Điểm chính

  • Kỹ sư Raymond Chen của Microsoft đưa ra cảnh báo về việc người dùng cài đặt nhiều phần mềm diệt virus trên Windows.
  • Sự xung đột giữa các công cụ bảo mật từ bên thứ ba có thể dẫn đến tình trạng treo máy và mất ổn định hệ thống.
  • Windows hiện đã tích hợp sẵn công cụ bảo vệ đáp ứng đủ nhu cầu, người dùng không nên lạm dụng thêm các giải pháp khác.

Kỹ sư Raymond Chen của Microsoft vừa đưa ra những cảnh báo quan trọng liên quan đến rủi ro tiềm ẩn khi người dùng cài đặt đồng thời nhiều phần mềm diệt virus trên cùng một hệ điều hành Windows.

Nguy cơ từ việc sử dụng nhiều phần mềm bảo mật

Mặc dù hệ điều hành Windows 11 đã được tích hợp sẵn công cụ Microsoft Security với các kết quả kiểm định bảo mật đạt chuẩn, một bộ phận người dùng vẫn có thói quen cài thêm các ứng dụng bảo vệ từ bên thứ ba. Nguyên nhân chủ yếu xuất phát từ tâm lý lo ngại về hiệu năng hoặc thói quen sử dụng sản phẩm quen thuộc từ các nhà phát triển khác.

Sự cố thực tế và nguyên nhân xung đột

Nhằm minh chứng cho tính nghiêm trọng của vấn đề, ông Chen dẫn lại một trường hợp xử lý sự cố thực tế từ đội ngũ hỗ trợ doanh nghiệp. Quá trình điều tra cho thấy hệ thống gặp lỗi nặng do sự xung đột trực tiếp giữa hai giải pháp bảo mật độc lập, được ví von qua cái tên Fabrikam và Contoso.

Theo phân tích kỹ thuật, phần mềm Fabrikam đã kích hoạt một hàm hệ thống nhưng bị phía Contoso nhận diện là hành vi đáng ngờ và ngược lại. Vòng lặp này khiến cả hai chương trình liên tục tìm cách ngăn chặn lẫn nhau. Chuyên gia Microsoft ví von tình cảnh này giống như việc bố trí hai lực lượng bảo an cùng làm nhiệm vụ tại một khu vực mà thiếu sự phối hợp, dẫn đến việc cản trở công việc của nhau và làm tê liệt hệ thống.

Tác động sâu đến cấu trúc hệ thống

Tình hình càng trở nên trầm trọng hơn do đặc thù của các phần mềm phòng chống mã độc thường can thiệp sâu vào các tiến trình cốt lõi, bao gồm cả việc chuyển hướng các hàm hệ thống. Khi các lệnh bị can thiệp và chuyển hướng thay vì thực thi theo tiến trình chuẩn, chúng dễ dẫn đến hiện tượng xung đột và gây ra lỗi treo máy diện rộng.

Dù không tiết lộ danh tính cụ thể của các bên liên quan trong sự cố, đại diện Microsoft khẳng định rủi ro này hoàn toàn có thể xảy ra với bất kỳ sản phẩm nào nếu được cài đặt chồng chéo. Lời khuyên cuối cùng dành cho người dùng Windows là chỉ nên duy trì một giải pháp bảo mật duy nhất để đảm bảo sự ổn định tối ưu cho thiết bị.