Endpoint Security または VirusScan Enterprise がインストールされている場合に、Java ベースのアプリケーションでパフォーマンスが低下

技術的な記事 ID: KB58727
最終更新: 2021-01-25 15:11:59 Etc/GMT

環境

McAfee Endpoint Security (ENS) Threat Prevention 10.x
McAfee VirusScan Enterprise (VSE) 8.x

問題

ENS または VSE がインストールされている場合に、パフォーマンスの低下が Java ベースのアプリケーションで発生します。

原因

Java では、.JAR および .CLASS アーカイブファイルが使用されます。 ENS/VSE には、これらの形式のアーカイブファイルをスキャンして悪意あるコンテンツを検出する機能があります。アーカイブファイルのスキャンを実行するには、アーカイブに含まれる各ファイルを解凍して、個別にスキャンする必要があります。サイズの大きいアーカイブや複数のアーカイブにアクセスするプログラムがあると、このスキャンによってシステムのパフォーマンスが低下し、McShield.exe による CPU リソース使用率が増加することがあります。

解決策 1

アーカイブのスキャンを無効にする (デフォルトで無効になっている)

注: アーカイブのスキャンが無効の場合でも、リスクは最小化されています。アーカイブを解凍した場合は、各ファイルを保存する前にスキャンする必要があります。

ENS でアーカイブのスキャンを無効にするには:

ePO コンソールにログオンします。
メニュー、ポリシー、ポリシーカタログ の順にクリックします。
[製品] ドロップダウンリストから [Endpoint Security Threat Prevention] を選択します。
[カテゴリ] ドロップダウンリストから [オンアクセススキャン] を選択します。
使用しているポリシーの名前をクリックします。
[詳細を表示する] をクリックします。
[圧縮されたアーカイブファイル] を選択解除します。

VSE でアーカイブのスキャンを無効にするには:

スタート、プログラム、McAfee、VirusScan コンソール の順にクリックします。
[オンアクセススキャナー] をダブルクリックします。
[デフォルトプロセス] または [すべてのプロセス] をクリックします。
[詳細] をクリックし、[アーカイブ (.ZIP など) 内部のスキャン] を無効にします。

注: ePolicy Orchestrator (ePO) によって管理されているコンピューターの場合は、VSE のオンアクセススキャンのデフォルトプロセスポリシーでこの変更を行う必要があります。 [詳細] タブをクリックし、[アーカイブ (.ZIP など) 内部のスキャン] を選択解除して、[適用] をクリックします。 ePO のポリシー設定の詳細については、ePolicy Orchestrator 製品ガイドを参照してください。

解決策 2

Java ファイルを危険度低のプロセスに追加する
Java ファイルの書き込みまたは読み取りを行うアプリケーションのプロセスを特定して、それらのオンアクセススキャン危険度低除外項目を作成します。ディスクの書き込みまたは読み取り時のスキャンを無効にします。どのプロセスを除外すべきかが分からない場合は、プロセスモニター (ProcMon) を使用して、I/O またはアーカイブが最も多いプロセスを見つけます。安全で信頼済みのプロセスのみを除外するようにしてください。詳細情報および ProcMon のダウンロード方法については、KB72766 を参照してください。

注: 危険度高のプロセスポリシーに指定されたプロセスは、決して除外しないでください。

解決策 3

拡張子が JAR、CLA、JAV のファイルをデフォルトプロセスのスキャンニングから除外する
Java ファイルが多数のプロセスからアクセスされるか、危険度低のプロセスに追加すべきでないプロセスからアクセスされる場合は、拡張子による除外設定のみを使用してください。

注: 任意のプロセスによってアクセスされるファイル形式のスキャンを無効にすること (拡張子による除外) は、通常お勧めできません。ただし、安全であることが分かっている場合には、これらのファイル形式を除外してかまいません。

以前のドキュメント ID ^(Secured)

KB47723

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

Endpoint Security または VirusScan Enterprise がインストールされている場合に、Java ベースのアプリケーションでパフォーマンスが低下

環境

問題

原因

解決策 1

解決策 2

解決策 3

関連情報

以前のドキュメント ID ^(Secured)

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

Endpoint Security または VirusScan Enterprise がインストールされている場合に、Java ベースのアプリケーションでパフォーマンスが低下

環境

問題

原因

解決策 1

解決策 2

解決策 3

関連情報

以前のドキュメント ID (Secured)

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title

以前のドキュメント ID ^(Secured)