Die gleichzeitige Verwendung von Antivirenlösungen von Drittanbietern mit einer Symantec-Lösung, die Virenschutz enthält, z. B. Symantec Endpoint Protection (SEP), kann zu unerwartetem Verhalten und unerwünschten Ergebnissen führen und wird nicht unterstützt. Sie sollten jeweils nur ein Antivirenprogramm ausführen.
Wenn mehr als ein Antivirenprogramm im Arbeitsspeicher aktiv ist, werden zusätzliche Ressourcen verbraucht und es kann zu Programmkonflikten, falschen Virenwarnungen und vermindertem Schutz kommen.
Risiken der Verwendung von mehr als einem Antivirenprogramm
Antiviren- und Antispyware-Programme werden im Allgemeinen mit der Erwartung geschrieben, dass sie Aktionen anderer Programme im Interesse der Sicherheit unterbrechen. Wenn mehr als ein solches Programm ausgeführt wird, gibt es eine Reihe von Möglichkeiten, wie sie sich gegenseitig stören können.
Angenommen, die Antivirenscanner A und B sind auf einem Computer installiert, um ein einfaches Beispiel zu geben. Programm A kopiert eine Datei zum Scannen an einen temporären Speicherort. Programm B bemerkt die Dateiaktivität und kopiert die Datei vom temporären Speicherort von Programm A in den eigenen. Programm A bemerkt diese Dateiaktivität und erstellt eine weitere Kopie, sodass sich eine Endlosschleife bildet. Dies kann dazu führen, dass dem Computer der Arbeitsspeicher oder der Festplattenspeicher ausgeht, die Antivirenscanner hängen bleiben oder abstürzen oder andere unerwünschte Verhaltensweisen auftreten.
Arten von Programmen, die Konflikte verursachen können
Die folgenden Arten von Programmen sollten nicht gleichzeitig ausgeführt werden:
- Antivirus- und Antispyware-Echtzeit-Scan-Programme wie Norton AntiVirus, Symantec Endpoint Protection, McAfee VirusScan oder Kapersky AntiVirus.
- On-Demand-Scanprogramme, z. B. das Windows-Tool zum Entfernen von Malware.
- Einweg-Malware-Entfernungstools, mit denen Dateien von einzelnen Bedrohungen entfernt werden können.
Arten von Antivirenprogrammen, die gleichzeitig ausgeführt werden können
Auf bestimmten Servertypen gibt es Antivirenprogramme, die speziell den Inhalt scannen, den der Server verarbeitet. Symantec Mail Security for Microsoft Exchange (SMSMSE) scannt beispielsweise die Nachrichten, die über Microsoft Exchange eingehen, und sonst nichts. Auf einem Server, auf dem SMSMSE ausgeführt wird, ist ein anderes Antivirenprogramm wie SEP erforderlich, um den Rest des Dateisystems zu schützen.
Programme wie SMSMSE können gleichzeitig mit Echtzeitscannern wie SEP ausgeführt werden, vorausgesetzt, sie können nicht dieselben Dateien scannen. Im Falle von SEP und SMSMSE verfügt der Echtzeitscanner SEP Auto-Protect über integrierte Ordnerausschlüsse, die verhindern, dass der von SMSMSE gescannte Ordner gescannt wird. Bei anderen Kombinationen von Server- und Endpunktprogrammen müssen solche Ausschlüsse möglicherweise manuell erstellt werden.