der Untersuchung eines komplexen Fehlers an einem Windows-11-Enterprise-PC, dass es gegenseitige Störungen zwischen zwei Anti-Malware-Programmen gab. Eines versuchte, die Prozesse des anderen zu isolieren, während letzteres erfolgreich die Prozesse des ersteren isolierte. Er verglich diese Situation mit der Beauftragung zweier ahnungsloser Sicherheitsfirmen, die dasselbe Gebäude patrouillieren – beide könnten den jeweils anderen als Eindringling identifizieren.

Chen erklärte, dass Antivirenprogramme normalerweise alle Prozesse im System überwachen; Nutzer können nicht wie bei der Aufteilung von Stockwerken verschiedene Sicherheitsprogramme für separate Bereiche zuständig machen. Auch das bloße Hinzufügen der Prozesse eines anderen Antivirenprogramms zur Whitelist lässt Konflikte nicht vollständig vermeiden. Einige Drittanbieter-Sicherheitsprogramme verwenden möglicherweise auch Technologien, die vom System nicht offiziell unterstützt oder empfohlen werden, beispielsweise die Änderung des Aufrufpfads von Systemfunktionen. Dadurch können Systemanfragen zunächst in die Sicherheitssoftware gelangen und dort zusätzliche Operationen ausführen, was in schweren Fällen zu Programmstillständen, Leistungsanomalien oder anderen schwer zu lokalisierenden Problemen führen kann.

Der gleichzeitige Betrieb mehrerer Echtzeit-Schutzengines erhöht zudem die Beanspruchung von Hardwareressourcen wie der CPU.

Windows-11-Nutzer sollten den gleichzeitigen Betrieb mehrerer Antivirenprogramme vermeiden

Microsoft gab zuvor in einem Supportdokument an, dass Windows 11 über ein integriertes Sicherheitssystem verfügt, das aus Microsoft Defender, SmartScreen, intelligenter App-Steuerung, Ransomware-Schutz und Blockierung potenziell unerwünschter Anwendungen besteht. Bei aktiviertem Standardschutz, regelmäßiger Installation von Updates und vorsichtigem Herunterladen von Software reicht der integrierte Schutz in der Regel für die meisten Nutzer aus. Das Dokument warnte gleichzeitig davor, dass mehrere Echtzeit-Antiviren-Engines den Ressourcenverbrauch erhöhen und die Wahrscheinlichkeit von Softwarekonflikten steigern. Die entsprechende Supportseite wurde jedoch mittlerweile gelöscht, ohne dass Microsoft Gründe dafür angab.