Способ уменьшить Real-Time тормоза McAfee VSE 8.5.0i...

[alx19 0]

Получил от одного админа следующие рекомендации по уменьшению тормозов постоянной защиты (а не полной проверки по требованию)

McAfee VirusScan 8.5.0i Enterprise + patch 1 + AntiSpyware 8.5i

1. По умолчанию он сканирует процессы как при записи на диск, так и при чтении. Нужно выбрать что-то одно.

2. Поставить в исключения все файлы почтовых баз и образов.

3. Можно выключить проверку архивов в почте, если на почтовом сервере стоит антивирь.

По агенту

4. Поставить время обращения к севреру пореже.

Если следовать этим рекомендациям, останется ли защита достаточной ?

[SuperBrat 6]

Пункт 1 - потенциальный риск. Я так понимаю, что умного автоматического контроля этой опции нет. Тут или-или.

[Kuzz 0]

ИМХО. По пункту 1.

Если оставить сканирование при чтении, то при каждом старте процесса он должен сканироваться, т.к. он (процесс) читается в память.

Так получится минимальная потеря в защите, но при минимальном выигрыше в ускорении.

[alx19 0]

SuperBrat

Вот какой ответ получил от этого админа на Ваши аргументы:

"Что есть вирус/троян/спайвер и пр? Это есть программа (библиотека ли, выполнимый файл - не важно). Чтобы любая программа работала - ей надо попасть в память. Память компьютера постоянно мониторится антивирусом. Так что как только зловредный код попадает в память - его режут, вместе с источником. Проверка при записи позволяет оградить от появления вирусов с различных сетевых источников."

То есть этот человек предлагает отключить тесты при чтении с диска

и считает что в памяти все проверится все равно.

Но тесты при записи на HDD оставить.

То есть все будет летать и защита будет достаточной.

Он прав ?

Имеется в виду

1. открыть консоль VSE8

2. войти в настройку On-Access Scanner

3. войти в All Processes

4. войти Detection

5. там выбрать под Scan Files только

When writing to disk

а галочку

When reading from disk

убрать!

[SuperBrat 6]

alx19, давайте сделаем так. Вы возьмете тестовый (eicar) или "безобидный" вирус (программа-шутка, например) известный данному антивирусу, положите зловреда на диск при выключенном антивирусе. Включите антивирус. Сделаете "оптимизацию" по совету этого "админа" и попробуйте "заразить" систему. Если антивирус справится, честь ему и хвала.

[NickXists 5]

Вот какой ответ получил от этого админа на Ваши аргументы:

"...Чтобы любая программа работала - ей надо попасть в память. Память компьютера постоянно мониторится антивирусом. Так что как только зловредный код попадает в память - его режут, вместе с источником..."

Относительно "память компьютера постоянно мониторится антивирусом"

хотелось бы узнать подробнее у автора высказывания. Если возможно.

Аналогично насчет "как только...попадает в память" : )

(хотя, может, так закончилось попытка объяснить "простыми словами"...)

[Dmitry Perets 30]

"Что есть вирус/троян/спайвер и пр? Это есть программа (библиотека ли, выполнимый файл - не важно). Чтобы любая программа работала - ей надо попасть в память. Память компьютера постоянно мониторится антивирусом. Так что как только зловредный код попадает в память - его режут, вместе с источником. Проверка при записи позволяет оградить от появления вирусов с различных сетевых источников."

То есть этот человек предлагает отключить тесты при чтении с диска

и считает что в памяти все проверится все равно.

Но тесты при записи на HDD оставить.

То есть все будет летать и защита будет достаточной.

Он прав ?

Контроль памяти - это штука с огромным количеством нюансов. Реализовать это хорошо весьма проблематично. Всего пару антивирусов на рынке вообще _берутся_ за контроль памяти (лично я знаю только про Др.Веб и Макафи, причём не знаю как Макафи, а Др.Веб память проверяет только сканером, не постоянной защитой). В остальных же продуктах под сканированием памяти подразумевают сканирование файлов, которые принадлежат запущенным в памяти процессам - опять-таки, речь идёт о сканере, а не постоянной защите.

Так что я хоть и не знаю, как енто всё дело реализовано в Макафи (буду рад узнать), но очччень сомневаюсь, что на контроль памяти можно полагаться, и что он вообще является частью постоянной защиты.

И поэтому если отключить проверку при чтении, то можно получить весьма глупую ситуацию, когда юзер будет запускать какой-нибудь eicar раз за разом, а антивирус будет тупо молчать...

[Dexter 20]

И поэтому если отключить проверку при чтении, то можно получить весьма глупую ситуацию, когда юзер будет запускать какой-нибудь eicar раз за разом, а антивирус будет тупо молчать..

Здесь для юзера выбор простой.

Или тормоза, или регулярный сканер.

[Dmitry Perets 30]

И поэтому если отключить проверку при чтении, то можно получить весьма глупую ситуацию, когда юзер будет запускать какой-нибудь eicar раз за разом, а антивирус будет тупо молчать..

Здесь для юзера выбор простой.

Или тормоза, или регулярный сканер.

Ну да. Причём регулярный сканер - это не обязательно полный скан компа. Это может быть скан памяти, критических объектов (вроде автозапуска) и запущенных процессов. Если такой скан будет проводиться, скажем, после каждого апдейта, то будет гуд. Ну и если антивирус не будут выключать, то будет совсем гуд =)