close
Kaspersky Endpoint Security

Welcome to

Kaspersky Endpoint Security


By Kaspersky Endpoint Security


Stellen Sie sicher, die neueste Version von ESET vor der Installation von Windows 10



Aktualisieren 2012.02.15 ich jetzt meine eigene VMware KB-Artikel dokumentiert dieses Problem haben -

Update 2012.01.20 Ich habe versucht, eine Lösung zu dieser für mehrere Wochen zu finden, scrollen Sie nach unten für eine vollständige Beschreibung des Performance-Problem, das FEP mit View 5 Persona Management verursacht. Das Thema fand seinen Weg in die der View-Produktmanager. Ein GPO-Einstellung, die speziell dieses Problem adressiert wurde aus der ViewPM.adm Datei versehentlich nicht enthalten mit View 5.0 build 481677. Die Richtlinieneinstellung wird als "ausgeschlossenen Prozesse". Die Beschreibung der Einstellung ist: "Ausgeschlossene Prozesse sind Prozesse, deren i / o von Persona ignoriert. Bestimmte Antiviren-Anwendungen müssen eventuell hinzugefügt werden, um Performance-Probleme zu vermeiden. Wenn ein Anti-Virus-Anwendung nicht über eine Funktion muss offline Dateiabruf- während seiner On-Demand-Scans deaktivieren, wird diese Einstellung verhindern, dass es unnötig Abrufen von Dateien. Allerdings Änderungen an Dateien / Einstellungen in den Benutzerprofilen ausgeschlossen Prozesse hergestellt werden noch repliziert. "Mit dieser Einstellung beseitigt die Notwendigkeit, alle Ausschlüsse zu erstellen innerhalb vonFEP, so C: \ Benutzer noch vollständig geschützt werden.

Die Lösung für FEP ist diese GPO-Einstellung verwenden, um das FEP Prozess MsMpEng.exe auszuschließen. Hier ist die Ersatzdatei. Es gibt auch eine, die ich mit WinMerge erstellt haben, können Sie die diff auf die ViewPM.adm Datei anwenden, die 5.0 mit View installiert.

Hier sind zwei Screenshots der fehlenden Einstellung.

Besonderer Dank geht an Kevin Goodman bei VMware für diese Lösung bietet!

Update 1.12.2012 eröffnete ich ein Ticket mit Microsoft Support und sie darauf hinweisen, dass es keine Möglichkeit gibt, den Download und Scannen von Offline-Dateien zu verhindern. Sie haben das Ticket intern eskaliert für jede Art und Weise zu betrachten dies unterstützt werden könnte, aber der Ingenieur setzt die Erwartungen, dass es keine Lösung sein. Es scheint, dass Sie nicht Personas mit FEP verwenden können, wenn Sie Scans von C deaktivieren: \ Benutzer. Das ist kein Risiko, dass ich werde Mitnahmen zu empfehlen, so sieht es aus wie es Profile für meine Ansicht Roaming-Clients, die FEP verwenden.

Update 2012.01.10 Der Support-Techniker zu meinem Fall zugewiesen kam mit dieser:

Ich war in der Lage, das Verhalten Sie während mit Persona Management und FEP-Server arbeiten sah zu replizieren. Der Grund, warum ich war in der Lage zu identifizieren, ist bei der Anmeldung FEP alle Daten auf dem lokalen Rechner heruntergeladen wird, die Verzögerung zu scann und bewirkt wird.

Unsere Erwartung ist, dass Virenscanner offline Scannen von Dateien ignoriert werden, aber nicht einen Fall mit MS FEP. Ich war nicht in der Lage, eine solche Option mit FEP-Client zu finden Offline-Dateien zu ignorieren, zu scannen. Daher kann dies nur durch den Ausschluss des Ordners, um gearbeitet werden, auf einzelne VMs gescannt werden. Dies gilt jedoch nicht, Kompromisse vollständig Sicherheit als die Dateifreigabe, wo die Person wird schließlich gespeichert wird ohnehin mit FEP geschützt.

Persona Management funktioniert, indem Sie / Löschen Offline-Datei-Attribut für den Inhalt der gesamten% userprofile% Ordner.

Ich öffnete ein Ticket mit Microsoft Support mit den oben genannten Informationen. Einrichten eines Ausschlusses auf C: \ Benutzer verhindert die Echtzeitprüfung auf den Ordner, und ich glaube nicht, dass ich ein potentieller Virus sitzen dort unbehelligt lassen wollen, bis das Profil auf dem Dateiserver synchronisiert werden.

2012.01.01 Ich bin eine neue Ansicht 5 Setup-Bereitstellung und der Client Forefront Endpoint Protection. Persona-Management für mein Windows 7 Bild Nach der Aktivierung, fand ich, dass der Anmeldevorgang für 3+ Minuten bei "Welcome" hing.

Ich fand diese VMware Communities darauf hindeutet, dass MS Forefront Endpoint Protection der Schuldige war. Ich ermöglichte die Debug-Protokollierung und versuchte, mit FEP Anmeldung sowohl aktiviert und deaktiviert. Die Debug-Protokolle sind identisch mit Ausnahme der Höhe der Zeit zwischen Log-Einträge ausgegeben. Mit FEP deaktiviert, werden Dateien in C: \ Benutzer berührt schnell, weniger als 0,1 Sekunden zwischen den Log-Einträge. Mit FEP ermöglicht, Dateien in C: \ Benutzer haben eine 3-5 Sekunden Verzögerung zwischen berührt. Dies führt zu der 3 Minute Anmeldeverzögerung.

Die VMware-Community Beitrag vorschlug ohne C: \ Benutzer von Scan - ich, dass die Konfiguration getestet und es tritt das Problem Anmelde Langsamkeit lösen - Anmelde abgeschlossen innerhalb von 5 Sekunden und Profile werden erfolgreich synchronisiert. Offensichtlich kommt dies auf Kosten der Sicherheit der Umwelt - ich nicht an die Produktion ohne die Gesamtheit der C gehen würde: Benutzer von Antivirus-Scans \.

Ich werde eine VMware Support-Ticket eröffnen werden, aber angesichts der Frist ich unter ihm gerade arbeite sieht aus wie Roaming-Profile in meiner nahen Zukunft. Enttäuschend, weil ich war beeindruckt von der Geschwindigkeit des View Persona Management bei FEP nicht im Weg ist.


gfi Endpoint-Security 2013 Riss     Endpoint-Security-10 mcafee

Categories and tags