Рэймонд Чен, инженер Microsoft с более чем 30-летним стажем, 8 октября 2026 года в блоге The Old New Thing рассказал о случае из службы поддержки корпоративных клиентов. Конфликт двух одновременно установленных антивирусов привел к отказу работы компьютеров на Windows 11 Enterprise.

Источник изображения: Windows Latest / Microsoft

Чен называет их Fabrikam и Contoso — стандартные псевдонимы, используемые Microsoft для анонимизации продуктов. Fabrikam вызывала системную функцию, а Contoso перехватила её, сочла подозрительной и попыталась поместить процесс в карантин. В ответ Fabrikam заблокировала процесс Contoso, и та стала вызывать процесс, который пыталась изолировать. Причина кроется в неофициальном перехвате системных функций: управление получает не ОС, а код антивируса для проверки. Две таких программы перехватывают вызовы друг друга и могут принять действия конкурента за атаку. Чен сравнивает это с двумя охранными фирмами, патрулирующими одно здание и не знающими друг о друге.

Этот же механизм приводит к зависаниям, когда вызов, адресованный системе, застревает в коде антивируса и не завершается. Чен отмечает, что проблему можно выявить только при отладке сбойной системы, и обычно нет способа запретить антивирусам вмешиваться в работу друг друга. Диагностика занимает много времени, и обычный пользователь вряд ли найдет причину сам. Microsoft рекомендует не использовать несколько антивирусов одновременно: это вызывает ошибки обновления, такие как 0x80070643. Встроенный Defender в Windows 11 обычно отключается при обнаружении стороннего антивируса.

В апреле 2026 года Microsoft сделала публикацию «Лучшие антивирусы 2026 года», где назвала Defender достаточным для большинства пользователей и предупредила, что дополнительный антивирус ведет к лишним фоновым процессам, нагрузке на память и процессор, а также конфликтам со встроенными функциями. Однако в мае публикацию удалили без объяснений.