Hoàng Nam✔
Writer
Theo một báo cáo của trang tin công nghệ Windows Latest hôm nay, Raymond Chen, một nhân viên cấp cao đã làm việc tại Microsoft hơn 30 năm, gần đây đã khuyên người dùng Windows 11 không nên sử dụng hai hoặc nhiều phần mềm chống virus cùng một lúc.
Theo các báo cáo, Raymond Chen đã phát hiện ra sự xung đột giữa hai chương trình phần mềm diệt virus khi đang điều tra sự cố hệ thống Windows 11 Enterprise cho một đồng nghiệp. Phần mềm diệt virus đầu tiên cố gắng cô lập tiến trình thuộc về một phần mềm nhất định, trong khi phần mềm diệt virus thứ hai cũng đã cô lập thành công tiến trình đó.

Ông ấy phát biểu: "Cài đặt hai chương trình chống phần mềm độc hại trên cùng một máy tính giống như thuê hai công ty bảo vệ cùng tuần tra một tòa nhà. Tôi không nói điều này để bênh vực Microsoft Defender. Nếu chúng không biết sự tồn tại của nhau, chúng sẽ cho rằng bên kia là kẻ xâm nhập. Nếu may mắn, chỉ thị dành cho chúng sẽ chỉ là báo cáo rằng có hoạt động bất thường."
Ông ấy chỉ ra rằng phần mềm diệt virus không nhận diện nhau như nhân viên bảo vệ . Bạn không thể mong đợi một nhân viên bảo vệ trông coi một tầng trong khi người khác làm việc của mình. Các chương trình này giám sát tất cả các tiến trình, vì vậy việc thêm chúng vào danh sách trắng sẽ không giải quyết được vấn đề.
Trong khi đó, phần mềm chống virus của bên thứ ba có thể sử dụng các công nghệ không được khuyến nghị hoặc hỗ trợ chính thức , bao gồm "chặn và chuyển hướng các lệnh gọi hàm hệ thống" (chuyển hướng các hàm hệ thống), điều này có thể dẫn đến các vấn đề nghiêm trọng về hiệu năng.
Khi phần mềm gọi các hàm hệ thống, chương trình không còn thực hiện thao tác ban đầu của nó mà thay vào đó gọi chương trình diệt virus. Điều này khiến phần mềm diệt virus thực hiện các thao tác không liên quan đến các chức năng hệ thống, cuối cùng dẫn đến các vấn đề như chương trình bị treo.
Theo các báo cáo, Raymond Chen đã phát hiện ra sự xung đột giữa hai chương trình phần mềm diệt virus khi đang điều tra sự cố hệ thống Windows 11 Enterprise cho một đồng nghiệp. Phần mềm diệt virus đầu tiên cố gắng cô lập tiến trình thuộc về một phần mềm nhất định, trong khi phần mềm diệt virus thứ hai cũng đã cô lập thành công tiến trình đó.

Ông ấy phát biểu: "Cài đặt hai chương trình chống phần mềm độc hại trên cùng một máy tính giống như thuê hai công ty bảo vệ cùng tuần tra một tòa nhà. Tôi không nói điều này để bênh vực Microsoft Defender. Nếu chúng không biết sự tồn tại của nhau, chúng sẽ cho rằng bên kia là kẻ xâm nhập. Nếu may mắn, chỉ thị dành cho chúng sẽ chỉ là báo cáo rằng có hoạt động bất thường."
Ông ấy chỉ ra rằng phần mềm diệt virus không nhận diện nhau như nhân viên bảo vệ . Bạn không thể mong đợi một nhân viên bảo vệ trông coi một tầng trong khi người khác làm việc của mình. Các chương trình này giám sát tất cả các tiến trình, vì vậy việc thêm chúng vào danh sách trắng sẽ không giải quyết được vấn đề.
Trong khi đó, phần mềm chống virus của bên thứ ba có thể sử dụng các công nghệ không được khuyến nghị hoặc hỗ trợ chính thức , bao gồm "chặn và chuyển hướng các lệnh gọi hàm hệ thống" (chuyển hướng các hàm hệ thống), điều này có thể dẫn đến các vấn đề nghiêm trọng về hiệu năng.
Khi phần mềm gọi các hàm hệ thống, chương trình không còn thực hiện thao tác ban đầu của nó mà thay vào đó gọi chương trình diệt virus. Điều này khiến phần mềm diệt virus thực hiện các thao tác không liên quan đến các chức năng hệ thống, cuối cùng dẫn đến các vấn đề như chương trình bị treo.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview