Ich lief vor kurzem in ein Problem auf einem Server mit Version 11 von Symantec Endpoint Protection (SEP). Ich war in der Lage, die Lösung auf die Spur, und es erheblich die Leistung von Symantec Endpoint Protection Manager (SEPM) verbessert. Lesen Sie weiter für die vollständigen Details.

Im Wesentlichen wurde SEPM häufig Perren. Es wäre für mehrere Tage arbeiten, dann zufällig einsperren. Workstations würde verlieren ihre Verbindung zu SEPM, würde SEPM stoppen Download (geschweige denn zu verteilen) Updates und versucht, SEPM scheitern würde einzuloggen. Die einfache Lösung war es, den Server (oder nur den SEPM-Service) neu zu starten, aber das war eine vorübergehende Lösung, am besten.

Beim Graben in den SEPM-Protokolle (insbesondere der scm-Server-0.log Datei, die sich in% Programfiles% \ Symantec \ Symantec Endpoint Protection Manager \ tomcat \ logs \), sah ich eine Reihe von Java-bezogenen Speicherfehler. Fehler wie folgt aus:

java.lang.OutOfMemoryError: GC Obergrenze überschritten

Dies führt mich zu der auf Symantec-Website. Hier ist Symantecs Erklärung des Problems:

Die Menge an dynamischen Speicher auf die Java Virtual Machine zugewiesen / Java Runtime Environment ist unzureichend. Dynamische Speicherzuweisung (auch als heapbasierten Speicherzuweisung bekannt) ist die Zuweisung von Speicher für die Verwendung in einem Computerprogramm während der Laufzeit des Programms. Es kann auch von der Verteilung von Eigentum an begrenzten Speicherressourcen als eine Möglichkeit unter vielen Stücken von Daten und Code zu erkennen. Dynamisch zugewiesenen Speicher vorhanden ist, bis sie entweder explizit vom Programmierer freigegeben wird, oder durch den Garbage Collector (GC): - Garbage Collection (GC) eine Art automatische Speicherverwaltung ist. - Sein Zweck ist es Müll zurückzufordern, die Speicher von Objekten belegt ist, die nicht mehr in Gebrauch durch ein Programm. - It-Speicher freigibt durch Objekte zur Laufzeit verwendet automaticallly durch verschiedene Algorithmen, die die Erreichbarkeit und Lebenszyklus eines Objekts zu beurteilen. - Die Grundprinzipien der Garbage Collection sind: 1) Datenobjekte in einem Programm, das in die Zukunft 2) nicht die Reclaim zugegriffen werdenRessourcen, die von jenen Objekt verwendet wird.

Im Wesentlichen wird SEPM in Java geschrieben, und die Java Virtual Machine verwendet, um sie auszuführen aus dem Speicher ausgeführt wird. Schön ist es möglich, die Größe des Speichers zu spezifizieren, die SEPM ordnet beim Laufen. Es gibt zwei speicherbezogene Parameter, die Sie einstellen können. Die erste gibt an, wie viel Speicher SEPM sollte beginnen. Die zweite gibt die maximale Größe des Speichers SEPM ist zu nutzen. Auf meinem System wurde SEPM-Set mit nur 64 MB zu starten und zu einem Maximum von 256 MB wachsen. Ziemlich niedrige Zahlen die große Menge an Speicher zur Verfügung zu modernen Servern berücksichtigen.

Ich habe mein System mit 512 MB zu starten, und auf 512 MB (max Speichermenge, die 11 Träger SEPM) wachsen. Ich muss davon ausgehen, dass SEPM 12 (die aktuelle Version) mehr Speicher unterstützt, als 512MB recht niedrig ist. Nach der Änderung, gingen die häufigen SEPM lockups entfernt, was zu einer viel glatteren Betrieb.

Während Sie für die vollständigen Details der Lösung besuchen können, ist hier der Kern von ihm:

Gehen Sie in Dienstleistungen und die Symantec Endpoint Protection Manager-Dienst. Öffnen Sie den Registrierungs-Editor, machen Sie Ihren Weg zum HKLM \ System \ CurrentControlSet \ Services \ semsrv \ Parameters \ Schlüssel und bearbeiten Sie die JVM Option Number 0 und JVM Option Number 1 Einstellungen. Ändern Sie jede Einstellung -Xms512M. Schließen Sie den Registrierungs-Editor. Als nächstes wird die sesm.bat Datei zu ändern, die zu starten SEPM verwendet wird. Öffnen Sie die Datei, die sich hier:% Programfiles% \ Symantec \ Symantec Endpoint Protection Manager \ bin \ sesm.bat. Bearbeiten Sie die Speicherparameter entsprechen denen, die Sie gerade in der Registrierung festgelegt. ": \ Programme \ Symantec \ Symantec Endpoint Protection Manager \ jdk \ bin \ javaw.exe C" in der Datei Sie sollten nach befinden. Beachten Sie, dass die Pfade in der Datei Standort installieren SEPM des reflektieren, so seien Sie nicht überrascht, wenn Sie etwas anderes zu sehen. Ändern Sie die aktuellen Werte für die neuen -Xms512M Werte. Ihre Datei sollten am Ende so etwas wie folgt aussehen: @start "SESM" "C: \ Programme \ Symantec \ Symantec Endpoint ProtectionManager \ jdk \ bin \ javaw.exe "-Xms512m -Xmx512m -XX: MinHeapFreeRatio = 30 -XX: MaxHeapFreeRatio = 40 -Dscm.console.conf =" C: \ Programme \ Symantec \ Symantec Endpoint Protection Manager \ tomcat \ etc \ conf.properties "-jar" C: \ Programme \ Symantec \ Symantec Endpoint Protection Manager \ tomcat \ webapps \ scm \ clientpkg \ scm-ui.jar "Starten Sie den Symantec Endpoint Protection Manager-Dienst in Dienstleistungen, und Sie sollten alle sein Set.

Während es eine Mute-Punkt ist, wenn man bedenkt, dass SEPM 11 jetzt ein bisschen älter ist, dass die Low-Memory-Einstellungen SEPM Schiffe mit scheinen ein wenig seltsam. Eine bessere Lösung wäre gewesen, für SEPM einen Wert entsprechend der Größe des Speichers in dem System installiert zu setzen, als Teil des Installationsprozesses.