Почему Windows XP сканирует на наличие вредоносных программ во время обновления

Question

Глупая Windows XP зависает при обновлении антивирусных утилит. Возможно ли, что он пытается сканировать мой диск во время обновления? Уничтожение процесса сделать обновление продолжается.

Я хотел перезагрузиться и поэтому решил установить обновления, которые тоже потребуют перезагрузки. Через некоторое время обновление все еще не было завершено, и мне пришлось вручную завершить процесс. Почему это глупое поведение? Почему бы не сканировать в фоновом режиме, как все другие программы AV?

Есть ли способ отключить это поведение?

Answer 1

Это происходит потому, что в противном случае обновление может сломать ваш компьютер.

Представьте, что ваш хороший компьютер XP скомпрометирован. Некоторые основные программные модули были заражены, и они влияют на работу вашего компьютера. Теперь вы запускаете обновление. Эти зараженные модули перемещаются и больше не имеют правильных путей выполнения. Хуки, которые использует вредоносная программа, больше не указывают на какой-либо действительный код. Ваш компьютер теперь очень большой и шумный пресс-папье.

Это не теоретическое. Это случилось И люди обвиняли Microsoft. Компьютер перешел с рабочей (хотя и зараженной) машины на ту, которая не загружалась. Пепел обвинил Microsoft, так как они были спусковым механизмом, который заставил их сломаться. Microsoft знала, что им нужно это исправить, и создала часть программного обеспечения, которая пыталась очистить вредоносное ПО перед установкой любого обновления.

Что касается сроков; это действительно нужно сделать перед обновлением. Сканирование в фоновом режиме может позволить что-то установить (и сломать) перед правильным сканированием.

Если это вас беспокоит, возможно, вы можете медитировать на следующие вещи:

1. Обычно это занимает в реальном времени только если у вас есть вредоносная программа, и в этом случае вы действительно хотите, чтобы она работала и очищалась.

2. Если у вас было вредоносное ПО, а обновление не привело к загрузке вашего компьютера, вы бы потратили гораздо больше времени на переустановку Windows и работу своих приложений. И в этот момент, вероятно, желая, чтобы Microsoft сделала что-то, чтобы предотвратить этот плохой цикл.

Короче говоря, он работает как задумано, и хотя это занимает некоторое время, вы действительно этого хотите.

Answer 2

Да, это именно то, что он делает. Каждый месяц Microsoft выпускает обновленную версию своего средства удаления вредоносных программ, которое работает как мини-сканер вирусов и ищет небольшой набор специфических, распространяющихся и опасных вредоносных программ. Он выполняет короткое однократное сканирование, когда обновление "установлено". Это всего лишь сканирование, и на самом деле оно не устанавливает ничего постоянного.

Причина, по которой Microsoft делает это, заключается в том, чтобы обеспечить некоторый базовый уровень автоматической защиты для пользователей, у которых нет сканера вирусов. Можно отменить выбор обновления, если вы устанавливаете обновления вручную, но оно будет возвращаться каждый месяц. Я не верю, что есть способ категорически отрицать MSRT навсегда, но я могу ошибаться.