Konfigurationsänderungen an Symantec Endpoint Protection-Client zur Leistungsoptimierung
Dieses Dokument ist eine Übersetzung aus dem Englischen. Möglicherweise wurde die englische Originalversion nach der Übersetzung und Veröffentlichung dieses Dokuments aktualisiert. Symantec übernimmt keine Gewähr für die Richtigkeit hinsichtlich der Vollständigkeit der Übersetzung.
Situation:
Mein System ist seit der Installation von Symantec Endpoint Protection langsam. Wie konfiguriere ich Symantec Endpoint Protection, um Leistungsprobleme zu lösen?
Lösung:
Die Kommunikation zwischen dem Endpoint-Client und -Manager verursacht eine Netzwerk- und Server-Verlangsamung.
Ändern Sie die Standardkommunikationseinstellungen:
- Klicken Sie auf die Registerkarte Clients.
- Wählen Sie die Client-Gruppe aus, die Sie ändern möchten.
- Klicken Sie auf die Registerkarte Richtlinien.
- Wenn dies keine globale Gruppe ist, deaktivieren Sie Richtlinien und Einstellungen von übergeordneter Gruppe erben. Stellen Sie sicher, dass die Richtlinienvererbung ausgeschaltet ist.
- Klicken Sie unter Standortunabhängige Richtlinien und Einstellungen im Dialogfeld Einstellungen auf Kommunikationseinstellungen.
- Wählen Sie im Feld "Herunterladen" den Pull-Modus aus.
- Ändern Sie das standardmäßige Heartbeat-Intervall von "5 Minuten" entsprechend Ihren Anforderungen. Dies ändert die Häufigkeit, mit der Clients beim Manager einchecken, um Richtlinien, Einstellungen und Inhalts-(Definitions-)Updates zu erhalten.
- Klicken Sie auf OK, um die Einstellungen zu speichern.
Der gemeinsame Netzwerkdateizugriff ist langsam, oder eine im Netzwerk gehostete Anwendung wird langsam ausgeführt.
Deaktivieren Sie die Option zum Überprüfen von Netzwerklaufwerken:
- Klicken Sie auf die Registerkarte Richtlinien.
- Klicken Sie auf Virenschutz und Antispyware.
- Klicken Sie auf die Richtlinien, die Sie ändern möchten und dann auf Richtlinie bearbeiten.
- Klicken Sie auf Dateisystem Auto-Protect.
- Deaktivieren Sie unter "Netzwerkeinstellungen" die Option Netzwerk.
- Klicken Sie auf OK.
- Weisen Sie die Richtlinien zu, indem Sie auf Richtlinie zuweisen klicken, und aktivieren Sie jede Gruppe, auf die die Richtlinie angewendet werden soll.
- Klicken Sie auf Zuweisen und dann auf Ja.
Alle Systeme in einer Gruppe sind langsam, und die Endpoint Protection Prozesse nutzen jede Woche ungewöhnlich viele Systemressourcen.
Ändern Sie die Option für die standardmäßige wöchentliche Prüfung:
- Klicken Sie auf die Registerkarte Richtlinien.
- Klicken Sie auf Virenschutz und Antispyware.
- Klicken Sie auf die Richtlinien, die Sie ändern möchten und dann auf Richtlinie bearbeiten.
- Klicken Sie auf Vom Administrator definierte Prüfungen.
- Wählen Sie Wöchentliche geplante Prüfung aus, und klicken Sie auf Bearbeiten....
- Ändern Sie die Prüfung so, dass sie zu einer möglichst günstigen Zeit ausgeführt wird.
Für diese Prüfungen gibt es keine Optionen für eine variable Ausführung, daher führen alle Protection-Clients in der Gruppe die Prüfung zur gleichen Zeit aus.
Das Anwendungsereignisprotokoll im System ist voller Manipulationsschutzwarnungen.
Deaktivieren Sie den Manipulationsschutz:
- Klicken Sie auf die Registerkarte Clients.
- Wählen Sie die Client-Gruppe aus, die Sie ändern möchten.
- Klicken Sie auf die Registerkarte Richtlinien.
- Wenn dies nicht die globale Gruppe ist, deaktivieren Sie Richtlinien und Einstellungen von übergeordneter Gruppe erben. Stellen Sie sicher, dass die Richtlinienvererbung ausgeschaltet ist.
- Klicken Sie unter Standortunabhängige Richtlinien und Einstellungen im Dialogfeld Einstellungen auf Allgemeine Einstellungen.
- Klicken Sie auf die Registerkarte Manipulationsschutz.
- Deaktivieren Sie Symantec-Sicherheitssoftware vor Manipulationen oder unerwünschtem Beenden schützen.
Das System hat Probleme, eine E-Mail-Nachricht zuzustellen. Der E-Mail-Server, auf dem Symantec Endpoint Protection-Client installiert ist, ist langsam.
Deaktivieren Sie die E-Mail-Tools auf den Endpoint Protection-Clients innerhalb einer Gruppe:
Teil I: Erstellen Sie einen benutzerdefinierten Feature-Satz.
- Klicken Sie auf die Registerkarte Admin.
- Klicken Sie auf Pakete installieren.
- Klicken Sie unter Installationspakete anzeigen auf Feature-Sets für Client-Installationen.
- Klicken Sie unter Aufgaben auf Feature-Set für Client-Installationen hinzufügen....
- Geben Sie im Feld Name Alle außer E-Mail-Virenschutz ein.
- Deaktivieren Sie E-Mail-Virenschutz.
- Klicken Sie auf OK. Unter den standardmäßigen Client-Installations-Feature-Sätzen sollte nun Alle außer E-Mail-Virenschutz angezeigt werden.
Teil II: Weisen Sie den benutzerdefinierten Feature-Satz zu, und setzen Sie ihn ein.
- Klicken Sie auf die Registerkarte Clients.
- Wählen Sie die Client-Gruppe aus, die Sie ändern möchten.
- Klicken Sie auf die Registerkarte Pakete installieren.
- Doppelklicken Sie auf das Installationspaket, das derzeit verwendet wird, beispielsweise Symantec Endpoint Protection version 11.0.780.1109 for WIN32BIT. Wenn die Liste kein Paket enthält, klicken Sie auf "Client-Installationspaket hinzufügen", und wählen Sie das zu verwendende Paket dann im Dropdown-Menü aus.
- Wählen Sie unter Client-Features die Option Alle außer E-Mail-Virenschutz aus dem Dropdown-Menü der Zu verwendenden Features aus.
- Klicken Sie auf OK.
- Klicken Sie auf die Registerkarte Clients. Klicken Sie unter Aufgaben auf Befehl auf Gruppe ausführen, und wählen Sie Content aktualisieren aus.
Hinweis: Die oben genannten Schritte können für das Hinzufügen oder Entfernen von Produkt-Features nützlich sein.
Dieses Dokument ist in folgenden Sprachen verfügbar:
Dokument ID: 20080818085831935
Zuletzt bearbeitet: 11/05/2008
Erstellungsdatum: 08/18/2008
Produktbezeichnung: Endpoint Protection 11
DIESE LÖSUNG DRUCKEN
DIESE LÖSUNG BEWERTEN