Empfohlene Vorgehensweisen für On-Demand-Scans in VirusScan Enterprise 8.8

Technische Artikel ID: KB74059
Zuletzt geändert am: 2023-03-01 19:21:01 Etc/GMT

Umgebung

McAfee VirusScan Enterprise 8.8
{GENWIN.DE_DE}

Zusammenfassung

Dieser Artikel beschreibt die Arbeitsweise des On-Demand-Scans in VirusScan Enterprise (VSE) 8.8 und bietet Ihnen einige empfohlene Vorgehensweisen zur Konfiguration geplanter Scan-Tasks.

Dieser Artikel behandelt Folgendes:

Neue Funktionen im On-Demand-Scan in VirusScan Enterprise 8.8: Persistenter Cache, McShield.exe und Scan32.exe.
Überblick über die Ressourcenauslastung des On-Demand-Scans: Windows-Prioritätssteuerung, Zeitüberschreitungen.
Empfohlene Vorgehensweisen für On-Demand-Scan:
1. Tägliches Scannen des Arbeitsspeichers
2. Scannen des aktiven Benutzers
3. Vollständiger On-Demand-Scan
4. Einstellung für Systemauslastung

Lösung

Neue Funktionen im On-Demand-Scan in VirusScan Enterprise 8.8:

Persistenter Cache
VirusScan Enterprise 8.8-Cache-Persistenz ist eine neue Technologie, welche die Scan-Leistung von VirusScan 8.8 mithilfe eines Caches verbessert, in dem die Dateien vorgehalten werden, die auch nach einem Neustart des Computers noch vorhanden sind. Der On-Demand-Scan verwendet jetzt den vom On-Access-Scannner generierten gemeinsam genutzten Cache, um zu ermitteln, wann Dateien gescannt werden müssen. Jede Datei, auf die im System zugegriffen wird, wird von VirusScan Enterprise gescannt. Saubere Dateien werden in den Scan-Cache für saubere Dateien aufgenommen. Beim nächsten Zugriff auf diese Dateien werden diese nicht gescannt, es sei denn, sie befinden sich nicht mehr im Cache oder wurden seit dem letzten Scan verändert. Die Cache-Persistenz ist standardmäßig aktiviert.

Verhalten von McShield.exe und Scan32.exe
Um die Speicherauslastung in VSE 8.8 zu reduzieren, verwendet der On-Access-Scanner (mcshield.exe) die Instanz der DAT-Dateien und des Scan-Moduls, die bereits in den Speicher geladen sind. Wenn dann ein On-Demand-Scan (scan32.exe) gestartet wird, verwendet dieser den McShield.exe-Prozess. Aus diesem Grund kann es zu einer erhöhten CPU-Auslastung durch den mcshield.exe-Prozess kommen.

HINWEIS: Das bedeutet jedoch nicht, dass der On-Demand-Scanner (ODS) und der On-Access-Scanner (OAS) dieselbe Datei scannen.

Überblick über die Ressourcenauslastung des On-Demand-Scans:

Windows-Prioritätssteuerung
Der On-Demand-Scanner verwendet für den Scan-Vorgang die Einstellung der Windows-Prioritätssteuerung. Dadurch können vom Betriebssystem die CPU-Ressourcen, die der On-Demand-Scanner empfängt, zu einem beliebigen Zeitpunkt im Scan-Vorgang festgelegt werden. Wenn weitere Anwendungen gestartet werden und Ressourcen benötigen, nimmt das Betriebssystem CPU-Ressourcen von Scan32.exe und weist diese den anderen Anwendungen zu. Wenn die anderen Anwendungen weniger CPU-Ressourcen benötigen, gibt das Betriebssystem diese an Scan32.exe zurück.

Die Einstellung der Systemauslastung in den On-Demand-Scan-Eigenschaften wird der Windows-Prioritätssteuerung entsprechend der folgenden Tabelle zugeordnet:

Nutzung	Priorität
Niedrig	10 % CPU
Niedriger als normal	20–50 % CPU
Normal	60–100 % CPU

Zeitüberschreitungen
Scan-Zeitüberschreitungen treten nur bei McAfee-On-Access-Scannern auf. Bei geplanten Scan-Tasks oder On-Demand-Scan-Tasks treten keine Zeitüberschreitungen auf, sie laufen so lange, bis alle Dateien vollständig gescannt sind. Wenn Ihre On-Demand-Scan-Tasks auch Archivdateien berücksichtigen, kann es zeitweise zu einer erkennbar höheren CPU-Auslastung durch den On-Demand-Scan kommen. Wenn ein On-Demand-Scan innerhalb des festgelegten Zeitraums nicht abgeschlossen werden kann, beginnt der nächste Scan mit der zuletzt gescannten Datei.

Handbuch mit bewährten Vorgehensweisen zu On-Demand-Scans:

Die Konfiguration des On-Demand-Scans erfolgt in zwei Stufen. Dabei wird konfiguriert, welche Speicherorte zu scannen sind, und geplant, wie oft gescannt werden soll. Teilen Sie bei der Konfiguration des On-Demand-Scanners die Scan-Ziele auf, um die Menge der gescannten Daten zu minimieren:

Konfigurieren Sie tägliche On-Demand-Scans des Speichers als Teil des grundlegenden Schutzes:
Ein täglicher Speicher-Scan auf Rootkits und laufende Prozesse geht schnell, wird vom Benutzer praktisch nicht bemerkt und warnt Sie bereits frühzeitig, wenn etwas Verdächtiges gefunden wird. Für jedes System, bei dem der tägliche Scan etwas entdeckt hat, sollte sofort ein vollständiger On-Demand-Scan durchgeführt werden.
Konfigurieren Sie die On-Demand-Scans der aktiven Benutzer, und schließen Sie dabei folgende Scan-Speicherorte ein:
Benutzerprofilordner, Temp-Ordner, Registrierung, Registrierte Dateien, Windows-Ordner.

HINWEIS: Diese Scan-Speicherorte sind häufige Ziele von Malware-Angriffen und sollten daher wöchentlich oder sogar täglich gescannt werden.
Konfigurieren Sie regelmäßige vollständige On-Demand-Scans als Teil des grundlegenden Schutzes:
Regelmäßige On-Demand-Scans sollten mindestens die folgenden Einstellungen umfassen:
- Standardspeicherorte:
  - Speicher auf Rootkits
  - Laufende Prozesse
  - Alle lokalen Laufwerke
  - Registrierung
- Scanoptionen:
  - Unterordner einbeziehen
  - Boot-Sektoren scannen.
- McAfee empfiehlt dringend, On-Demand-Scans in den folgenden Intervallen einzurichten:
  - Täglich: während eines schweren Malware-Ausbruchs
  - Wöchentlich: guter Schutz
  - Monatlich: annehmbarer Schutz, jedoch mit Risiko
- Systemauslastung
  Konfigurieren Sie die Systemauslastung abhängig von der Art der Aktivitäten, die normalerweise im System ausgeführt werden.
  
  HINWEIS: Wenn Sie die Systemauslastung zu niedrig einstellen, kann der Scan unter Umständen doppelt so lange dauern.
  - Normal: für Systeme mit geringer Benutzeraktivität, z. B. Server
  - Niedriger als normal: für Systeme mit typischer Benutzeraktivität, z. B. persönliche Arbeitsstationen oder Laptops
  - Niedrig: für Systeme mit überdurchschnittlicher Benutzeraktivität, z. B. Arbeitsstationen mit CAD-Software (Computer Aided Design) oder andere CPU-intensive Aktivitäten

Themenbezogene Informationen

PD22944: McAfee VirusScan Enterprise 8.8-Software-Installationshandbuch
PD22973: Neuigkeiten bei McAfee VirusScan Enterprise 8.8
KB71905: Empfohlene Vorgehensweisen für die VirusScan Enterprise 8.8-Cache-Persistenz
KB71642: Häufig gestellte Fragen zu VirusScan Enterprise 8.x
KB55145: Überblick über die Ressourcenauslastung des On-Demand-Scans
KB67132: Scannt der On-Access-Scanner Elemente, die vom On-Demand-Scannner gescannt werden?
KB60915: Wie funktioniert ein inkrementeller On-Demand Scan?
KB55869: Warum treten Scan-Zeitüberschreitungen auf?
PD22940: Handbuch zu empfohlenen Vorgehensweisen für McAfee VirusScan Enterprise 8.8

Zusätzliche Informationen zur Konfiguration des On-Demand-Scanners finden Sie im Abschnitt Leistungsoptimierte Konfiguration der Datei-Scan-Threads des On-Demand-Scans.
Weitere Möglichkeiten zur Verbesserung der Scan-Leistung finden Sie im Abschnitt Konfigurieren der Leistungsoptimierung.

Haftungsausschluss

Der Inhalt dieses Artikels stammt aus dem Englischen. Bei Unterschieden zwischen dem englischen Text und seiner Übersetzung gilt der englische Text. Einige Inhalte wurden mit maschineller Übersetzung erstellt, die von Microsoft durchgeführt wurde.

Betroffene Produkte

Sprachen:

Dieser Artikel ist in folgenden Sprachen verfügbar:

Knowledge Center

Empfohlene Vorgehensweisen für On-Demand-Scans in VirusScan Enterprise 8.8

Umgebung

Zusammenfassung

Lösung

Themenbezogene Informationen

Haftungsausschluss

Betroffene Produkte

Sprachen:

Title

Title

Knowledge Center

Empfohlene Vorgehensweisen für On-Demand-Scans in VirusScan Enterprise 8.8

Umgebung

Zusammenfassung

Lösung

Themenbezogene Informationen

Haftungsausschluss

Betroffene Produkte

Sprachen:

Wählen Sie Ihre Region

Title

Title