Q7: 工控终端为什么不能用普通杀毒软件？

Q7: 工控终端为什么不能用普通杀毒软件？

A: 在工控终端（如操作站、工程师站、HMI 等）上部署普通杀毒软件存在多个严重问题：

1. 实时性影响：杀毒软件的实时扫描功能会在文件打开、程序运行、数据读写时进行拦截检查，增加操作延迟。工控监控软件需要实时刷新画面数据和响应操作指令，杀毒软件引入的额外延迟可能导致操作界面卡顿、数据更新不及时，甚至影响控制精度。
2. 误杀风险：工控终端运行的软件通常是专用软件，部分老旧软件的代码特征可能与恶意软件相似，容易被杀毒软件误识别。杀毒软件可能将工控程序的配置文件、驱动程序、动态链接库等误删除，导致监控系统或控制软件无法正常运行。
3. 资源占用：工控终端硬件配置通常较低，很多运行 Windows XP 或 Windows 7 系统。杀毒软件的内存占用和 CPU 使用率可能严重影响系统性能，导致终端响应缓慢甚至死机。
4. 系统兼容性：杀毒软件的系统内核驱动可能与工控软件的底层组件产生冲突，导致蓝屏、系统崩溃等严重问题。工控软件厂商通常不对杀毒软件兼容性做官方保证。
5. 更新困难：杀毒软件需要频繁更新病毒库，工控环境通常与互联网物理隔离，病毒库更新困难且不及时。过期的病毒库对新型威胁缺乏防御能力。
6. 计划扫描风险：杀毒软件的全盘扫描可能在高负载时段自动触发，占用大量系统资源，影响工控软件的正常运行。