هل لديك أكثر من برنامج واحد لمكافحة الفيروسات مثبت على جهاز الكمبيوتر الخاص بك؟ أنت ترتكب خطأً فادحاً

[المشاغب]

​

يسود بين المستخدمين اعتقادٌ شائع، وإن بدا منطقيًا، بأنه "برنامجان لمكافحة الفيروسات يوفران حمايةً أفضل من برنامج واحد". صحيحٌ أن الحماية المزدوجة توفر طبقات أمان إضافية، إلا أن تثبيت برنامجين لمكافحة الفيروسات على نظام ويندوز يُعدّ من أسوأ الأخطاء الأمنية التي يمكن ارتكابها.

في الواقع، لا يقتصر الأمر على فشل هذا في تحسين الحماية، بل يُدمّرها تمامًا. فقد يحاول كلا البرنامجين تثبيت ثغرات أمنية على مستوى نواة ويندوز، أو يتنافسان على الوصول إلى الملفات نفسها، أو حتى يُفسّر كلٌ منهما الآخر على أنه تهديد.

والنتيجة، كما هو متوقع، هي نظام غير مستقر وبطيء، وعرضة للأعطال، ومفارقةً، أكثر عرضةً للبرمجيات الخبيثة. وقد حذّرت كلٌ من مايكروسوفت وSymantec وكاسبرسكي من هذه الممارسة مرارًا وتكرارًا. وهذا ليس مجرد خرافة، بل هو أساسٌ هندسيٌّ سليمٌ للأنظمة. لذا، دعونا نشرح لماذا يُمكن أن يكون تثبيت برنامجين لمكافحة الفيروسات كارثةً حقيقية.

- كيف يعمل برنامج مكافحة الفيروسات

لفهم سبب تداخل برنامجين لمكافحة الفيروسات، نحتاج أولًا إلى معرفة المزيد عن آلية عملهما.

يتميز برنامج مكافحة الفيروسات الحديث بخاصية الحماية الفورية، ما يعني أنه يراقب جهاز الكمبيوتر باستمرار بعد كل إجراء على النظام. عند فتح ملف، أو تنزيل أي شيء، أو محاولة برنامج ما الكتابة على القرص...

يعترض برنامج مكافحة الفيروسات جميع هذه العمليات على مستوى النواة، وهي الطبقة الأعمق في نظام التشغيل، حيث يتم التحكم بكل شيء. يقوم البرنامج بفحص الملف أو العملية، ثم يقرر ما إذا كان سيسمح بتشغيلها أم سيمنعها.

لكن نظام الويندوز مصمم لدعم برنامج واحد فقط لمكافحة الفيروسات. وتفترض واجهات برمجة تطبيقات ويندوز، التي تسمح لبرنامج مكافحة الفيروسات باعتراض عمليات الملفات، وجود نظام واحد. إذا حاولنا تشغيل برنامجين لمكافحة الفيروسات، فستصل خطافات النواة المثبتة في الوقت نفسه، مما يؤدي إلى تضارب في البيانات.

- خمس كوارث محتملة عند تشغيل برنامجين لمكافحة الفيروسات

أولها، وأهمها، هو تعارض النواة المذكور سابقًا. يحاول كلا البرنامجين تثبيت التبعيات في نفس موقع النواة. ونتيجةً لذلك، عادةً ما يتم تثبيت البرنامج الأول بنجاح، لكن المساحة المخصصة للبرنامج الثاني تكون مشغولة بالفعل. عندما يحاول نظام ويندوز تشغيل البرنامجين معًا، قد يتعطل النظام أو حتى يُعاد تشغيله فجأة.

ومن التعارضات الشائعة الأخرى أن يفسر أحد البرنامجين الآخر على أنه برمجية خبيثة. فإذا قام برنامج مكافحة الفيروسات (أ) بفحص النظام واكتشف أن برنامج مكافحة الفيروسات (ب) يصل إلى ملفات نظام مهمة، فقد يفسر ذلك على أنه نشاط مشبوه ويحظره. وهذا قد يؤدي إلى إشعارات تهديد خاطئة، وتعطل برامج مكافحة الفيروسات، وتعطيل مكونات حيوية لهذه البرامج.

كما نواجه مشكلة تنافس الملفات. في هذا السيناريو، تخيل أنك قمت بتنزيل ملف مشبوه. يقوم برنامج مكافحة الفيروسات (أ) بتحليله، وإذا كان سليمًا، يسمح له بالمتابعة. أما إذا كان برمجية خبيثة، فإنه يعزله. لكن هذه الآلية تتغير جذريًا عند استخدام برنامجين لمكافحة الفيروسات:

- يعترض برنامج مكافحة الفيروسات (أ) الملف ويبدأ بفحصه.

- يحاول برنامج مكافحة الفيروسات (ب) الوصول إلى الملف نفسه في الوقت ذاته.

- يحاول كلا البرنامجين عزله أو إغلاقه أو حذفه.


لذلك، قد يفقد تطبيق شرعي ملفًا، مما يجعله غير قابل للاستخدام، بل وقد يمنع نظام التشغيل من العمل.

​

مشكلة أخرى لا يجب أن نغفلها أبدًا هي أن كل برنامج مكافحة فيروسات يستهلك موارد النظام. فكل فحص فوري يستخدم وحدة المعالجة المركزية وذاكرة الوصول العشوائي، ويحاول الوصول إلى القرص. عادةً ما يستهلك تشغيل برنامج واحد ما بين 10 و15% من الموارد. ولكن عند تشغيل برنامجين، قد يصل الاستهلاك إلى ما بين 40 و60%. لذلك، قد يصبح فتح أي برنامج أمرًا شاقًا، وقد تتجمد التطبيقات، ويصبح مجرد محاولة الكتابة مرادفًا لتجربة بطء شديد.

نتيجةً لكل هذه الأعراض، يصبح النظام أقل حماية. فإذا تم تعطيل كلا برنامجي مكافحة الفيروسات، ينشأ عدم استقرار في النظام، ويمكن للبرامج الضارة المتطورة استغلال هذا الوضع. باختصار، الأمر أشبه بوجود حارسين يتقاتلان بينما يدخل لص من الباب بكل سهولة.

wwww.igli5.com

متابعة القراءة...