Best practices voor on-demand scans in VirusScan Enterprise 8.8

Technische artikelen ID: KB74059
Laatst gewijzigd: 2021-01-26 07:57:22 Etc/GMT

Omgeving

McAfee VirusScan Enterprise 8.8
{GENWIN.NL_NL}

Samenvatting

In dit artikel wordt beschreven hoe scannen op verzoek werkt in VirusScan Enterprise (VSE) 8.8. U vindt hier ook enkele best practices voor het configureren van geplande scantaken.

Onderwerpen in dit artikel:

Nieuwe functies voor scannen op verzoek in VirusScan Enterprise 8.8: Persistent Cache, McShield.exe en Scan32.exe.
Overzicht van het resourcegebruik bij scannen op verzoek: Windows-prioriteitsbeheer en time-outs.
Best practices voor scannen op verzoek:
1. Dagelijkse geheugenscan
2. Actieve gebruikersscan
3. Volledige on-demand scan
4. Instelling voor systeemgebruik

Oplossing

Nieuwe functies voor scannen op verzoek in VirusScan Enterprise 8.8:

Persistent Cache
VirusScan Enterprise 8.8 Cache Persistence is een nieuwe technologie waarmee de scanprestaties van VirusScan 8.8 worden verbeterd doordat er een cache met eerder gescande bestanden wordt bijgehouden. Deze cache blijft bestaan zelfs wanneer de computer opnieuw wordt opgestart. Bij scannen op verzoek wordt de cache gegenereerd door de On-Access Scanner gebruikt en gedeeld om te bepalen wanneer bestanden moeten worden gescand. Elk bestand dat op de computer wordt geopend, wordt gescand door VirusScan Enterprise. Schone bestanden worden toegevoegd aan de cache voor schone bestanden. De volgende keer dat deze bestanden worden geopend, worden ze alleen gescand als ze niet langer in de cache staan of als ze gewijzigd zijn sinds de laatste scan. Cache Persistence is standaard ingeschakeld.

Het gedrag van McShield.exe en Scan32.exe
Als u het geheugengebruik van VSE 8.8 wilt beperken, moet de On-Access Scanner (mcshield.exe) gebruikmaken van het exemplaar van de DAT-bestanden en de engine die al in het geheugen zijn geladen. Wanneer u vervolgens een on-demand scan (scan32.exe) start, wordt er gebruikgemaakt van het proces mcshield.exe. Om deze reden kan het CPU-gebruik van het proces mcshield.exe hoger zijn dan verwacht.

OPMERKING: dit betekent niet dat de On-Demand Scanner (ODS) en On-Access Scanner (OAS) hetzelfde bestand scannen.

Overzicht van het resourcegebruik bij scannen op verzoek:

Windows-prioriteitsbeheer
De ODS maakt voor het scanproces gebruik van de instelling Windows-prioriteitsbeheer. Hierdoor kan het besturingssysteem de hoeveelheid CPU-tijd instellen die beschikbaar wordt gesteld aan de On-Demand Scanner op een willekeurig moment in het scanproces. Als er andere toepassingen worden gestart die resources nodig hebben, haalt het besturingssysteem CPU-tijd weg bij Scan32.exe en wordt deze tijd toegewezen aan de andere toepassingen. Wanneer de andere toepassingen niet langer zoveel CPU-tijd nodig hebben, wordt deze tijd teruggegeven aan Scan32.exe.

De instelling System Utilization in de eigenschappen voor scannen op verzoek is gekoppeld aan Windows-prioriteitsbeheer conform de volgende tabel:

Gebruik	Prioriteit
Laag	10% CPU
Lager dan normaal	20%-50% CPU
Normaal	60%-100% CPU

Time-outs
Het time-outgedrag voor scans is alleen van toepassing op McAfee On-Access Scanners. Bij geplande of on-demand scantaken treedt er geen time-out op. Deze taken duren dus net zolang als het scanproces voor alle bestanden.Als uw on-demand scantaken zodanig zijn ingesteld dat er ook archiefbestanden worden gescand, kunnen er merkbare perioden zijn waarin de CPU-tijd hoofdzakelijk door de on-demand scan wordt gebruikt. Als een on-demand scan niet binnen de opgegeven tijd wordt voltooid, begint de volgende scan met het bestand dat het laatst is gescand.

Best practices voor on-demand scans:

Het configureren van on-demand scans is een proces in twee fasen: u configureert welke locaties er moeten worden gescand en u plant hoe vaak er moet worden gescand. Bij het bepalen van de configuratie van de On-Demand Scanner moet u de scandoelen opdelen om de hoeveelheid gescande gegevens te minimaliseren:

Configureer het dagelijkse geheugen voor on-demand scans als onderdeel van de essentiële beveiliging:
Een dagelijkse scan van het geheugen voor rootkits en actieve processen wordt snel voltooid zonder merkbare gevolgen voor de eindgebruiker. Deze scan is uw eerste waarschuwing als er verdachte bestanden zijn. Op computers waarop dagelijkse scans worden uitgevoerd, moet direct een volledige on-demand scan worden uitgevoerd.
Configureer actieve gebruikersscans voor de volgende scanlocaties:
De map met het gebruikersprofiel, de map met tijdelijke bestanden, het register, de map met geregistreerde bestanden en de map Windows.

OPMERKING: deze scanlocaties zijn vaak het doel van malwareaanvallen en moeten elke dag of minimaal elke week worden gescand.
Configureer regelmatige en volledige on-demand scans als onderdeel van de essentiële beveiliging:
Regelmatige on-demand scans moeten ten minste de volgende instellingen hebben:
- Standaardlocaties:
  - Geheugen voor rootkits
  - Actieve processen
  - Alle lokale stations
  - Register
- Scanopties:
  - Inclusief submappen
  - Opstartsectoren scannen
- U wordt aangeraden on-demand scans te plannen met de volgende intervallen:
  - Dagelijks - tijdens een grote malware-uitbraak.
  - Wekelijks - voor een goede beveiliging.
  - Maandelijks - voor beveiliging zonder risico's.
- Systeemgebruik
  Configureer het systeemgebruik afhankelijk van de soorten activiteiten die normaal gesproken op de computer worden uitgevoerd.
  
  OPMERKING: als u het systeemgebruik te laag instelt, kan het scannen twee keer zo lang duren.
  - Normaal - voor computers met weinig gebruikersactiviteiten, zoals servers.
  - Lager dan normaal - voor computers met normale gebruikersactiviteiten, zoals persoonlijke werkstations of laptops.
  - Laag - voor computers met hoger dan gemiddelde gebruikersactiviteiten, zoals werkstations gebruikt voor Computer Aided Design (CAD) of andere CPU-intensieve activiteiten.

Gerelateerde informatie

PD22944: installatiehandleiding voor McAfee VirusScan Enterprise 8.8-software
PD22973: nieuwe functies in McAfee VirusScan Enterprise 8.8
KB71905: best practices voor VirusScan Enterprise 8.8 Cache Persistence
KB71642: veelgestelde vragen over VirusScan Enterprise 8.x
KB55145: het resourcegebruik bij scannen op verzoek
KB67132: worden items gescand door de On-Demand Scanner ook gescand door de On-Access Scanner?
KB60915: hoe werkt een incrementele on-demand scan?
KB55869: waarom treden er scantime-outs op?
PD22940: handleiding met best practices voor VirusScan Enterprise 8.8

Raadpleeg de sectie Bestandsscanthreads voor scannen op verzoek configureren voor optimale prestaties voor meer informatie over het configureren van de On-Demand Scanner.
Raadpleeg de sectie Prestatieverbeteringen configureren voor meer manieren om de scanprestaties te verbeteren.

ontkenning

De inhoud van dit artikel is oorspronkelijk in het Engels uitgebracht. Als er verschillen zijn tussen de Engelse inhoud en de vertaling, is de Engelse inhoud altijd het meest accuraat. Een deel van deze inhoud is het resultaat van het gebruik van de machinevertaling van Microsoft.

Betrokken producten

Talen:

Dit artikel is beschikbaar in de volgende talen:

Knowledge Center

Best practices voor on-demand scans in VirusScan Enterprise 8.8

Omgeving

Samenvatting

Oplossing

Gerelateerde informatie

ontkenning

Betrokken producten

Talen:

Title

Title

Knowledge Center

Best practices voor on-demand scans in VirusScan Enterprise 8.8

Omgeving

Samenvatting

Oplossing

Gerelateerde informatie

ontkenning

Betrokken producten

Talen:

Kies uw regio

Title

Title