web-dev-qa-db-ja.com

コンピュータを保護する上で、2つのアンチウイルスは1つより優れていますか?

一世紀前の格言:より多くの喜び

一般的に、この格言はあなたのPCに持つべきアンチウイルスソフトウェアの数に関して当てはまりますか?

実際に反対の効果が出る前に制限はありますか?

44
Computernerd

ほとんどのウイルス対策ベンダーは、自社製品を他の製品と一緒に使用しないことを推奨しています。彼らは競争を恐れているので(ただ)そうではありません。ライブウイルススキャナーは、アクセス時にファイルをスキャンします。プロセスがファイルにアクセスすることに気付いた場合、プロセスがスキャンする前にファイルにアクセスしようとします。彼らは、そのプロセスが別のウイルススキャナーである場合にもそれを試みます。

システムに2つのライブスキャナーがある場合、両方が最初にファイルを開こうとします。ウイルススキャナーAがスキャナーBがファイルを開くことを検出すると、Aはまずそのファイルにアクセスして、Bをウイルスから保護します。 Bはこの試行を登録してファイルを読み取り、次にAが実行する前にスキャンを試みます。その結果、両方のウイルススキャナが無限ループに陥ります。

ただし、この問題はライブスキャナーにのみ適用されます。ファイルアクセスを監視せず、プロンプトが表示されたときにのみファイルシステムをスキャンするオンデマンドスキャナーを使用する場合、複数のスキャナーを次々に使用できます。

54
Philipp

私はそれに反対するでしょう。

ウイルス対策ソフトウェアは、その機能を実行するために、システムの内部に非常に深く根付いて、すべてをフックし、ドライバーをインストールし、名前を付ける必要があります。そのために、マルウェアの作者と同様の手法を使用し、他の製品によって非常に疑わしいとフラグが立てられます。そうでない場合でも、2つのプログラムが互いに干渉し、少なくとも1つが正しく機能しなくなる可能性があります。

署名に関しては、2番目のエンジンが大きな違いをもたらすかどうかはわかりません。

コンピュータの保護に真剣に取り組んでいる場合、魔法の弾丸があなたのために仕事をしてくれると期待しないでください。ブラウジングの習慣を変えた方がいいでしょう(これらのFlash/JavaプラグインをNoScriptと交換するのはどうですか?)。

36
executifs

番号。

理論的には、2つのアンチウイルスは1つよりも優れています。一方のデータベースにはウイルスが存在し、もう一方のデータベースにはないウイルスが存在する場合や、一方が他方のウイルスをスキャンしない場合があります。ただし、実際には、ウイルス対策プログラムはその動作方法により、その他をウイルスとして検出する傾向があります。

6
Mark

正直に言うと、この質問は「2つのコンドームで1つのコンドームよりも優れた保護が得られるか」と尋ねるようなものです。

表面上はそうですが、それぞれ2つあるという実用性のため、正常に動作することが難しく、この種の保護では保護できない問題があります(ソーシャルエンジニアリング、暗号化の欠如、ずさんな/古いプラグインなど)。 。

指摘したように、閲覧の習慣を見直し、一般的な安全対策を使用することがより重要です。

個人的に、私はすべてのプラグインをオフにしており、訪問しているサイトに問題がなければ、プラグインを有効にしています。

私はまた、実行/実行するのに完全に安全であると確信していない何かをテストしたい場合のために仮想マシンをインストールしています。

6
Nobilis

本当にセキュリティを必要とするネットワークまたは大規模な組織のセキュリティについて話すとき、私は通常それについて助言します。異なるベンダーの2つのファイアウォールまたは異なるベンダーの2つのAVを使用することは、他のベンダーにはないバグ/脆弱性がある可能性があるため、1つのアプライアンスの脅威を検出したときに一時的に無効にすることができるため、良い方法です。それとあなたは他のものと一緒に行くことができます。

しかし、パーソナルPCの場合、利点はわかりません。通常のユーザーが直面する脅威(マルウェア、フィッシング、ウイルスなど)は、ほとんどのAVによって発見されます。

この場合、1つで十分だと思います。

2
kiBytes

短い答え:いいえ

より多くのウイルス対策ソフトウェアの代わりに、より常識を使用する必要があります:)

さらに、ほとんどの場合、複数のウイルス対策ソフトウェアを使用すると、プログラム間で競合が発生します。また、ウイルス対策プログラムがなんらかの利益をもたらすとは思えません。私の経験では、Windowsマシンが感染するのを防いだ事例は1つもありません。

0
klingt.net

いいえ、2つのアンチウイルスの方が優れているわけではありませんしかし、それはより良い意味によって異なります ...複数のスキャナーは、リアルタイムスキャナーが機能する単純な方法で、システムの速度を低下させます。

まず、スキャナーはメモリに常駐し、ファイルのダウンロードまたはアイコンのダブルクリックから、ファイルビューアーを開いてコンピューター上のフォルダーを見るだけで、ファイルへのアクセスを待機しますこれにより、リアルタイムスキャナーがトリガーされますアンチウイルスの動作を開始する

各リアルタイムスキャナーがファイルへのアクセス(ダウンロード、一覧表示、または実際に開くか読み取る)を検出すると、最初にそれを確認するスキャナーがファイルをロックし、スキャンしますが、他のスキャナーは狂ったようにヒットしようとします= AT同じ時間(システムの速度が低下します)。最初のスキャナーが完了すると、2番目のスキャナーがロックしてスキャンします。どちらも問題が検出されない場合は、それを表示します/それを開く。

おそらくより安全です。遅いのは確かです。さて、私がお勧めするのは、AVGのような優れたウイルススキャナと、Spybotのようなスパイウェア検出/防止プログラムです。ファイルPOVとスタートアップPOVの別の視点から問題を調べることで得られる、優れたデュアルカバレッジ。

0
Neil P

複数のアクティブなAVプログラムを用意するのは最善のプロセスではありません。他の人が述べたように、別のプロセスがファイルにアクセスしているのを見ると、これは両方のAVプログラムから誤検知の読み取りを生成する可能性があります。これはもちろん、同時に2つを実行することによるシステムリソースへの影響については触れていません。

0
HAL