Microsoft Defender viene de serie en Windows, pero mucha gente sigue instalando otro antivirus por encima, y hay quien llega a tener dos o tres a la vez pensando que así está más protegido. Tener dos antivirus en Windows no suma seguridad y puede acabar en bloqueos y fallos muy difíciles de rastrear.
Lo ha contado Raymond Chen, que lleva más de 30 años en Microsoft y escribe desde 2003 en The Old New Thing, su blog sobre las tripas de Windows, a partir de un caso real de soporte.
¿Por qué es mala idea tener dos antivirus en Windows?
Un compañero del soporte para empresas investigaba un fallo de un cliente con dos antimalware instalados, que Chen llama Contoso y Fabrikam para no señalar a nadie. Fabrikam llamó a una función que Contoso había desviado, Contoso lo vio sospechoso e intentó poner a Fabrikam en cuarentena, y como Fabrikam también había desviado una función que usaba Contoso, este terminó llamando justo al proceso que quería aislar.
Instalar dos programas antimalware en el mismo sistema es como contratar a dos empresas de seguridad diferentes para patrullar tu edificio, explica Chen.
Si no se conocen, cada una tomará a la otra por un intruso, y si encima les das armas y permiso para usarlas, acabarán apuntándose entre ellas. El problema de fondo es que los antivirus suelen hacer cosas que Windows no admite oficialmente, como desviar funciones del sistema, y cuando algo se cuelga no hay manera sencilla de saber cuál de los dos tiene la culpa sin depurar el equipo.
¿Qué hace Defender si instalo otro antivirus?
Lo que poca gente sabe es que Windows ya evita ese choque con su propio antivirus, porque cuando instalas otro que se registra correctamente, Defender se desactiva solo y vuelve a activarse si el otro deja de funcionar o caduca.
El riesgo real está en juntar dos antivirus de terceros, que no tienen ese acuerdo entre ellos, y en los restos que deja uno antiguo mal desinstalado.
El escaneo periódico de Defender, la excepción
Con otro antivirus instalado, Seguridad de Windows permite activar un escaneo periódico limitado para que Defender haga revisiones puntuales sin protección en tiempo real. Algunas marcas, como Norton, recomiendan apagarlo porque puede interferir con su protección y duplicar avisos.
Yo lo tengo claro: para la mayoría Defender basta, como ya reconocía la propia Microsoft en primavera, y quien prefiera otro antivirus debería tener solo uno y quitar bien el anterior con la herramienta de desinstalación de su fabricante. Y si el PC empieza a fallar, antes de culpar a la última actualización de Windows conviene mirar cuántos programas de seguridad hay instalados.