Resumen:
Un ingeniero senior de Microsoft con más de 30 años de experiencia laboral recordó recientemente a los usuarios que no deben ejecutar dos software antivirus en tiempo real en la misma computadora con Windows al mismo tiempo. Lo que parecen ser dos capas de protección de seguridad pueden en realidad ser contraproducentes. No solo aumenta el consumo de recursos del sistema, sino que también puede provocar que el software de seguridad se juzgue mal entre sí o incluso provocar fallos en el sistema.
El ingeniero senior de Microsoft, Raymond Chen, compartió recientemente un caso de solución de problemas en un entorno empresarial de Windows 11 en el blog de tecnología oficial de Microsoft, The Old New Thing. Mientras investigaba una falla compleja del sistema en la computadora de un cliente, un colega de un equipo de soporte empresarial finalmente descubrió que el problema fue causado por dos software antimalware instalados en el sistema.
En este incidente, dos software de seguridad utilizaron respectivamente tecnología para modificar la ruta de llamada a la función del sistema. Cuando uno de los programas descubre que otro software ha llamado a la función del sistema que ha asumido, considera el proceso relacionado de la otra parte como un objeto sospechoso e intenta aislarlo. Al mismo tiempo, otro software también tomó una acción similar sobre el primero.
Como resultado, dos programas de software que fueron diseñados originalmente para proteger la seguridad informática comenzaron a interferir entre sí e incluso intentaron aislar los procesos utilizados por la otra parte, lo que finalmente provocó el caos dentro del sistema.
Chen utilizó una vívida metáfora para explicar este fenómeno: dos empresas de seguridad que no se conocen están dispuestas a patrullar al mismo tiempo en el mismo edificio. Si ambas partes desconocen la existencia de la otra, pueden considerarla como un intruso. Si tienen suerte, sólo informarán de situaciones sospechosas; si la situación se complica, pueden tomar medidas directas para impedir que la otra parte realice las tareas normales.
Para los usuarios normales, este problema no es fácil de encontrar. Dos programas antivirus pueden mostrar que se están ejecutando normalmente, pero en segundo plano pueden estar monitoreando el mismo lote de archivos, procesos y operaciones del sistema al mismo tiempo. Cuando una pieza de software intenta impedir que otra pieza de software realice una determinada acción, es posible que el resultado final no sea proteger el sistema, sino interrumpir el funcionamiento normal del sistema.
El problema va más allá de aislar procesos entre sí. Chen señaló que algunos programas antimalware de terceros utilizan la llamada tecnología de transferencia de funciones del sistema, lo que significa que la función del sistema originalmente llamada por el programa se transfiere al propio código de procesamiento del software de seguridad.
Este enfoque no es necesariamente problemático en sí mismo, ya que el software de seguridad debe estar profundamente integrado en el sistema operativo para monitorear comportamientos potencialmente peligrosos, como el acceso a archivos y el inicio de procesos. Sin embargo, cuando varios programas de seguridad utilizan tecnologías similares al mismo tiempo, pueden surgir relaciones de llamada complejas entre ellos.
Por ejemplo, cuando una pieza de software llama a una determinada función del sistema, lo que realmente se ejecuta es el código insertado por otra pieza de software. Estos últimos pueden considerar peligrosa la llamada e intentar impedir la operación. Si este proceso vuelve a activar otras funciones modificadas del sistema, puede producirse una reacción en cadena.
Chen señaló que este tipo de interferencia no sólo puede causar que el software de seguridad juzgue mal, sino que también puede causar congelaciones del programa, respuesta lenta del sistema y otros problemas que son difíciles de diagnosticar. Los usuarios pueden creer erróneamente que el fallo se debe a actualizaciones de Windows, defectos de aplicaciones o problemas de hardware, pero en realidad la causa principal es un conflicto entre varios programas de seguridad.
La degradación del rendimiento también es un riesgo común al ejecutar varios programas antivirus al mismo tiempo. El software de protección en tiempo real requiere una inspección continua del comportamiento de lectura, escritura, descarga y ejecución de archivos. Si dos piezas de software monitorean el mismo lote de operaciones al mismo tiempo, los recursos del procesador, la memoria y el disco pueden consumirse repetidamente.
Microsoft Defender que viene con Windows también requiere ciertos recursos del sistema. En algunos casos, los usuarios pueden encontrar que su servicio antimalware consume muchos recursos de CPU. Si se agrega otro software antivirus en tiempo real, la carga del sistema puede aumentar aún más y las operaciones de archivos, el inicio de aplicaciones y la velocidad de respuesta general pueden verse afectados.
Este tipo de problema es especialmente problemático en entornos empresariales. Las computadoras corporativas suelen ejecutar grandes cantidades de software empresarial y están sujetas a políticas de gestión centralizada. Una vez que dos productos de seguridad entran en conflicto, los administradores no sólo necesitan solucionar los problemas del sistema operativo en sí, sino también verificar los registros, los registros de aislamiento y las llamadas a funciones del sistema del software de seguridad para encontrar la causa real de la falla.
Es más difícil para los usuarios domésticos comunes determinar dónde radica el problema. Si la computadora se congela repentinamente, el programa no puede iniciarse o el sistema es anormal, es probable que los usuarios le echen la culpa a las actualizaciones de Windows o al envejecimiento del hardware, sin pensar que los dos software de seguridad están interfiriendo entre sí en segundo plano.
Por lo tanto, Chen recomienda no instalar más software antivirus como una forma sencilla de mejorar la seguridad. En lugar de tener varios motores de protección en tiempo real monitoreando su sistema al mismo tiempo, elija un producto de seguridad confiable y asegúrese de que funcione correctamente y esté actualizado.
De hecho, Microsoft ha dado sugerencias claras sobre este tema. Según el documento de soporte oficial de Microsoft, la compañía no recomienda que los usuarios ejecuten varios programas antivirus o antispyware en tiempo real al mismo tiempo, porque esto puede afectar el rendimiento de la computadora y también puede causar errores en la instalación o actualizaciones del software.
Windows 11 ya tiene Microsoft Defender Antivirus integrado e integra múltiples funciones de seguridad a través del Centro de seguridad de Windows. Además de la detección tradicional de virus y malware, el sistema también proporciona Microsoft Defender SmartScreen para ayudar a identificar sitios web peligrosos, contenido descargado y aplicaciones; Algunos dispositivos también admiten funciones como el control inteligente de aplicaciones.
Windows Security también incluye opciones de protección contra ransomware y aplicaciones potencialmente no deseadas. Para los usuarios normales que mantienen sus sistemas actualizados, activan la configuración de seguridad predeterminada y descargan y ejecutan el software con cuidado, estas funciones ya pueden cubrir muchos riesgos de seguridad diarios.
Microsoft enfatizó además en un documento de soporte publicado en abril de 2026 que las funciones de seguridad integradas de Windows 11 son generalmente suficientes para satisfacer las necesidades diarias de la mayoría de los usuarios. El documento describe a Microsoft Defender como una excelente solución antivirus en 2026 y señala que la instalación adicional de software antivirus en tiempo real puede aumentar el consumo de recursos y los problemas de compatibilidad.
Sin embargo, Microsoft eliminó posteriormente este documento y dejó de publicar contenido recomendado similar en junio de 2026. Microsoft no ha explicado públicamente en detalle los motivos de este cambio, por lo que no se puede concluir que la empresa haya cambiado su criterio sobre las capacidades de protección reales de Microsoft Defender.
A juzgar por el rendimiento de protección real, Microsoft Defender ya es diferente de versiones anteriores de Windows Defender. En los últimos años, el producto ha seguido añadiendo detección de amenazas en la nube, análisis de comportamiento y otras capacidades de seguridad. Las evaluaciones realizadas por la agencia de pruebas independiente AV-TEST también han demostrado que Microsoft Defender alcanzó altas puntuaciones de protección en múltiples proyectos de prueba.
Por supuesto, esto no significa que el software antivirus de terceros no tenga valor. Diferentes productos de seguridad pueden ofrecer protección de red adicional, controles parentales, protección de la privacidad, monitoreo de identidad o capacidades de administración de múltiples dispositivos. Para usuarios con necesidades específicas, todavía tiene sentido elegir un paquete de seguridad de terceros.
La clave es que los usuarios deben distinguir entre funciones de seguridad adicionales y volver a ejecutar motores antivirus en tiempo real. Instalar un software que incluya una VPN, monitoreo de identidad o controles parentales no significa que tengas que tener dos motores de escaneo de virus en tiempo real funcionando al mismo tiempo. Los usuarios deben elegir productos de seguridad que se adapten a sus necesidades y dejar que Windows administre el estado de protección en tiempo real según los mecanismos normales.
Los usuarios de Windows 11 que hayan instalado software antivirus de terceros, normalmente deben desinstalar otros productos de protección en tiempo real que ya no sean necesarios y confirmar que el Centro de seguridad de Windows pueda identificar correctamente el software de seguridad actualmente en uso. En circunstancias normales, cuando el software antivirus de terceros compatible asume la protección en tiempo real, Microsoft Defender Antivirus ajustará su estado de ejecución en consecuencia para evitar la competencia directa entre los dos motores en tiempo real.
Si los usuarios sólo desean realizar una segunda verificación de seguridad ocasionalmente, no necesariamente necesitan instalar un segundo software antivirus en tiempo real durante un período prolongado. Las herramientas de análisis bajo demanda proporcionadas por Microsoft, como Microsoft Safety Scanner y Microsoft Defender Offline, pueden realizar comprobaciones cuando sea necesario sin tener que ejecutarlas simultáneamente con otro producto de protección en tiempo real.
Para los usuarios empresariales con mayores requisitos de seguridad, todavía tiene sentido implementar múltiples capas de defensa, pero esto generalmente debe lograrse a través de una arquitectura de seguridad diseñada y verificada, en lugar de simplemente superponer múltiples motores antivirus en tiempo real en una computadora. Medidas como firewalls, sistemas de detección y respuesta de terminales, control de aplicaciones, actualizaciones y copias de seguridad del sistema pueden mejorar las capacidades de protección en diferentes niveles.
Este caso de error ilustra una vez más que la seguridad de la red no se trata de tener más software de seguridad, mejor. Una protección eficaz requiere que los componentes funcionen juntos y que las anomalías se diagnostiquen y gestionen claramente cuando se produzcan.
Para la mayoría de los usuarios domésticos de Windows 11, mantener el sistema y las aplicaciones actualizados, habilitar Microsoft Defender y las funciones de seguridad predeterminadas relacionadas, manejar las descargas desconocidas con precaución y utilizar una solución de respaldo confiable suele ser más razonable que ejecutar dos software antivirus en tiempo real al mismo tiempo.
Si realmente necesita un producto de seguridad de terceros, los usuarios no tienen que rechazarlo sólo porque no es software propio de Microsoft. Lo que realmente importa es elegir un producto que se adapte a sus necesidades, evitando la duplicación innecesaria de funciones y garantizando que el software de seguridad no entre en conflicto entre sí.
En última instancia, el objetivo del software antivirus es evitar que los programas maliciosos dañen su sistema, no tener diferentes motores de protección luchando entre sí por el control. Como enfatizó Raymond Chen, disponer varios programas de seguridad que no se entienden entre sí para que funcionen en la misma computadora al mismo tiempo puede causar problemas inesperados. Para los usuarios comunes, establecer un sistema de protección estable, actualizado oportunamente y configurado razonablemente es mucho más importante que simplemente aumentar la cantidad de software antivirus.
Comentarios