11 ответов в этой теме

[VladimirN]

Добрый день.

 

Есть терминальный сервер на котором установлен 10я версия антивируса с сервера ES. Есть ли возможность отменить сканирование дисков каждый час на наличие вирусов оставив только Guard и возможность запуска проверки на вирусы пользователем?

[VVS]

По умолчанию такого задания нет, значит Вы настроили это самостоятельно.

Вы не помните, где Вы это настраивали?

Или настраивали не Вы?

[VladimirN]

Настраивал я, но на рабочих станция происходит проверка дисков сканером примерно раз в час изначально. Предположу что на серверах такая же ситуация, а мне бы это как раз убрать.

В планировщике задания для группы с серверами 2 задания и оба запрещены.

Сообщение было изменено VladimirN: 03 Июнь 2015 - 17:37

[VVS]

Настраивал я, но на рабочих станция происходит проверка дисков сканером примерно раз в час изначально.

Что-то я в этом сомневаюсь.

Если проверка раз в час, то, с учётом её длительности, у Вас бы была бесконечная проверка.

Из чего Вы делаете вывод, что у Вас "происходит проверка дисков сканером примерно раз в час"?

[Valentina Yugai]

 

Настраивал я, но на рабочих станция происходит проверка дисков сканером примерно раз в час изначально.

Что-то я в этом сомневаюсь.

Если проверка раз в час, то, с учётом её длительности, у Вас бы была бесконечная проверка.

Из чего Вы делаете вывод, что у Вас "происходит проверка дисков сканером примерно раз в час"?

 

 

Поправьте меня, если я ошибаюсь, но, скорее всего, имеется в виду приходящая раз в час на сервер статистика сканирования. Не волнуйтесь, это не сканер, это гард и гейт отчитываются о проделанной работе.

 

Интервал можно изменить в настройках агента.

[VladimirN]

VVS,

Администратор занимающийся терминальным сервером сказал что после установки 10й версии увеличилась нагрузка на диски + мне на почту раз в час приходят сообщения о проверке других станций = Вывод: это антивирус запустил проверку дисков на наличие вирусов. Был не прав.

Valentina Yugai,

Действительно раз в час отправляется статистика, настройку эту нашел, спасибо.

Я правильно понял, что сам антивирус (Сканер) не запускает проверку без принудительного указания?

 

P.S. Уточнил у администратора терминального сервера - около 1Гб ОЗУ "отжирал" процесс сканера DrWeb, может кто проверку из подключившихся пользователей запустил?

Сообщение было изменено VladimirN: 03 Июнь 2015 - 19:42

[pig]

Сканер десятой версии, отъедающий гигабайт памяти? Не верю. Вероятно, админ говорил про dwengine.exe - это проверяющее ядро антивируса.

[Valentina Yugai]

VladimirN, в 10 версии применяется фоновое сканирование - диски на низком приоритете постоянно проверяются на наличие угроз. Сами операции выполняет и потребляет ресурсы процесс dwengine.exe. Но в фоновом режиме он не должен потреблять много ресурсов. Другой разговор, что на этапе подгрузки баз он подтягивает в память 350 МБ непосредственно баз, и это в сумме с проверкой вполне может дать до гигабайта занятой оперативной памяти. У нас в минимальных требованиях стоит 500 МБ свободной памяти, оно примерно об этом.

 

Если мешает, выключите для станций в настройках гарда "Проверять на наличие руткитов", это отключит фоновую проверку.

 

В остальных случаях да, проверка не запускается без каких-то действий пользователя и администратора. Сканер можно запустить из веб-интерфейса, по расписанию (тоже задается в интерфейсе), или локально на машине.

[VladimirN]

Valentina Yugai,

Понял, спасибо за информацию

[Dmitry Volkov]

Но лучше не отключайте. Сознательно ослабите защиту системы.

[VVS]

Но лучше не отключайте. Сознательно ослабите защиту системы.

+ ЕМНИП увеличите загрузку проца.

[VladimirN]

Dmitry Volkov, VVS,

Хорошо, учту