Ralentissement des performances avec les applications basées sur Java

Articles techniques ID: KB58727
Date de la dernière modification : 2023-02-03 12:44:39 Etc/GMT

Environnement

Endpoint Security (ENS) Prévention contre les menaces 10.x

Problème

Les performances sont lentes avec les applications basées sur Java lorsque ENS est installé.

Cause

Java utilise et .CLASS archive des .JAR fichiers. ENS permet d’analyser ces types d’archives à la recherche de contenu malveillant. L’analyse des archives nécessite que chaque fichier de l’archive soit extrait et analysé individuellement. Pour les archives ou programmes volumineux qui accèdent à plusieurs archives, cette exigence peut ralentir les performances du système et augmenter les ressources du processeur utilisées par le McShield.exe processus.

Solution 1

Désactiver l’analyse des archives (désactivée par défaut)

NOTE: Le risque est faible lorsque l’analyse des archives est désactivée. Lorsqu’une archive est extraite, chaque fichier doit toujours être analysé avant d’être enregistré.

Pour désactiver l’analyse des archives avec ENS:

Connectez-vous à la console ePO.
Cliquez sur menu, stratégie, catalogue de stratégies.
Sélectionnez Endpoint Security Prévention contre les menaces dans la liste déroulante Produit.
Sélectionnez Analyse à l’accès dans la liste déroulante Catégorie.
Cliquez sur le nom de votre stratégie.
Cliquez sur Afficher les paramètres avancés.
Désélectionnez Fichiers d’archive compressés.

REMARQUE : Pour les ordinateurs managés par ePolicy Orchestrator (ePO), vous devez apporter cette modification dans les stratégies des processus par défaut à l’accès pour VSE. Cliquez sur l’onglet Avancé , désélectionnez Analyser à l’intérieur des archives, puis cliquez sur Appliquer.

Solution 2

Exclure des fichiers portant les extensions JAR, CLA et JAV de l’analyse des processus par défaut

Exclure uniquement par extension dans les situations suivantes:

Si de nombreux processus accèdent à Java fichiers
Si les processus ne doivent pas être ajoutés aux processus de profil à faible risque

REMARQUE : Il est déconseillé de désactiver l’analyse des types de fichiers (exclusion par extension) auxquels tout processus accède. Cependant, vous pouvez exclure ces types de fichiers s’ils sont connus pour être sûrs.

Informations connexes

Comment configurer les exclusions dans ENS:
Lorsque vous configurez des exclusions, appliquez toujours le principe selon lequel plus la exclusion est précise, plus le risque de sécurité potentiel est faible. Pour obtenir des instructions sur la configuration des exclusions, reportez-vous à la section « Empêcher les Prévention contre les menaces de bloquer les programmes, réseaux et services approuvés » du Guide Produit de Endpoint Security10.7.x.

ID du document précédent ^(Secured)

KB47723

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Ralentissement des performances avec les applications basées sur Java

Environnement

Problème

Cause

Solution 1

Solution 2

Informations connexes

ID du document précédent ^(Secured)

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Ralentissement des performances avec les applications basées sur Java

Environnement

Problème

Cause

Solution 1

Solution 2

Informations connexes

ID du document précédent (Secured)

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title

ID du document précédent ^(Secured)