Dois antivírus no mesmo PC: por que isso piora a segurança em vez de dobrar

Parece lógico: se um antivírus protege, dois protegem mais. É o raciocínio que leva muita gente a instalar um segundo programa de segurança “por garantia”, sem desinstalar o primeiro.

Um engenheiro veterano da Microsoft, Raymond Chen, publicou em 8 de outubro de 2026 a descrição de um caso que mostra por que essa conta não fecha. E o mecanismo da falha é mais interessante do que a conclusão.

Dois programas de segurança no mesmo computador não somam proteção. Eles passam a enxergar um ao outro como ameaça — e o resultado pode ser um travamento que ninguém consegue diagnosticar.

Palavra-chave principal: dois antivírus no mesmo PC

Palavras-chave secundárias: posso ter dois antivírus · Windows Defender precisa de antivírus · antivírus deixa o PC lento · como desinstalar antivírus antigo · Microsoft Defender é suficiente · conflito entre antivírus


O caso descrito

Raymond Chen é engenheiro de software da Microsoft de longa data, conhecido por publicar bastidores técnicos da empresa. O caso que ele relatou veio da equipe de suporte corporativo.

A situação: um computador apresentava uma falha complexa, difícil de reproduzir e de explicar. A investigação revelou a causa — havia dois programas antimalware de fabricantes diferentes instalados ao mesmo tempo.

Chen chama os dois de “Fabrikam” e “Contoso”, nomes fictícios que a Microsoft usa em exemplos.

O que acontecia, passo a passo:

  1. O Fabrikam interceptava uma função do sistema — prática comum em programas de segurança, que precisam se colocar no meio do caminho para inspecionar o que acontece.
  2. Essa mesma função era usada pelo Contoso.
  3. O Contoso percebia o comportamento do Fabrikam e o classificava como suspeito, tentando colocar aquele processo em quarentena.
  4. A operação de quarentena, por sua vez, chamava a função que o Fabrikam havia modificado.
  5. A falha acontecia ali.

A analogia que Chen usa, e que resume tudo: é como contratar duas empresas de segurança para patrulhar o mesmo prédio. Nas palavras dele, conforme citado na apuração: “Se elas não souberem da existência uma da outra, cada uma pensará que a outra é um intruso.”

Por que o conflito é estrutural, não um bug

Este é o ponto que vale entender, porque explica por que o problema não se resolve com atualização.

Programas de segurança precisam fazer coisas que software comum não faz. Para inspecionar arquivos antes de abrirem, bloquear processos antes de rodarem e observar o que acontece no sistema, eles interceptam funções do sistema operacional — colocam-se no meio de operações que não foram projetadas para ter alguém no meio.

Essa é a função deles. É assim que funcionam.

O problema é que esse comportamento é, por definição, indistinguível do comportamento de um programa malicioso. Interceptar funções do sistema, modificar o fluxo de execução e se inserir em processos de terceiros é exatamente o que um antivírus procura.

Então, quando dois desses programas convivem:

  • cada um faz o que precisa fazer;
  • cada um vê o outro fazendo algo que corresponde à definição de ameaça;
  • nenhum dos dois sabe que o outro também é um antivírus.

Dá para fazer eles se reconhecerem?

Em tese, sim. Mas exigiria que os fabricantes cooperassem entre si ou que a Microsoft estabelecesse uma orientação comum.

Segundo a apuração, isso é improvável: empresas de segurança dificilmente querem que o produto de um concorrente seja reconhecido e tolerado dentro do próprio sistema de defesa. Pode haver alguma tolerância quando os produtos servem a propósitos diferentes — mas não é o caso de dois antivírus completos.


A exceção: o Defender do Windows

Há um comportamento que evita o problema na prática para a maioria das pessoas.

O Microsoft Defender, que vem embutido no Windows, normalmente se desativa sozinho ao detectar que um antivírus de outra empresa foi instalado.

Isso significa que o cenário mais comum — Defender ativo + um antivírus instalado pelo usuário — não é um caso de dois antivírus, porque um deles sai de cena automaticamente.

O problema aparece quando os dois são de terceiros. Por exemplo: um antivírus que veio pré-instalado no notebook novo, mais outro que você instalou depois sem remover o primeiro. Ou uma versão de teste que expirou mas continua instalada, convivendo com o substituto.

É o cenário mais comum de todos, e quase ninguém percebe que está nele.


Como verificar e resolver

1. Veja o que está instalado.

No Windows, a lista fica em Configurações → Aplicativos → Aplicativos instalados. Percorra procurando por nomes de empresas de segurança — incluindo versões de teste que vieram com o computador.

2. Confira a central de segurança.

Em Segurança do Windows → Proteção contra vírus e ameaças, o sistema indica qual programa está cuidando da proteção. Se houver mais de um provedor listado, você tem a resposta.

3. Escolha um e remova o outro — de verdade.

Aqui está o detalhe que faz diferença: desinstalar pelo painel comum muitas vezes não remove tudo. Programas de segurança instalam componentes em nível de sistema que a desinstalação padrão pode deixar para trás — e são justamente esses componentes que causam conflito.

A maioria dos fabricantes publica uma ferramenta própria de remoção completa. Vale procurar no site oficial da empresa pelo nome do produto mais “ferramenta de remoção” ou “removal tool”.

4. Reinicie e confirme.

Depois de remover, reinicie e confira na central de segurança se o Defender voltou a ficar ativo — ou se o antivírus que você escolheu manter aparece sozinho.


E o antivírus que veio no computador novo?

Esse é o caso mais frequente de todos, e merece atenção.

Muitos notebooks saem de fábrica com uma versão de teste de algum antivírus, válida por alguns meses. Quando o período acaba, o programa frequentemente continua instalado, exibindo avisos de renovação.

Duas coisas acontecem a partir daí:

Enquanto está ativo, ele mantém o Defender desligado. Você tem proteção — mas é a dele.

Quando expira, a situação fica ambígua: dependendo do produto, a proteção pode ficar reduzida ou inativa, enquanto o Defender continua desativado por reconhecer a presença do programa.

A orientação prática: se você não pretende assinar, remova a versão de teste com a ferramenta oficial do fabricante e confirme que o Defender voltou a ficar ativo. É um dos ajustes de maior retorno em um computador novo, e leva poucos minutos.


Perguntas frequentes

Posso ter dois antivírus instalados ao mesmo tempo? Não é recomendado. Programas de segurança interceptam funções do sistema, e cada um tende a enxergar esse comportamento no outro como ameaça, o que pode gerar falhas difíceis de diagnosticar.

Dois antivírus protegem mais que um? Não. A proteção não soma. O conflito entre eles pode reduzir a eficácia dos dois e causar instabilidade no sistema.

O Windows Defender desliga sozinho se eu instalar outro antivírus? Segundo a apuração, normalmente sim — o Defender se desativa ao detectar um antivírus de outra empresa instalado.

Então qual é o risco real? O cenário de dois programas de terceiros convivendo: um que veio pré-instalado no computador e outro instalado depois, ou uma versão de teste expirada que nunca foi removida.

O Microsoft Defender é suficiente? Ele é a proteção padrão do Windows e funciona de forma integrada ao sistema. A escolha entre mantê-lo ou usar outro produto é pessoal — o que não vale é usar os dois de terceiros ao mesmo tempo.

Por que desinstalar antivírus pelo painel comum não basta? Porque esses programas instalam componentes em nível de sistema que a desinstalação padrão pode não remover. Os fabricantes costumam publicar uma ferramenta própria de remoção completa.

Como sei se tenho mais de um antivírus? Verifique em Configurações → Aplicativos → Aplicativos instalados e na central Segurança do Windows, que indica qual provedor está cuidando da proteção.

E o antivírus de teste que veio com o notebook? Se você não pretende assinar, remova-o com a ferramenta oficial do fabricante e confirme que o Defender voltou a ficar ativo.


Pontos de atenção

  • Dois antivírus não somam proteção
  • Cada um tende a classificar o comportamento do outro como ameaça
  • Falhas desse tipo são difíceis de diagnosticar, porque não apontam para a causa
  • A desinstalação comum pode deixar componentes para trás
  • Versões de teste expiradas criam o pior cenário: proteção ambígua dos dois lados
  • O conflito é estrutural, não um defeito que uma atualização corrija

Opinião editorial da Novyk

O que torna esse caso digno de registro não é a conclusão — “não use dois antivírus” é orientação antiga. É o mecanismo, porque ele explica algo mais amplo sobre software de segurança.

Programas antimalware operam fazendo exatamente o que classificam como suspeito: interceptar funções do sistema, inserir-se em processos alheios, modificar fluxos de execução. A diferença entre um antivírus e um programa malicioso, do ponto de vista do que ambos fazem, não está na técnica — está na intenção, que nenhum software consegue inspecionar.

Daí a situação quase cômica descrita no caso: dois produtos legítimos, funcionando corretamente, produzindo uma falha justamente porque cada um estava fazendo bem o seu trabalho.

Isso também explica por que programas de segurança pesam no desempenho e por que são uma fonte recorrente de incompatibilidade. Eles vivem em uma camada do sistema onde pouca coisa deveria viver.

Nossa recomendação prática é a mais simples possível e vale para qualquer computador: escolha um, remova o resto com a ferramenta oficial do fabricante, e confirme na central de segurança que sobrou apenas um. Em computador novo, isso costuma significar tirar a versão de teste que veio de fábrica — um dos ajustes de maior retorno e menor esforço que existem.


Conclusão

Dois programas antimalware de fabricantes diferentes no mesmo computador não dobram a proteção. Como mostrou o caso relatado pelo engenheiro da Microsoft Raymond Chen em 8 de outubro de 2026, eles podem produzir falhas complexas porque cada um interpreta o comportamento do outro como ameaça.

O mecanismo é estrutural: antivírus precisam interceptar funções do sistema para funcionar, e interceptar funções do sistema é precisamente o que eles procuram em programas maliciosos. Nenhum dos dois sabe que o outro também é um antivírus.

O Microsoft Defender normalmente se desativa sozinho quando detecta outro antivírus instalado, o que evita o problema no caso mais comum. O risco está em dois produtos de terceiros convivendo — tipicamente o que veio de fábrica no notebook e o que você instalou depois.

A solução: verifique em Configurações → Aplicativos e na central Segurança do Windows, escolha um, e remova o outro com a ferramenta oficial de remoção do fabricante, já que a desinstalação comum costuma deixar componentes para trás.

A leitura prática: não há exclusão automática de arquivos no primeiro dia. Existe uma janela para reagir. Mas é uma janela, não um estado permanente.

Uma mudança que passou mais despercebida

Os limites de uso de recursos de inteligência artificial, que antes eram vinculados ao titular da conta, passam a ser um bloco único compartilhado entre todos os membros do plano.

A lógica é a mesma do armazenamento: o que antes era por pessoa vira um recurso comum.


O argumento da empresa, e o contraponto

O que a Microsoft diz: o modelo compartilhado é mais flexível, porque o espaço não utilizado por um membro pode ser aproveitado por outro. A empresa também informou que clientes elegíveis de Family ou Premium em mercados suportados podem receber armazenamento bônus na renovação, sem custo adicional — mas as regras de elegibilidade e a quantidade não ficaram claras.

O contraponto honesto: o argumento da flexibilidade é verdadeiro, e ao mesmo tempo incompleto.

Quando o compartilhamento realmente ajuda: um plano com seis pessoas em que só uma usa muito espaço. Antes, essa pessoa ficava presa ao próprio 1 TB enquanto 5 TB sobravam sem uso. Agora ela pode usar até 2 TB. Para esse caso, o ganho é real.

Quando o compartilhamento prejudica: um plano com três ou mais pessoas que usam bastante espaço cada uma. Antes, cada uma tinha o próprio terabyte. Agora, as três dividem dois.

A conta que resume: a partir de três membros ativos, o modelo novo oferece menos espaço por pessoa do que o anterior. Com dois membros, empata. Com um membro usando muito, melhora.

E há um efeito secundário que o argumento da flexibilidade não menciona: o espaço deixa de ser previsível. Antes, o seu terabyte era seu. Agora, o quanto você pode usar depende do que os outros membros estão usando — e isso pode mudar sem aviso, porque não depende de você.


O que fazer agora

Se você assina Family ou Premium

1. Descubra quanto cada membro está usando. A área de gerenciamento do plano mostra o consumo por pessoa. É a primeira informação de que você precisa, e provavelmente vai surpreender.

2. Some e compare com 2 TB. Se o total já passa, você sabe que precisa agir antes da renovação após maio de 2027.

3. Identifique o que ocupa espaço de verdade. Em praticamente todos os casos, é vídeo — e, depois dele, fotos em alta resolução. Documentos e planilhas não pesam nessa conta. A lógica está detalhada no nosso conteúdo sobre por que fotos e vídeos ocupam tanto espaço.

4. Procure duplicatas e lixo acumulado. Pastas de downloads, versões antigas de projetos, arquivos enviados várias vezes. É comum liberar uma quantidade significativa só com isso.

5. Decida o que precisa estar na nuvem. Nem tudo precisa. Arquivo morto — material que você quer guardar mas não precisa acessar de qualquer lugar — vive melhor em um disco externo.

Se você assina Personal

Nada muda por enquanto. Vale, ainda assim, acompanhar: quando uma empresa reorganiza a oferta de um plano, os demais costumam ser revistos em algum momento.

Se você está avaliando o que contratar

Faça a conta pelo número de pessoas que realmente vão usar espaço, não pelo número de pessoas no plano. É esse número que determina se o modelo compartilhado ajuda ou atrapalha no seu caso.


A lição mais ampla: nuvem é aluguel

Vale aproveitar o caso para registrar algo que vai além desta mudança específica.

Armazenamento em nuvem é um serviço contratado, não uma propriedade. As condições podem mudar — e mudam. Capacidade, preço, recursos incluídos e regras de uso são definidos por quem oferece o serviço, e o assinante é comunicado.

Isso não significa que a nuvem seja ruim. Ela resolve problemas que nenhum disco resolve: acesso de qualquer lugar, sincronização entre aparelhos, sobrevivência a incêndio, furto e alagamento. São vantagens reais e difíceis de substituir.

Significa que depender exclusivamente dela é uma aposta. Se os seus arquivos insubstituíveis existem apenas em um serviço contratado, você está confiando a continuidade deles a condições comerciais que não controla — e que, como este caso mostra, podem ser revistas.

A orientação que aplicamos em todo conteúdo de armazenamento aqui: o que é insubstituível precisa existir em mais de um lugar, e de preferência em tipos diferentes de meio. Uma cópia na nuvem e uma cópia em disco externo cobrem cenários opostos — e é justamente por isso que funcionam juntas.


Perguntas frequentes

Quanto de armazenamento tem o Microsoft 365 Family agora? 2 TB compartilhados entre todos os membros do plano, em vez de 1 TB por pessoa.

O Microsoft 365 Personal foi afetado? Não. O plano de usuário único mantém 1 TB, ao menos por enquanto.

Quando a mudança passa a valer? Para novas assinaturas de Family e Premium, desde 8 de outubro de 2026. Para quem já assina, na primeira renovação após 2 de maio de 2027.

O que acontece se o plano passar de 2 TB? Os membros deixam de conseguir enviar novos arquivos. O acesso aos arquivos já existentes continua por até um ano, prazo para excluir conteúdo ou contratar espaço adicional.

Meus arquivos serão excluídos? Não imediatamente. Segundo o que foi divulgado, há um prazo de até um ano de acesso ao conteúdo existente após o limite ser ultrapassado.

A mudança é boa ou ruim para mim? Depende de quantas pessoas do plano usam espaço de verdade. Com um usuário pesado e vários leves, pode melhorar. A partir de três membros ativos, o espaço por pessoa fica menor que antes.

O que mais mudou além do armazenamento? Os limites de uso de recursos de inteligência artificial, antes vinculados ao titular, passam a ser compartilhados entre todos os membros do plano.

O que ocupa mais espaço na nuvem? Vídeo, com folga, seguido de fotos em alta resolução. Documentos e planilhas pesam pouco no total.


Pontos de atenção

  • O total do plano cai de até 6 TB para 2 TB em Family e Premium
  • A partir de três membros ativos, há menos espaço por pessoa do que antes
  • Ultrapassar o limite bloqueia novos envios
  • O acesso ao conteúdo existente tem prazo de até um ano nessa situação
  • O espaço disponível passa a depender do uso dos outros membros
  • Limites de recursos de IA também passam a ser compartilhados
  • As regras do armazenamento bônus mencionado não ficaram claras

Opinião editorial da Novyk

A mudança é legítima do ponto de vista comercial, e a forma de comunicá-la merece um comentário.

Apresentar como “mais flexível” uma alteração que reduz o total de 6 TB para 2 TB é um exercício de recorte. A flexibilidade é verdadeira — espaço ocioso passando para quem precisa é uma melhoria concreta, e beneficia um perfil específico de assinante. Mas ela é consequência de uma redução, e a redução é o fato principal.

É o mesmo padrão que documentamos em ficha técnica: existe um número verdadeiro e um número comparável, e a comunicação escolhe o primeiro. Só que aqui o mecanismo é ainda mais sutil, porque não há número inflado — há um atributo real sendo colocado na frente de outro.

Nossa avaliação prática é que o impacto depende muito do perfil. Famílias em que só uma ou duas pessoas realmente guardam arquivos podem não sentir nada, ou até ganhar. Planos com vários usuários ativos vão sentir, e vão sentir de forma desigual — porque o espaço passa a ser disputado.

E esse é o efeito que consideramos mais relevante e menos discutido: o fim da previsibilidade. Antes, o seu terabyte era seu, independentemente do que os outros fizessem. Agora, o quanto você pode guardar depende do comportamento de outras pessoas — e pode mudar sem que nada aconteça do seu lado.

Por fim, a observação que vale repetir sempre que uma condição de serviço muda: nuvem é aluguel. É um ótimo aluguel, resolve problemas que disco nenhum resolve, e não há nada de errado em usá-la. Mas arquivo insubstituível que existe em um único lugar — qualquer que seja esse lugar — está em uma posição frágil. O período até maio de 2027 é tempo de sobra para organizar isso sem pressa.


Conclusão

Os planos Microsoft 365 Family e Premium passam de 1 TB por pessoa para 2 TB compartilhados entre todos os membros — o que reduz o total de até 6 TB para 2 TB. O plano Personal mantém 1 TB.

As datas: novas assinaturas já estão no modelo novo desde 8 de outubro de 2026; quem já assina muda na primeira renovação após 2 de maio de 2027.

Se o uso somado ultrapassar 2 TB, o envio de novos arquivos é bloqueado, e o acesso ao que já existe continua por até um ano.

A avaliação de impacto depende do seu caso: com poucos usuários ativos, pode não mudar nada; a partir de três membros ativos, o espaço por pessoa fica menor que antes. E o espaço deixa de ser previsível, porque passa a depender do que os outros membros estão usando.

Aproveite o prazo: veja o consumo por membro, localize os vídeos e as duplicatas, e decida o que realmente precisa estar na nuvem — lembrando que o que é insubstituível deve existir em mais de um lugar, e não apenas em um serviço contratado.