Ongelma:
Kun WithSecure päätelaite asennetaan tietokoneeseen tai palvelimeen, suorittimen tai muistin (RAM) käyttöaste on korkea ja sovelluksissa on suorituskykyongelmia. Joidenkin sovellusten yhteys voi myös olla hidas tai estyä kokonaan.
Ongelma vaikuttaa kaikkiin WithSecure asiakasohjelmiin:- Elements Endpoint Protection EPP tietokoneille
- Elements Endpoint Protection EPP palvelimille
- Business Suite -asiakasohjelmiston tietoturva
- Business Suite -palvelimen tietoturva
- Business Suiten sähköpostin ja palvelimen suojaus
Ratkaisu:
Suorituskykyongelmat voivat johtua esimerkiksi seuraavista:
- Yhteysongelmat Security Cloudiin
- Väärin määritetty sovellusten hallinta
- Verkkoliikenteen skannaus
- Ajoitettu tarkistus on käynnissä
Yhteysongelmat Security Cloudiin
Mikä on tietoturvapilvi?
Kun Security Cloud on käytössä WithSecure päätelaite , se muodostaa yhteyden WithSecure Backendiin maineen ja muiden objektien tarkistamiseksi. WithSecure päätelaite on tietokantapäivityksiä, jotka voivat havaita haittaohjelma ilman pilveen yhteyttä, mutta maineen tarkistamiseen tarvitaan pilviyhteys. Paikallinen välimuisti on olemassa, mutta maine tarkistetaan ensin Security Cloudin avulla, koska sillä on uusimmat tiedot.
Kun otat Security Cloudin käyttöön, sinun on varmistettava, että päätepisteet voivat kommunikoida Security Cloudin kanssa:- *.withsecure.com
- *.fsapi.com
Huomautus: Yllä mainitut verkkotunnukset on lisättävä palomuuri tai välityspalvelimen valkoiseen listaan. Jos olet ottanut jonkin välityspalvelimen käyttöön ympäristössäsi, asiakasohjelma lukee sen etsintäpalvelun kautta ja yrittää muodostaa yhteyden *.fsapi.com-sivustoon sen kautta.
Yhteyden testaamiseen käytä WithSecure Connectivity Tool -työkalua, joka on saatavilla Elements Endpoint Protectionin (EPP tietokoneille ja EPP palvelimille), Business Client Securityn ja Business Suite Server Securityn asennuskansioissa. Työkalun avulla voit tarkastella luetteloa osoitteista, joihin tuote muodostaa yhteyden, ja tarkistaa yhteyden niihin.
Työkalu sijaitsee seuraavassa kansiossa:- Asiakkaan suojaus: C:\Program Files (x86)\F-Secure\Client Security\ui\fsconnectionchecker.exe
- Palvelimen suojaus: C:\Program Files (x86)\F-Secure\Server Security\ui\fsconnectionchecker.exe
- Elements EPP tietokoneille/Elements EPP palvelimille: C:\Program Files (x86)\F-Secure\PSB\ui\wsconnectionchecker.exe
Väärin määritetty sovellusten hallinta
Jos sinulla on Business Suiten tai Elements Endpoint Protectionin premium-tilaus, se sisältää sovellusten hallintaominaisuuden.
Jos tuote käyttää paljon suorittimen suorituskykyä, varmista, ettet ole asettanut sovellusten hallinnan yleissääntöä tilaan Salli ja valvo kaikkia sovelluksia . Tätä asetusta tulisi käyttää vain testauksen aikana sen selvittämiseksi, mitkä sovellukset tarvitsevat poissulkemissääntöjä, koska se vaikuttaa laitteiden suorituskykyyn.
Varmista myös, ettet ole luonut sovellushallinnan poissulkemissääntöjä, jotka sisältävät vain SHA1/SHA256-ehtona, koska SHA1/SHA256-ehtojen laskeminen vaatii jonkin verran suorittimen suorituskykyä. Sen sijaan suosittelemme muiden ehtojen (kuten kohdepolun jne.) käyttöä yhdessä tiedoston hajautusarvon ehdon kanssa.
Verkkoliikenteen skannaus
Jos kohtaat suorituskykyongelmia verkkopohjaisten sovellusten kanssa, jotka kommunikoivat HTTP:n kautta sisäiseen palvelimeen, ongelman voi aiheuttaa verkkoliikenteen skannaus (edistynyt verkon suojaus). Yritä poistaa verkkoliikenteen skannaus käytöstä väliaikaisesti varmistaaksesi, johtuuko se ongelmasta. Jos ongelman aiheutti verkkoliikenteen skannaus, voit lisätä sisäisen palvelimen osoitteen ja isäntänimen sallittujen sivustojen luetteloon, jotta asiakkaiden ja sisäisen palvelimen välistä tietoliikennettä ei tarkisteta.
Voit selvittää tarkemmin, mikä osa tuotteesta aiheuttaa hidastumisen, kokeilemalla poistaa suojausominaisuudet käytöstä yksi kerrallaan:
- DeepGuard
- Reaaliaikainen skannaus
- Palomuuri
- Selaamisen suojaus
- Verkkosisällön hallinta
- Verkkoliikenteen skannaus
- Sovellusten hallinta
- DataGuard
- Laitehallinta
- Ohjelmistopäivittäjä
Mikä prosessi hidastuu ja miten se näkyy? Esim. - fshoster-prosessi käyttää paljon prosessoritehoa?
Ajoitettu tarkistus on käynnissä:
Varmista, ettei ajoitettua tarkistus ole käynnissä, koska käynnissä oleva ajoitettu tarkistus käyttää paljon suorittimen ja muistin resursseja valittujen asetusten mukaan. Voit tarkistaa Windowsin Tehtävienhallinnan Tiedot -välilehdeltä, onko fsscan.exe käynnissä. Jos fsscan.exe on käynnissä, joko tarkistus tai manuaalinen tarkistus on parhaillaan käynnissä.