Что делать, если при использовании Kaspersky Endpoint Security для Windows снижается производительность устройства или возникают проблемы с работой сервера
Показать приложения и версии, к которым применима статья
- Kaspersky Endpoint Security 14 для Windows (все версии);
- Kaspersky Endpoint Security 12 для Windows (все версии);
- Kaspersky Anti Targeted Attack (KATA) Platform (все версии);
- Kaspersky Endpoint Security Cloud (все версии).
Рекомендации могут быть применимы к версиям, снятым с поддержки:
- Kaspersky Endpoint Security 11 для Windows (все версии).
Проблема
На устройстве, где установлен Kaspersky Endpoint Security для Windows (далее KESW), могут возникать следующие проблемы:
- жесткий диск или процессор работают с высокой нагрузкой;
- процессы KESW чрезмерно используют оперативную память и дисковое пространство;
- сервер периодически зависает или прекращает работу.
Если вы предполагаете, что такое поведение может быть вызвано работой KESW или ограничениями совместимости установленного ПО с KESW, выполните шаги ниже.
Решение
Обновите установленные в ОС драйверы и модули управления виртуальными машинами VMware Tools.
Если проблема сохраняется, выполните шаги ниже.
Шаг 1. Исключите причины, не связанные с KESW
Начните диагностику с общей инструкции по выявлению источника проблемы.
Если после удаления KESW проблема больше не возникает, переходите к следующим шагам текущей статьи.
Шаг 2. Настройте ОС и стороннее ПО для одновременной работы с KESW
Следуйте рекомендациям ниже, чтобы исключить возможные причины со стороны операционной системы и установленного программного обеспечения:
- Обновите установленное ПО до последней версии. Актуальные версии содержат улучшения и решения уже известных проблем, в том числе конфликтов совместимости.
- Запросите у производителя ПО, которое выполняет основные задачи на устройстве, рекомендации по настройке для совместной работы с KESW.
- Удалите устаревшее неиспользуемое ПО.
- Временно отключите или удалите с устройства агент Endpoint Detection & Response (далее EDR) «Лаборатории Касперского» или стороннего производителя.
- Убедитесь, что для работы агента EDR на устройствах с ролью сервера выделено достаточно оперативной памяти.
Шаг 3. Настройте KESW для одновременной работы со сторонним ПО
Следуйте рекомендациям ниже, чтобы исключить возможные причины со стороны KESW:
- Установите самую новую версию KESW с доступным кумулятивным исправлением. Если это решает проблему производительности, установите новую версию или кумулятивное исправление для текущей версии на всех устройствах.
- Следуйте рекомендациям по оптимизации производительности KESW, учитывая требования ваших внутренних регламентов по обеспечению информационной безопасности.
- Исключите одновременный запуск нескольких задач Поиск вредоносного ПО: для этого установите в задачах флажок Не запускать несколько задач проверки одновременно.
- Выполняйте задачу Инвентаризация только на эталонных устройствах, а не на всех устройствах сети.
- Используйте доступные в KESW (начиная с версии 12.6) предустановленные исключения из проверки и список доверенных приложений.
- Следуйте методике развертывания на высоконагруженных серверах.
- Проверьте размер папки %ProgramData%\Kaspersky Lab\KES.<версия приложения>\temp\tempio во время выполнения задачи Поиск вредоносного ПО. Если папка сильно увеличивается в размере:
- Увеличьте объем системного раздела, если вам необходимо проверять крупные составные файлы.
- Включите параметр Не распаковывать составные файлы большого размера, если проверять крупные составные файлы нет необходимости.
Дополнительно установите в поле Максимальный размер файла подходящее для ваших целей значение. Если вы не знаете, какое значение оптимальное, установите исходное значение в 100 Мб.
- Ограничьте потребление ресурсов процессора (доступно с версии 12.7) при выполнении задачи Поиск вредоносного ПО:
- Перейдите в Общие настройки → Настройки приложения.
- Установите флажок Ограничить потребление ресурсов процессора для задач проверки.
- Укажите желаемое максимальное потребление ресурсов процессора в процентах и нажмите Сохранить.
Что делать, если решение не помогло
Если проблема сохраняется, соберите диагностическую информацию и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount. Если вы используете EDR-решение, укажите в запросе, как удаление агента EDR влияет на возникновение симптомов проблемы.
