Перейти к содержанию
Тимофей

Неудачная попытка сдружить SEP RU5 и Windows Server 2008 R2

Recommended Posts

Тимофей

Было несколько попыток установить SEP RU5 на сервер под управлением Windows Server 2008 R2, на котором хранятся профили приблизительно 200 пользователей, различные документы, базы 1С. После установки SEP, администратор начал жаловаться на притормаживание системы и на увеличение нагрузки нагрузки SEP'ом на процессор. Политики, применявшиеся после установки, успешно работали и работают на серверах под управлением как Windows Server 2003, так и Windows Server 2008, но не R2. После удаления клиента SEP с сервера, нагрузка снижается, тормоза исчезают.

Кто сталкивался с таким тандемом, подскажите с чего начать раскуривать эту беду.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Тимофей какой процесс потребляет основные ресурсы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Тимофей

Кирилл, по словам администратора:

- нагрузка процессора не опускалась меньше 50 процентов.. иногда на пару секунд до 30.. потом до 80 и ещё выше и т.д.;

- нагрузка на память ниже 3.5 гигов также не опускалась;

- имя процесса, грузившего систему - WmiPrvSE.exe (WMI Provider).

Большего от него добиться не удалось - молчит как индеец. Правда, одновременно с переходом на RU5 на сервер накатывался HP-Sim, который также как и SEP может использовать WmiPrvSE.exe, может там конфликт какой-нибудь происходит между ними?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
может там конфликт какой-нибудь происходит между ними?

Да, больше всего это похоже на конфликт, так как версия RU5 официально протестирована и должна работать на Windows Server 2008 R2, и процесс данный не является процессом самого SEP. В логах SEPа или системы что-нибудь есть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Тимофей

Кирилл, что было в тех логах выяснить не удалось - SEP удалили. Но в пятницу решили продолжить эксперимент - вновь установили SEP и вновь началась загрузка, полезли смотреть логи - Windows полезла за корневым сертификатом - SEP это дело не понравилось, не знаю о чем они спорили, но нагрузка уже была 60%. Назначили облегчённую политику (на грани разумного конечно же) и оставили до понедельника, т.к. после установки началось сканирование. Сегодня утром, со слов администратора, всё ОК. Хотя вижу что врёт - при обращении к серверу заметны подтормаживания. Пока наблюдаю за ним до конца недели.

Кстати, может кто знает подробнее про процесс WmiPrvSE.exe - какой его размер считается нормой, может ли размер расти по мере обращения пользователей к серверу (как предполагает администратор) или он остается постоянен, а увеличивается число его открытых экземпляров, по мере обращения приложений?

Поясню - на сервере с Windows Server 2008 (не R2) с установленным SEP запущено четыре таких процесса, на сервере с R2, но без SEP, их оказалось пять, у одного из них размер 194 мегабайта, администратор предположил, что увеличение размера зависит от большого числа обращений пользователей (напомню, что там хранятся профили 200 пользователей и базы 1С) и, соответственно отказ в поиске приложения его вызвавшего, но моё предположение - причём тут пользователи, если информацию о системе и железе, собирает ПО, непосредственно установленное на сервере и использующее для этого этот процесс. Кто нас рассудит?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Тимофей

Выяснилась новая "накладка" в дружбе SEP и Windows Server 2008 R2: после установки SEP в логах приложений выскакивает ошибка о неверном корневом сертификате. Возник вопрос - как повлияет на работу SEP RU5 отключение службы обновления корневых сертификатов?

R2_error_001.jpg

post-5826-1260348465_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      DOCCENT Вопросы по ESET нужно решать через Службу технической поддержки  по адресу:  [email protected] ( при наличие лицензии ) Или при обращении на оф. форум http://forum.esetnod32.ru/ ( наличие\отсутствие лицензии роли не играет ) По удалению: https://www.comss.ru/search/?q=eset+Удаление&x=GUEST Будьте внимательны при работе с ESETUninstaller (  переключите раскладку клавиатуры на английскую ) Выбрать английскую: y  и затем 1 При необходимости повторите процедуру несколько раз до полной уверенности. ------------- P.S. здесь форум всё...
    • sarge
      Могу посоветовать Элитс,  там есть возможность возврата вещей, если они не подошли. Да и ещё в этом магазине сейчас проходит распродажа брендовой мужской обуви https://elyts.ru/catalog/man/obuv/ и верхней одежды, цены на неё прилично снижены.
    • Allexks
      покупаю, но редко, с размерами пока не прогадывала)
    • Karolina
      А я начинаю только. Тут с криптовалютной биржей Binance ознакомилась и решила, что подходит идеально. Торгую и сразу всё получаться начало ! Это здорово. Я рада. Пока неопытная с этим, но в будущем обязательно буду горы сворачивать, уверена
    • DOCCENT
      Здравствуйте. У меня начал косячить мой ЕСЕТ 32 антивирус (перестал обновляться модуль). Решил установить другой такой же. Удалил старый, теперь новый, при установки выдает: "На этом компьютере  уже установлена последняя версия и т.д.", и прекращает установку. Хотя и удалил этот антивирус полностью, после этого почистил диски, реестры двумя программами, естественно перезагрузил. Пробовал ESETUninstaller, этот вообще не хочет работать( окно открывается, и дальше ни каких движений) не понятно почему. Подскажите что делать, получается я старый удалил, а новый не могу установить  
×