Langwieriger Scan-Vorgang bei Java-Anwendungen

Technische Artikel ID: KB58727
Zuletzt geändert am: 01.03.2023

Umgebung

McAfee VirusScan Enterprise 8.x

{GENWIN.DE_DE}

Ursache

Java verwendet Archivierungsdateien mit den Erweiterungen JAR und CLASS. Auch diese Archivtypen können von VirusScan Enterprise (VSE) auf bösartige Inhalte hin gescannt werden. Beim Scannen von Archiven ist es erforderlich, dass jede im Archiv enthaltene Datei einzeln entpackt und gescannt wird. Im Fall von umfangreichen Archiven oder Programmen, die auf verschiedene Archive zugreifen, kann dies zur Verlangsamung des Systems und zu einer erhöhten Auslastung der CPU durch den Prozess McShield.exe führen.

Lösung 1

Deaktivieren der Option zum Scannen des Inhalts von Archiven (standardmäßig deaktiviert)

HINWEIS: Das Deaktivieren des Archiv-Scans stellt lediglich ein minimales Risiko dar. Nachdem ein Archiv extrahiert wurde, wird jede Datei erst gescannt, bevor sie gespeichert werden kann.

Klicken Sie auf Start, auf Programme, auf McAfee und dann auf VirusScan-Konsole.
Doppelklicken Sie auf On-Access-Scanner.
Klicken Sie auf Standardprozesse oder auf Alle Prozesse.
Klicken Sie auf Erweitert, und deaktivieren Sie die Option Inhalt von Archiven scannen (z. B. ZIP).

HINWEIS: Bei von ePolicy Orchestrator (ePO) verwalteten Computern müssen Sie diese Änderung in den Zugriffsrichtlinien für Standardvorgänge für VSE vornehmen. Wählen Sie die Registerkarte Erweitert aus, deaktivieren Sie die Option Inhalt von Archiven scannen (z. B. ZIP), und klicken Sie dann auf Übernehmen. Detaillierte Informationen zum Konfigurieren von Richtlinien in ePO finden Sie im ePO-Produkthandbuch.

Lösung 2

Java-Dateien zu den Prozessen mit geringem Risiko hinzufügen
Bestimmen Sie, welche Anwendungsprozesse in Java-Dateien schreiben bzw. diese auslesen, und fügen Sie diese Prozesse zu den Prozessen mit geringem Risiko hinzu. Legen Sie anschließend Ausschlüsse für LESE- bzw. SCHREIB-Vorgänge fest. Wenn Sie bei den auszuschließenden Prozessen nicht sicher sind, finden Sie mithilfe der Prozessüberwachung (ProcMon) heraus, welche Prozesse den höchsten Durchlauf haben bzw. die meisten Archive nutzen. Vergewissern Sie sich, dass Sie nur sichere und vertrauenswürdige Prozesse ausschließen. Umfassende Informationen zu ProcMon sowie Möglichkeiten zum Herunterladen finden Sie in KB72766.

HINWEIS: Prozesse aus der Richtlinie für Prozesse mit hohem Risiko sollten niemals ausgeschlossen werden.

Hinweise zum Erstellen von Ausschlüssen für Prozesse mit geringem und mit hohem Risiko finden Sie in KB58692.

Lösung 3

Ausschluss von Dateien mit den Erweiterungen JAR, CLA und JAV vom Scannen von Standardprozessen
Das Ausschließen anhand von Dateierweiterungen sollte nur dann erfolgen, wenn Java-Dateien von sehr vielen Prozessen verwendet werden oder von Prozessen, die nicht zu den Prozessen mit geringem Risiko hinzugefügt werden sollten.

HINWEIS: McAfee rät im Allgemeinen zwar vom Deaktivieren des Scan-Vorgangs für ganze Dateitypen (Ausschluss anhand von Dateierweiterungen) ab, sofern irgendein Prozess auf diesen Dateityp zugreift, jedoch können Sie diese Dateitypen durchaus ausschließen, sofern deren Unbedenklichkeit allgemein bekannt ist.

Themenbezogene Informationen

PD22940: Handbuch mit empfohlenen Vorgehensweisen für VirusScan Enterprise 8.8
KB54812: Verwenden von Platzhaltern bei Ausschlüssen in McAfee VirusScan Enterprise 8.x

ID des vorherigen Dokuments ^(Secured)

KB47723

Haftungsausschluss

Der Inhalt dieses Artikels stammt aus dem Englischen. Bei Unterschieden zwischen dem englischen Text und seiner Übersetzung gilt der englische Text. Einige Inhalte wurden mit maschineller Übersetzung erstellt, die von Microsoft durchgeführt wurde.

Betroffene Produkte

Sprachen:

Dieser Artikel ist in folgenden Sprachen verfügbar:

Knowledge Center

Langwieriger Scan-Vorgang bei Java-Anwendungen

Umgebung

Ursache

Lösung 1

Lösung 2

Lösung 3

Themenbezogene Informationen

ID des vorherigen Dokuments ^(Secured)

Haftungsausschluss

Betroffene Produkte

Sprachen:

Title

Title

Knowledge Center

Langwieriger Scan-Vorgang bei Java-Anwendungen

Umgebung

Ursache

Lösung 1

Lösung 2

Lösung 3

Themenbezogene Informationen

ID des vorherigen Dokuments (Secured)

Haftungsausschluss

Betroffene Produkte

Sprachen:

Wählen Sie Ihre Region

Title

Title

ID des vorherigen Dokuments ^(Secured)