Riassunto:
Un ingegnere senior di Microsoft con oltre 30 anni di esperienza lavorativa ha recentemente ricordato agli utenti di non eseguire contemporaneamente due software antivirus in tempo reale sullo stesso computer Windows. Quelli che sembrano essere due livelli di protezione della sicurezza potrebbero in realtà essere controproducenti. Non solo aumenta il consumo delle risorse di sistema, ma può anche far sì che i software di sicurezza si giudichino erroneamente a vicenda o addirittura provochino guasti al sistema.
Microsoft senior engineer Raymond Chen recently shared a troubleshooting case in a Windows 11 enterprise environment on Microsoft's official technology blog The Old New Thing. While investigating a complex system failure on a customer's computer, a colleague from an enterprise support team eventually discovered that the problem was caused by two anti-malware software installed on the system.
In questo incidente, due software di sicurezza hanno utilizzato rispettivamente la tecnologia per modificare il percorso di chiamata delle funzioni di sistema. When one of the software discovers that another software has called the system function it has taken over, it regards the other party's related process as a suspicious object and attempts to isolate it. Allo stesso tempo, anche un altro software ha intrapreso un’azione simile nei confronti del primo.
As a result, two software programs that were originally designed to protect computer security began to interfere with each other and even tried to isolate the processes being used by the other party, ultimately causing chaos within the system.
Chen ha utilizzato una vivida metafora per spiegare questo fenomeno: due società di sicurezza che non si conoscono sono organizzate per pattugliare contemporaneamente lo stesso edificio. Se entrambe le parti non conoscono l'esistenza dell'altro, potrebbero considerare l'altro come un intruso. Se sono fortunati, segnaleranno solo situazioni sospette; se la situazione si complica, possono agire direttamente per impedire all'altra parte di svolgere i normali compiti.
Per gli utenti ordinari, questo problema non è facile da individuare. Due software antivirus potrebbero mostrare che funzionano normalmente, ma in background potrebbero monitorare contemporaneamente lo stesso batch di file, processi e operazioni di sistema. Quando una parte del software tenta di impedire a un'altra parte del software di eseguire una determinata azione, il risultato finale potrebbe non essere quello di proteggere il sistema, ma di interromperne il normale funzionamento.
Il problema va oltre l'isolamento dei processi gli uni dagli altri. Chen ha sottolineato che alcuni software anti-malware di terze parti utilizzano la cosiddetta tecnologia di trasferimento delle funzioni di sistema, il che significa che la funzione di sistema originariamente richiamata dal programma viene trasferita al codice di elaborazione del software di sicurezza.
Questo approccio non è necessariamente problematico di per sé, poiché il software di sicurezza deve penetrare in profondità nel sistema operativo per monitorare comportamenti potenzialmente pericolosi come l'accesso ai file e l'avvio dei processi. Tuttavia, quando più software di sicurezza utilizzano tecnologie simili contemporaneamente, tra loro possono sorgere relazioni di chiamata complesse.
Ad esempio, quando un componente software richiama una determinata funzione di sistema, ciò che viene effettivamente eseguito è il codice inserito da un altro componente software. Quest'ultimo potrebbe ritenere la chiamata pericolosa e tentare di impedire l'operazione. Se questo processo attiva nuovamente altre funzioni del sistema modificate, potrebbe verificarsi una reazione a catena.
Chen ha sottolineato che questo tipo di interferenza potrebbe non solo causare errori di valutazione del software di sicurezza, ma anche blocchi del programma, rallentamento della risposta del sistema e altri problemi difficili da diagnosticare. Gli utenti potrebbero erroneamente credere che l'errore sia causato da aggiornamenti di Windows, difetti dell'applicazione o problemi hardware, ma in realtà la causa principale è un conflitto tra più software di sicurezza.
Un peggioramento delle prestazioni è anche un rischio comune derivante dall'esecuzione simultanea di più software antivirus. Il software di protezione in tempo reale richiede un'ispezione continua del comportamento di lettura, scrittura, download ed esecuzione dei file. If two pieces of software monitor the same batch of operations at the same time, processor, memory, and disk resources may be consumed repeatedly.
Microsoft Defender fornito con Windows richiede inoltre determinate risorse di sistema. In alcuni casi, gli utenti potrebbero scoprire che il loro servizio anti-malware consuma elevate risorse della CPU. If another real-time antivirus software is added, the system burden may be further increased, and file operations, application startup and overall response speed may be affected.
Questo tipo di problema è particolarmente problematico per gli ambienti aziendali. I computer aziendali in genere eseguono grandi quantità di software aziendale e sono soggetti a policy di gestione centralizzata. Quando due prodotti di sicurezza entrano in conflitto, gli amministratori non devono solo risolvere i problemi del sistema operativo stesso, ma anche controllare i registri, i record di isolamento e le chiamate alle funzioni di sistema del software di sicurezza per trovare la vera causa del guasto.
Per i normali utenti domestici è più difficile determinare dove si trova il problema. Se il computer si blocca improvvisamente, il programma non si avvia o il sistema presenta anomalie, gli utenti probabilmente attribuiscono la colpa agli aggiornamenti di Windows o all'invecchiamento dell'hardware, senza pensare che i due software di sicurezza interferiscono tra loro in background.
Chen consiglia quindi di non installare più software antivirus come semplice modo per migliorare la sicurezza. Invece di avere più motori di protezione in tempo reale che monitorano il tuo sistema contemporaneamente, scegli un prodotto di sicurezza affidabile e assicurati che funzioni correttamente e sia aggiornato.
Microsoft ha effettivamente fornito suggerimenti chiari su questo problema. Secondo il documento di supporto ufficiale di Microsoft, la società sconsiglia agli utenti di eseguire più software antivirus o antispyware in tempo reale contemporaneamente, poiché ciò potrebbe influire sulle prestazioni del computer e causare errori nell'installazione o negli aggiornamenti del software.
Windows 11 dispone già di Microsoft Defender Antivirus integrato e integra diverse funzionalità di sicurezza tramite il Centro sicurezza PC di Windows. Oltre al tradizionale rilevamento di virus e malware, il sistema fornisce anche Microsoft Defender SmartScreen per assistere nell'identificazione di siti Web pericolosi, contenuti scaricati e applicazioni; alcuni dispositivi supportano anche funzioni come il controllo intelligente delle applicazioni.
Sicurezza di Windows include anche opzioni di protezione contro ransomware e applicazioni potenzialmente indesiderate. Per gli utenti comuni che mantengono aggiornati i propri sistemi, attivano le impostazioni di sicurezza predefinite e scaricano ed eseguono il software con attenzione, queste funzionalità possono già coprire molti rischi quotidiani per la sicurezza.
Microsoft ha ulteriormente sottolineato, in un documento di supporto pubblicato nell'aprile 2026, che le funzionalità di sicurezza integrate di Windows 11 sono generalmente sufficienti a soddisfare le esigenze quotidiane della maggior parte degli utenti. Il documento descrive Microsoft Defender come un'eccellente soluzione antivirus nel 2026 e rileva che l'installazione aggiuntiva di software antivirus in tempo reale potrebbe aumentare il consumo di risorse e i problemi di compatibilità.
Tuttavia, Microsoft ha successivamente cancellato questo documento e ha smesso di pubblicare contenuti consigliati simili nel giugno 2026. Microsoft non ha spiegato pubblicamente in dettaglio le ragioni di questo cambiamento, quindi non si può concludere che l'azienda abbia cambiato il suo giudizio sulle effettive capacità di protezione di Microsoft Defender.
A giudicare dalle prestazioni di protezione effettive, Microsoft Defender è già diverso dalle versioni precedenti di Windows Defender. Negli ultimi anni, il prodotto ha continuato ad aggiungere il rilevamento delle minacce cloud, l'analisi comportamentale e altre funzionalità di sicurezza. Le valutazioni dell'agenzia di test indipendente AV-TEST hanno anche dimostrato che Microsoft Defender ha ottenuto punteggi di protezione elevati in più progetti di test.
Naturalmente ciò non significa che i software antivirus di terze parti non abbiano alcun valore. Diversi prodotti di sicurezza possono offrire protezione di rete aggiuntiva, controllo genitori, protezione della privacy, monitoraggio dell'identità o funzionalità di gestione multi-dispositivo. Per gli utenti con esigenze specifiche ha comunque senso scegliere una suite di sicurezza di terze parti.
La chiave è che gli utenti devono distinguere tra funzionalità di sicurezza aggiuntive e riesecuzione dei motori antivirus in tempo reale. Installare un software che include una VPN, il monitoraggio dell'identità o il controllo genitori non significa che devi avere due motori di scansione antivirus in tempo reale che funzionino contemporaneamente. Gli utenti dovrebbero scegliere i prodotti di sicurezza adatti alle loro esigenze e lasciare che Windows gestisca lo stato della protezione in tempo reale secondo i normali meccanismi.
Gli utenti di Windows 11 che hanno installato software antivirus di terze parti dovrebbero in genere disinstallare altri prodotti di protezione in tempo reale che non sono più necessari e verificare che il Centro sicurezza PC Windows possa identificare correttamente il software di sicurezza attualmente in uso. In circostanze normali, quando un software antivirus di terze parti compatibile assume la protezione in tempo reale, Microsoft Defender Antivirus regolerà di conseguenza il proprio stato di esecuzione per evitare la concorrenza diretta tra i due motori in tempo reale.
Se gli utenti desiderano eseguire un secondo controllo di sicurezza solo occasionalmente, non devono necessariamente installare un secondo software antivirus in tempo reale per un lungo periodo. Gli strumenti di scansione su richiesta forniti da Microsoft, come Microsoft Safety Scanner e Microsoft Defender Offline, possono eseguire controlli quando necessario senza dover essere eseguiti contemporaneamente con un altro prodotto di protezione in tempo reale.
Per gli utenti aziendali con requisiti di sicurezza più elevati, ha comunque senso implementare più livelli di difesa, ma in genere ciò deve essere ottenuto attraverso un'architettura di sicurezza progettata e verificata, anziché semplicemente sovrapponendo più motori antivirus in tempo reale su un computer. Misure come firewall, sistemi di rilevamento e risposta dei terminali, controllo delle applicazioni, aggiornamenti di sistema e backup possono migliorare le capacità di protezione a diversi livelli.
Questo caso di fallimento dimostra ancora una volta che la sicurezza della rete non significa avere più software di sicurezza, meglio è. Una protezione efficace richiede che i componenti lavorino insieme e che le anomalie siano chiaramente diagnosticate e gestite quando si verificano.
Per la maggior parte degli utenti domestici di Windows 11, mantenere aggiornati il sistema e le applicazioni, abilitare Microsoft Defender e le relative funzionalità di sicurezza predefinite, gestire i download sconosciuti con cautela e utilizzare una soluzione di backup affidabile è in genere più ragionevole che eseguire due software antivirus in tempo reale contemporaneamente.
Se hai davvero bisogno di un prodotto di sicurezza di terze parti, gli utenti non devono rifiutarlo solo perché non è un software Microsoft. Ciò che conta davvero è scegliere un prodotto adatto alle proprie esigenze, evitando inutili duplicazioni di funzionalità e garantendo che i software di sicurezza non entrino in conflitto tra loro.
In definitiva, l'obiettivo del software antivirus è impedire ai programmi dannosi di danneggiare il sistema, non avere diversi motori di protezione in lotta tra loro per il controllo. Come ha sottolineato Raymond Chen, far sì che più software di sicurezza che non si capiscono funzionino contemporaneamente sullo stesso computer può causare problemi imprevisti. Per gli utenti comuni, stabilire un sistema di protezione stabile, tempestivamente aggiornato e ragionevolmente configurato è molto più importante del semplice aumento del numero di software antivirus.
Commenti