Allgemeine Programmeinstellungen über die Programmkonsole konfigurieren
Die allgemeinen Einstellungen und die Einstellungen für die Crash-Diagnose von Kaspersky Security für Windows Server legen die allgemeinen Betriebsbedingungen fest. Diese Einstellungen ermöglichen Folgendes: Regelung der Anzahl der aktiven Prozesse, die von dem Programm verwendet werden; Wiederherstellung der Aufgaben von Kaspersky Security für Windows Server nach deren Absturz aktivieren; Führen eines Protokolls; Anlegen von Dump-Dateien für Prozesse von Kaspersky Security für Windows Server bei deren Absturz; andere allgemeine Einstellungen.
Die Programmeinstellungen sind in der Programmkonsole nicht verfügbar, wenn die aktive Richtlinie von Kaspersky Security Center Änderungen der festgelegten Einstellungen blockiert.
Um die Einstellungen von Kaspersky Security für Windows Server anzupassen, gehen Sie wie folgt vor:
Wählen Sie in der Struktur der Programmkonsole den Kaspersky Security Hauptknoten aus und führen Sie eine der folgenden Aktionen aus:
Klicken Sie im Ergebnisbereich des Knotens auf den Link Eigenschaften des Programms.
Wählen Sie im Kontextmenü des Knotens Eigenschaften aus.
Das Fenster Programmeinstellungen wird geöffnet.
Legen Sie die allgemeinen Einstellungen von Kaspersky Security für Windows Server gemäß Ihren Anforderungen fest:
Auf der Registerkarte Skalierbarkeit und Oberfläche können Sie folgende Einstellungen anpassen:
Diese Einstellung bezieht sich auf die Gruppe Skalierbarkeitseinstellungen von Kaspersky Security für Windows Server. Er bestimmt die maximale Anzahl der aktiven Prozesse, die das Programm gleichzeitig starten kann.
Eine Steigerung der Anzahl von parallel laufenden Prozessen erhöht die Geschwindigkeit bei der Untersuchung von Dateien und die Stabilität von Kaspersky Security für Windows Server. Allerdings kann ein erhöhter Wert dieses Parameters die allgemeine Geräteleistung beeinträchtigen und den Bedarf an Arbeitsspeicher erhöhen.
In der Verwaltungskonsole von Kaspersky Security Center können Sie die Einstellung Maximale Anzahl der aktiven Prozesse nur für Kaspersky Security für Windows Server auf einem einzelnen geschützten Gerät einstellen (im Dialogfenster Programmeinstellungen). Sie können diese Einstellung in den Richtlinieneinstellungen für eine Gruppe geschützter Geräte nicht ändern.
Mögliche Werte
1– 8
Standardwert
Das Programm führt die Skalierung in Abhängigkeit von der Anzahl der Prozessoren auf dem geschützten Gerät automatisch aus:
Diese Einstellung bezieht sich auf die Gruppe Skalierbarkeitseinstellungen von Kaspersky Security für Windows Server.
Mit dieser Einstellung können Sie eine feste Anzahl von Prozessen festlegen, in denen Kaspersky Security für Windows Server die Aufgaben zum Echtzeitschutz für Server ausführt.
Ein höherer Wert bewirkt eine Erhöhung der Überprüfungsgeschwindigkeit in den Aufgaben des Echtzeitschutzes für Server. Je höher allerdings die Anzahl der von Kaspersky Security für Windows Server benutzten Prozesse, umso größer wird der Einfluss auf die Gesamtleistung des geschützten Geräts und auf den Bedarf an Arbeitsspeicher sein.
In der Verwaltungskonsole von Kaspersky Security Center können Sie die Einstellung Anzahl der Prozesse für den Echtzeitschutz nur für Kaspersky Security für Windows Server auf einem einzelnen geschützten Gerät einstellen (im Dialogfenster Programmeinstellungen ). Sie können diese Einstellung in den Richtlinieneinstellungen für eine Gruppe geschützter Geräte nicht ändern.
Mögliche Werte
Mögliche Werte: 1-N, wobei N der Wert ist, der durch die Einstellung Maximale Anzahl der aktiven Prozesse bestimmt wird.
Sie können die Einstellung Anzahl der Prozesse für den Echtzeitschutz gleich der maximalen Anzahl aktiver Prozesse festlegen. Dies reduziert die Auswirkungen von Kaspersky Security für Windows Server auf die Geschwindigkeit des Datenaustausches zwischen den Geräten und dem geschützten Gerät. Dadurch wird die Leistung des Echtzeitschutzes für Server weiter verbessert. Update-Aufgaben und Aufgaben zur Untersuchung auf Befehl mit der Priorität Mittel (Normal) werden trotzdem in bereits gestarteten Prozessen von Kaspersky Security für Windows Server ausgeführt. Dabei verlangsamt sich die Ausführung von Aufgaben zur Untersuchung auf Befehl. Falls die Ausführung einer Aufgabe zum Absturz eines Prozesses führt, ist für seinen Neustart mehr Zeit erforderlich.
Aufgaben zur Untersuchung auf Befehl mit der Priorität Niedrig werden immer in einem separaten Prozess bzw. separaten Prozessen ausgeführt.
Standardwert
Kaspersky Security für Windows Server führt die Skalierung in Abhängigkeit von der Anzahl der Prozessoren auf dem geschützten Gerät automatisch aus:
Anzahl der Prozesse für im Hintergrund ausgeführte Untersuchungen auf Befehl
Einstellung
Anzahl der Prozesse für im Hintergrund ausgeführte Untersuchungen auf Befehl
Beschreibung
Diese Einstellung bezieht sich auf die Gruppe Skalierbarkeitseinstellungen von Kaspersky Security für Windows Server.
Mit Hilfe dieser Einstellung können Sie die maximale Anzahl der Prozesse angeben, in denen das Programm die Aufgaben zur Untersuchung auf Befehl im Hintergrundmodus ausführen soll.
Die Anzahl der Prozesse, die Sie durch diese Einstellung festlegen, zählt nicht zur Anzahl der aktiven Prozesse von Kaspersky Security für Windows Server, die durch die Einstellung Maximale Anzahl der aktiven Prozesse bestimmt wird.
Beispielsweise, wenn Sie die folgenden Werte einstellen:
Maximale Anzahl aktiver Prozesse – 3.
Anzahl der Prozesse für Echtzeitschutz-Aufgaben für Server – 3.
Anzahl der Prozesse für im Hintergrund ausgeführte Aufgaben zur Untersuchung auf Befehl – 1.
und anschließend die Aufgabe zum Echtzeitschutz für Server und eine Aufgabe zur Untersuchung auf Befehl im Hintergrundmodus starten, weist die Anzahl der aktiven Prozesse kavfswp.exe von Kaspersky Security für Windows Server den Wert 4 auf.
In einem aktiven Prozess mit niedriger Priorität können mehrere Aufgaben zur Untersuchung auf Befehl ausgeführt werden.
Sie können die Anzahl der aktiven Prozesse beispielsweise erhöhen, wenn Sie gleichzeitig mehrere Aufgaben im Hintergrundmodus starten, damit jede Aufgabe einen einzelnen Prozess erhält. Die Zuweisung separater Aufgabenprozesse erhöht die Zuverlässigkeit und Geschwindigkeit der Aufgaben.
Wenn das Kontrollkästchen Programmprozesse vor externen Bedrohungen schützen aktiviert ist, schützt das Programm seine Prozesse vor Code-Injektion oder dem Zugriff auf Prozessdaten.
Wenn Sie die Einstellung aktivieren oder deaktivieren, müssen Sie die Programmdienste nicht neu starten, damit die Änderungen wirksam werden.
Diese Einstellung bezieht sich auf die Gruppe Einstellungen für den Kennwortschutz von Kaspersky Security für Windows Server. Er umfasst die Wiederherstellung von Aufgaben, die mit einem Absturz abgeschlossen wurden, und legt die Anzahl der Wiederherstellungsversuche für Aufgaben zur Untersuchung auf Befehl fest.
Wenn eine Aufgabe abstürzt, versucht der Prozess kavfs.exe von Kaspersky Security für Windows Server den Prozess, in dem die Aufgabe zum Zeitpunkt des Absturzes ausgeführt wurde, neu zu starten.
Wenn die Aufgabenwiederherstellung deaktiviert ist, stellt das Programm Aufgaben zum Echtzeitschutz für Server und zur Untersuchung auf Befehl nicht wieder her.
Wenn die Aufgabenwiederherstellung aktiviert ist, versucht das Programm die Aufgaben zum Echtzeitschutz für Server wiederherzustellen, bis sie erfolgreich gestartet wurden. Das Programm versucht außerdem, benutzerdefinierte Aufgaben zur Untersuchung auf Befehl mit der in der Einstellung angegebenen Anzahl von Versuchen wiederherzustellen.
Mögliche Werte
Aktiviert / deaktiviert.
Anzahl der Versuche, um die Aufgaben zur Untersuchung auf Befehl wiederherzustellen: 1–10.
Standardwert
Wiederherstellung von Aufgaben aktiviert. Anzahl der Versuche, um die Aufgaben zur Untersuchung auf Befehl wiederherzustellen: 2.
Aktionen bei der Arbeit mit einer unterbrechungsfreien Stromversorgungsquelle
Einstellung
Maximale Anzahl zum Wiederherstellen der Aufgaben zur Untersuchung auf Befehl
Beschreibung
Diese Einstellung bestimmt die Aktionen, die Kaspersky Security für Windows Server ausführt, wenn das geschützte Gerät zur unterbrechungsfreien Stromversorgung gewechselt hat.
Mögliche Werte
Geplante Aufgaben zur Untersuchung auf Befehl starten oder nicht starten.
Alle ausführbaren Aufgaben zur Untersuchung auf Befehl ausführen oder beenden.
Standardwert
Standardmäßig läuft Kaspersky Security für Windows Server bei unterbrechungsfreier Stromversorgung des geschützten Geräts in folgendem Modus:
Aufgaben zur Untersuchung auf Befehl, die nach einem Zeitplan laufen, werden nicht gestartet
Alle aktiven Aufgaben zur Untersuchung auf Befehl werden automatisch beendet
Wenn Kaspersky Security für Windows Server die Aufgabe zur Untersuchung auf Befehl ausführt, wird für jede untersuchte Datei der Zeitpunkt des letzten Zugriffs aktualisiert. Nach Abschluss der Untersuchung setzt Kaspersky Security für Windows Server für die Datei den Zeitpunkt des letzten Zugriffs auf den ursprünglichen Wert zurück.
Dieses Verhalten kann die Arbeit von Backup-Systemen beeinflussen, indem Backup-Kopien von Dateien erzeugt werden, die nicht geändert wurden. Dies kann außerdem bei Anwendungen, die Dateiänderungen überwachen, zu Fehlalarmen führen.
Während auf einem geschützten Gerät eine Untersuchung auf Befehl durchgeführt wird, begrenzt Kaspersky Security für Windows Server die CPU-Nutzung auf dem Gerät mit dem im Feld Obergrenze (in Prozent) angegeben Wert.
Das Aktivieren dieser Einstellung kann sich negativ auf die Leistung von Kaspersky Security für Windows Server auswirken.
Ein Ordner, der von Kaspersky Security für Windows Server während der Untersuchung zum Entpacken von Archivdateien benötigt wird.
Standardmäßig wird der Ordner C:\Windows\Temp verwendet.
Auf der Registerkarte Verbindungseinstellungen:
Geben Sie im Abschnitt Proxyserver-Einstellungen die Einstellungen für den Proxyserver an.
Geben Sie im Abschnitt Einstellungen für die Authentifizierung auf dem Proxyserver den Authentifizierungstyp und die notwendigen Daten für die Authentifizierung auf dem Proxyserver an.
Geben Sie im Abschnitt Lizenzverwaltung an, ob Kaspersky Security Center als Proxyserver für die Programmaktivierung verwendet wird.
Auf der Registerkarte Crash-Diagnose:
Wenn Sie Debug-Informationen in eine Datei schreiben möchten, aktivieren Sie das Kontrollkästchen Debug-Informationen in Protokolldatei speichern.
Geben Sie im Feld unten den Ordner an, in dem Kaspersky Security für Windows Server die Protokolldateien speichern soll.
In dieser Dropdown-Liste können Sie die Genauigkeitsstufe für die Debug-Informationen auswählen, die Kaspersky Security für Windows Server in der Protokolldatei speichert.
Sie können eine der folgenden Genauigkeitsstufen auswählen:
Kritische Ereignisse – Kaspersky Security für Windows Server speichert nur Informationen über kritische Ereignisse in der Protokolldatei.
Fehler– Kaspersky Security für Windows Server speichert Informationen über kritische Ereignisse und Fehler in der Protokolldatei.
Wichtige Ereignisse – Kaspersky Security für Windows Server speichert Informationen über kritische Ereignisse, Fehler und wichtige Ereignisse in der Protokolldatei.
Informative Ereignisse – Kaspersky Security für Windows Server speichert Informationen über kritische Ereignisse, Fehler, wichtige Ereignisse und informative Ereignisse in der Protokolldatei.
Alle Debug-Informationen – Kaspersky Security für Windows Server speichert sämtliche Debug-Informationen in der Protokolldatei.
Ein Experte des Technischen Supports bestimmt die erforderliche Genauigkeitsstufe, um alle auftretenden Probleme zu lösen.
Standardmäßig ist die Genauigkeitsstufe Alle Debug-Informationen eingestellt.
Die Dropdown-Liste ist verfügbar, wenn das Kontrollkästchen Debug-Informationen in Protokolldatei speichern aktiviert ist.
Geben Sie die maximale Größe der Protokolldateien an.
Geben Sie die maximale Größe der Dateien für ein Protokoll an. Kaspersky Security für Windows Server erstellt bis zu der maximalen Anzahl von Protokolldateien für jede zu debuggende Komponente.
Eine Liste mit Codes, die für Komponenten von Kaspersky Security für Windows Server stehen, deren Debug-Informationen vom Programm in einer Protokolldatei gespeichert werden. Komponentencodes müssen durch einen Strichpunkt getrennt werden. Bei den Codes muss die Groß- und Kleinschreibung beachtet werden (siehe Tabelle unten).
Subsystemcodes in Kaspersky Security für Windows Server
Code des Subsystems
Name des Subsystems
*
Alle Komponenten.
gui
Subsystem der Benutzeroberfläche, Snap-In von Kaspersky Security für Windows Server in der Microsoft Management Console.
ak_conn
Subsystem zur Integration des Administrationsagenten von Kaspersky Security Center.
bl
Steuerungsprozess, implementiert Steuerungsaufgaben von Kaspersky Security für Windows Server
wp
Arbeitsprozess, der die Aufgaben zum Antiviren-Schutz realisiert
blgate
Prozess zur Fernverwaltung von Kaspersky Security für Windows Server
ods
Subsystem für Untersuchung auf Befehl
oas
Subsystem für den Echtzeitschutz für Dateien
qb
Subsystem für Quarantäne und Backup-Speicher
scandll
Hilfsmodul für die Untersuchung auf Viren.
core
Subsystem für die Antiviren-Basisfunktionalität
avscan
Subsystem für die Antiviren-Bearbeitung
avserv
Subsystem zur Steuerung des Antiviren-Kerns
prague
Subsystem für die Basisfunktionalität
updater
Subsystem für das Datenbanken-Update und das Update der Programm-Module
snmp
Subsystem für Unterstützung des SNMP-Berichts
perfcount
Subsystem für Leistungsindikatoren
Die Einstellungen für die Protokollierung von Snap-ins für Kaspersky Security für Windows Server (gui) und das Verwaltungs-Plug-in von Kaspersky Security für Windows Server für Kaspersky Security Center (ak_conn) werden nach dem Neustart dieser Komponenten übernommen. Die Einstellungen für die Protokollierung des Subsystems zur SNMP-Unterstützung (snmp) werden nach dem Neustart des SNMP-Dienstes übernommen. Die Trace-Parameter für das Subsystem der Leistungsindikatoren (perfcount) werden nach einem Neustart aller Prozesse angewandt, welche die Leistungsindikatoren verwenden. Die Einstellungen für die Protokollierung der übrigen Subsysteme von Kaspersky Security für Windows Server werden sofort nach dem Speichern der Einstellungen für die Fehlerdiagnose wirksam.
Standardmäßig werden in Kaspersky Security für Windows Server sämtliche Debug-Informationen für alle Komponenten von Kaspersky Security für Windows Server protokolliert.
Das Eingabefeld ist verfügbar, wenn das Kontrollkästchen Debug-Informationen in Protokolldatei speichern aktiviert ist.
Wenn Sie eine Dump-Datei erstellen möchten, aktivieren Sie das Kontrollkästchen Bei Absturz Dump-Datei erstellen.
Geben Sie im Feld unten den Ordner an, in dem Kaspersky Security für Windows Server die Dump-Datei speichern soll.
Kaspersky Security für Windows Server versendet Protokoll- oder Dump-Dateien nicht automatisch. Nur ein Benutzer mit entsprechenden Rechten kann Diagnosedaten versenden.
Die Informationen in den Dump-Dateien des Speichers und in den Protokolldateien werden von Kaspersky Security für Windows Server unverschlüsselt aufgezeichnet. Der Ordner, in dem die Dateien gespeichert werden, wird vom Benutzer ausgewählt und durch die Konfiguration des Betriebssystems sowie durch die Einstellungen von Kaspersky Security für Windows Server verwaltet. Sie können die Zugriffsberechtigungen konfigurieren und nur bestimmten Benutzern den Zugriff auf Protokolle, Trace- und Dump-Dateien erlauben.
Klicken Sie auf OK.
Die Einstellungen von Kaspersky Security für Windows Server werden gespeichert.