Сменили, блин, защиту

[Deadman]

На работе сменили антивирус. Был раньше Symantec Endpoint Security, теперь появился KES8. Зато комп теперь работает заметно хуже. Запуск приложений и самого компьютера увеличился в раза два. Оперативы теперь не хватает на KOMPAS 13, AUTOCAD 11 и WinCC7 вместе запущенные. В приложениях появились некоторые "обдумывания" при масштабировании, скроллинге. Настройки KES мне, естественно, не доступны. Приходится выключать его вообще (хоть это можно).

 

Касперский ни у меня ни у коллег ничего нового не обнаружил.

 

Пришлось задуматься, что стоит ли платить компаниям за ряд свистелок и перделок у касперского и получать тормоза или купить дешевле антивирус конкурентов и не замечать его работу.

 

На домашнем компе мощности хватает не замечать KIS12.

 

Конечно, это странно, являясь фаном Касперского писать это. Но все же.

 

Есть мнения?

[Kapral]

На домашнем компе мощности хватает не замечать KIS12.

)))

У меня Пень4+Вин7 (8летней давности) с КИС 2012 работает без тормозов

 

А по КЕС8 - замани сюда в ваших админов

Я уже вижу что по неопытности работы с продукцией ЛК они кое что накосячили в настройках )))))

[Paddington]

У меня Пень4+Вин7 (8летней давности) с КИС 2012 работает без тормозов

Какой объем оперативной памяти у этого компьютера?

[Lacoste]

Настройки KES мне, естественно, не доступны. Приходится выключать его вообще (хоть это можно).

Это пять!11

 

Есть мнения?

Сменить админов.

[Sandynist]

Несколько замечаний по теме:

 

1) KES поставили самый последний? Который CF1 ?

2) Какая конфигурация компов в сети? Сколько ОЗУ и какой проц?

3) На компьютеры с процессором хуже Core Duo и с памятью менее 1 гига лучше сразу поставить kav6.0.4.1611_winwksru и не испытывать судьбу и свои нервы на прочность.

Изменено 14 июня, 2012 пользователем Sandynist

[SQ]

Побейте админов, пусть они вам создадут индивидуальную политику.

 

Напишите конфигурацию компьютеров, где тормоза?

[Deadman]

KES 8.1.0.831

PC: Celeron 1.8, 2 gb, остальные похожей дешевой комплектации.

 

Сеть: домены, почтовый сервер, NAS

Изменено 14 июня, 2012 пользователем Deadman

[пользователь]

PC: Celeron 1.8

Какая жуткая помойка. Думаю, что на этом аппарате KES нормально работать не будет - ставьте KAV WKS 6 R2.

[Zaitsev Oleg]

Настройки KES мне, естественно, не доступны. Приходится выключать его вообще (хоть это можно).

...

Есть мнения?

Есть мнение - админов на мыло Крайне странная политика, когда выключить антивирус можно, а настроить нельзя (выключение корпоративного антивируса сводит к нулю защиту). Конкретные рекомендации:

1. По дефолту в админките есть задачи фуллскана дисков и быстрого сканирования. Так вот, фуллскан имеет смысл только один раз (после установки) и далее для перестраховки раз в месяц. Если поставить чаще - то тормоза гарантированы. Аналогично с быстрым сканированием - если такую задачу и делать, то в обед

2. Если сеть защищена неким Firewall на периметре, то компоненты Firewall в самом антивирусе можно и нужно выключить через политики. Аналогично с WEB антивирусом - если на шлюзе или Proxy есть антивирусная защита, то на клиентах она не нужна (при этом в идеале для ноутбуков должна быть сделана мобильная политика, чтобы включить эти компоненты при его использовании вне сети)

3. Так как по дефолту в политиках KES все включено, для слабых ПК нужно сделать отдельную группу с более мягкой политикой.

4. Для ресурсоемких приложений админ должен написать исключения (например - не проверять определенные файлы или определенные папки). Этим можно снизить тормоза на порядки

 

KES 8.1.0.831

PC: Celeron 1.8, 2 gb, остальные похожей дешевой комплектации.

 

Сеть: домены, почтовый сервер, NAS

В такой ситуации можно включить Application Control в KES, разрешить правилами что нужно, запретить все остальное - и тогда мышь не проскочит (и как следствие, многие другие компоненты можно или отключить, или снизить их настройки до минимума). Указанная конфигурация идеальна для примерения AC

[Kapral]

Какой объем оперативной памяти у этого компьютера?

2 Гб

 

У соседа 1 Гб - аналогично нет тормозов

 

Zaitsev Oleg, +1

Поэтому я и предлагал сюда админов заманить ))))

[OlegAndr]

Celeron и 1 гиг для компаса и автокадов?

Стесняюсь спросить какая операционка.

Изменено 24 июня, 2012 пользователем OlegAndr

[Deadman]

Celeron и 1 гиг для компаса и автокадов?

Стесняюсь спросить какая операционка.

 

Ну вообще 2 гига, да и автокад с компасом на XP отлично работали для 2D.

[Pomka.]

Есть мнение - админов на мыло Крайне странная политика, когда выключить антивирус можно, а настроить нельзя (выключение корпоративного антивируса сводит к нулю защиту). Конкретные рекомендации:

1. По дефолту в админките есть задачи фуллскана дисков и быстрого сканирования. Так вот, фуллскан имеет смысл только один раз (после установки) и далее для перестраховки раз в месяц. Если поставить чаще - то тормоза гарантированы. Аналогично с быстрым сканированием - если такую задачу и делать, то в обед

2. Если сеть защищена неким Firewall на периметре, то компоненты Firewall в самом антивирусе можно и нужно выключить через политики. Аналогично с WEB антивирусом - если на шлюзе или Proxy есть антивирусная защита, то на клиентах она не нужна (при этом в идеале для ноутбуков должна быть сделана мобильная политика, чтобы включить эти компоненты при его использовании вне сети)

3. Так как по дефолту в политиках KES все включено, для слабых ПК нужно сделать отдельную группу с более мягкой политикой.

4. Для ресурсоемких приложений админ должен написать исключения (например - не проверять определенные файлы или определенные папки). Этим можно снизить тормоза на порядки

 

 

В такой ситуации можно включить Application Control в KES, разрешить правилами что нужно, запретить все остальное - и тогда мышь не проскочит (и как следствие, многие другие компоненты можно или отключить, или снизить их настройки до минимума). Указанная конфигурация идеальна для примерения AC

зачем это всё объяснять пользователю? от этого у него лучше комп не заработает (настройки не доступны)

а админы один фиг это читать не будут так как они считают что умнее всех и все знают лучши всех

Изменено 29 июня, 2012 пользователем Pomka.

[Kapral]

а админы один фиг это читать не будут так как они считают что умнее всех

А так оно и есть

 

Отвечают админы за защиту, а не пользователи

Например у меня был гл.энергетик (уже давно уволился), который тоже вопил примерно аналогичное ...

я просто однажды, после очередного такого наезда на оперативке показал статистику из админкита, Причем показал директору, которому жаловались )))))

сколько вирусов было отловлено на компе гл. энергетика, и самое главное .... на каких именно сайтах они находились (не будем уточнять тематику сайтов, т.к. среди фанклубней есть дети )

Мммм....

73% от обшего количества детекта было на его компе...

Сами пользователи детекта не видят...

 

Только странно .... больше Каспер не тормозил на том компе )))))... По крайней мере больше заявок и жалоб не поступало