本文介绍了如何查看为 ENS 性能问题收集的故障排除数据,以确定根本原因。
- 确定问题发生的时间。 例如,在引导、登录、登录、按需扫描或正常使用期间是否发生该问题?
- 收集以下数据KB86691 - 针对新问题的最小Endpoint Security步骤,根据您查看的性能问题进行显示。
- 根据出现问题的时间,执行以下故障排除步骤:
- 如果在引导/登录过程中出现问题:
- 确保您运行的是最新版本的 ENS。 有关最新版本,请参阅:KB82761 - 支持用于Endpoint Security.
- 通过一次禁用一个组件并测试问题是否得到解决,确定 ENS 的哪个组件(如果有)导致了问题。
- 禁用按访问扫描。 问题是否已解决?
- 卸载 ENS 威胁防护。 问题是否已解决?
- 在缩小导致该问题的 ENS 的组件范围后,记下它并联系技术支持。
- 如果按需扫描过程中发生此问题,请尝试以下操作。 如果更改无法解决问题,请联系技术支持。
使用 McAfee 默认策略策略时按需扫描问题? 按需扫描使用大部分网络资源CPU调用时影响性能。 这种行为在预期之内。 有关提高性能的最佳实践,例如启用选项仅在系统空闲时扫描看到:KB88205 - 如何在安装时提高性能Endpoint Security.
- 如果正常使用期间发生该问题,请创建"Z重新创建"测试。 将当前按访问扫描设置修改为只扫描Z这一功能. 此测试是否解决该问题?
- 如果是这样,您可能需要创建排除项以提高性能。
- 查看进程监视器捕获:
- 在菜单栏中单击工具。
- 单击计数发生次数。
- 在左上方的 列 下拉列表中,选择进程名称.
- 在右上,单击计数。
- 双击mcshield.exe.
- 在菜单栏中单击工具。
- 单击计数发生次数。
- 在左上方的 列 下拉列表中,选择路径.
- 在右上,单击计数。
- 在表本身中,单击计数将最大数字过滤到顶部。
- 使用此数据可以根据结果创建排除项,并考虑启用高风险/低风险配置。 根据 以下说明威胁防护阻止受信任的程序、网络和服务) 部分中的说明,Endpoint Security10.7 产品手册.
注意:请注意您创建的排除项。 请考虑排除项能够产生的安全影响。
- 如果不是,请确定导致该问题的 ENS 的组件(如果存在)。 一次禁用一个组件,并测试问题是否已解决。
- 禁用按访问扫描。 问题是否已解决?
- 禁用漏洞利用防护。 问题是否已解决?
- 禁用访问保护。 问题是否已解决?
- 禁用 ScriptScan。问题是否已解决?
- 禁用防恶意软件扫描界面 (AMSI)。 问题是否已解决?
- 卸载 ENS 威胁防护。 问题是否已解决?
在缩小导致该问题的 ENS 的组件范围后,记下它并联系技术支持。