Melhores práticas para otimizar o desempenho do Kaspersky Endpoint Security

Ao implantar o Kaspersky Endpoint Security for Windows, pode usar as seguintes recomendações para configurar a proteção do computador e otimizar o desempenho.

Geral

Configure as definições gerais da aplicação de acordo com as seguintes recomendações:

  1. Atualize o Kaspersky Endpoint Security para a versão mais recente.

    As versões mais recentes da aplicação têm erros corrigidos, estabilidade melhorada e desempenho otimizado.

  2. Ative os componentes de proteção com definições predefinidas.

    As definições predefinidas são consideradas as ideais. Estas definições são recomendadas pelos peritos da Kaspersky. As definições predefinidas fornecem o nível de proteção recomendado e o uso ideal dos recursos. Se necessário, pode restaurar definições predefinidas da aplicação.

  3. Ative as funcionalidades de otimização do desempenho da aplicação.

    A aplicação possui funcionalidades de otimização do desempenho: modo de conservação de energia e conceder recursos para outras aplicações. Certifique-se de que estas opções estão ativadas.

Verificação de software malicioso nas estações de trabalho

Ativar Verificação em segundo plano é recomendado para Verificação de software malicioso em estações de trabalho. A Verificação de fundo é um modo de verificação do Kaspersky Endpoint Security que não exibe notificações para o utilizador. A Verificação de fundo requer menos recursos informáticos que outros tipos de verificação (tal como uma verificação total). Neste modo, o Kaspersky Endpoint Security verifica objetos de arranque, o sector de arranque, a memória do sistema e a partição do sistema. As definições de verificação em segundo plano são consideradas as ideais. Estas definições são recomendadas pelos peritos da Kaspersky. Assim, para realizar uma Verificação de software malicioso no computador, pode usar apenas o modo de verificação em segundo plano, sem usar outras tarefas de verificação.

Se a verificação em segundo plano não se adequar às suas necessidades, configure a tarefa de Verificação de software malicioso de acordo com as seguintes recomendações:

  1. Configure o agendamento de verificações do computador ideal.

    Pode configurar a tarefa para ser executada quando o computador estiver a funcionar com carga mínima. Por exemplo, pode configurar a tarefa para ser executada à noite ou aos fins de semana.

    Se os utilizadores desligarem os seus computadores no final do dia, pode configurar a tarefa de verificação da seguinte maneira:

    • Ative o Wake-on-LAN. A funcionalidade Wake-on-LAN permite ligar o computador remotamente mediante o envio de um sinal especial pela rede local. Para usar esta funcionalidade, deve ativar a Wake-on-LAN nas definições do BIOS. Pode também desligar o computador automaticamente após a conclusão da verificação.
    • Desative a funcionalidade "Executar tarefas ignoradas". O Kaspersky Endpoint Security ignorará as tarefas ignoradas quando o utilizador ligar o computador. A execução de tarefas depois de ligar o computador pode ser inconveniente para o utilizador, pois a verificação exige um grande compromisso de recursos.

    Se não conseguiu configurar um agendamento de verificações ideal, defina as tarefas para serem executadas apenas quando o computador estiver inativo. O Kaspersky Endpoint Security inicia a tarefa de verificação se o computador estiver bloqueado ou se a proteção de ecrã estiver ativada. Se interrompeu a execução da tarefa (por exemplo, ao desbloquear o computador), o Kaspersky Endpoint Security executa a tarefa automaticamente, continuando a partir do ponto em que foi interrompido.

  2. Definir um âmbito de verificação.

    Selecione os seguintes objetos para verificar:

    • Memória Kernel;
    • Executar processos e objetos de arranque;
    • Setores de arranque;
    • Unidade do sistema (%systemdrive%).
  3. Ativar as tecnologias iSwift e iChecker.
    • Tecnologia iSwift.

      Esta tecnologia permite aumentar a velocidade da verificação ao excluir determinados ficheiros da verificação. Os ficheiros são excluídos da verificação utilizando um algoritmo especial que considera a data de lançamento das bases de dados do Kaspersky Endpoint Security, a data da última verificação do ficheiro e quaisquer modificações nas definições da verificação. A tecnologia iSwift é um avanço da tecnologia iChecker para o sistema de ficheiros NTFS.

    • Tecnologia iChecker.

      Esta tecnologia permite aumentar a velocidade da verificação ao excluir determinados ficheiros da verificação. Os ficheiros são excluídos da verificação utilizando um algoritmo especial que tem em conta a data de lançamento das bases de dados do Kaspersky Endpoint Security, a data da última verificação do ficheiro e quaisquer modificações nas definições de verificação. Existem limites para a tecnologia iChecker: não funciona com ficheiros grandes e aplica-se apenas a ficheiros com uma estrutura que o Kaspersky Internet Security reconheça (por exemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e RAR).

    Só pode ativar as tecnologias iSwift e iChecker na Consola de administração (MMC) e na interface do Kaspersky Endpoint Security. Não pode ativar estas tecnologias na Consola Web do Kaspersky Security Center.

  4. Desative a verificação de ficheiros protegidos por password.

    Se a verificação de ficheiros protegidos por password estiver ativada, um pedido de password é apresentado antes de o ficheiro ser verificado. Como a tarefa é recomendada para ser agendada durante o horário fora do escritório, o utilizador não pode inserir a password. Pode verificar ficheiros protegidos por password manualmente.

Verificação de software malicioso nos servidores

Configure a tarefa de Verificação de software malicioso de acordo com as seguintes recomendações:

  1. Configure o agendamento de verificações do computador ideal.

    Pode configurar a tarefa para ser executada quando o computador estiver a funcionar com carga mínima. Por exemplo, pode configurar a tarefa para ser executada à noite ou aos fins de semana.

  2. Ativar as tecnologias iSwift e iChecker.
    • Tecnologia iSwift.

      Esta tecnologia permite aumentar a velocidade da verificação ao excluir determinados ficheiros da verificação. Os ficheiros são excluídos da verificação utilizando um algoritmo especial que considera a data de lançamento das bases de dados do Kaspersky Endpoint Security, a data da última verificação do ficheiro e quaisquer modificações nas definições da verificação. A tecnologia iSwift é um avanço da tecnologia iChecker para o sistema de ficheiros NTFS.

    • Tecnologia iChecker.

      Esta tecnologia permite aumentar a velocidade da verificação ao excluir determinados ficheiros da verificação. Os ficheiros são excluídos da verificação utilizando um algoritmo especial que tem em conta a data de lançamento das bases de dados do Kaspersky Endpoint Security, a data da última verificação do ficheiro e quaisquer modificações nas definições de verificação. Existem limites para a tecnologia iChecker: não funciona com ficheiros grandes e aplica-se apenas a ficheiros com uma estrutura que o Kaspersky Internet Security reconheça (por exemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e RAR).

    Só pode ativar as tecnologias iSwift e iChecker na Consola de administração (MMC) e na interface do Kaspersky Endpoint Security. Não pode ativar estas tecnologias na Consola Web do Kaspersky Security Center.

  3. Desative a verificação de ficheiros protegidos por password.

    Se a verificação de ficheiros protegidos por password estiver ativada, um pedido de password é apresentado antes de o ficheiro ser verificado. Como a tarefa é recomendada para ser agendada durante o horário fora do escritório, o utilizador não pode inserir a password. Pode verificar ficheiros protegidos por password manualmente.

Kaspersky Security Network

Para proteger o seu computador de forma mais eficaz, o Kaspersky Endpoint Security utiliza dados recebidos de utilizadores em todo o mundo. A Kaspersky Security Network foi concebida para obter esses dados.

A Kaspersky Security Network (KSN) é uma infraestrutura de serviços na nuvem que fornece o acesso à Base de Conhecimento online da Kaspersky, que contém informações sobre a reputação de ficheiros, recursos da Internet e software. A utilização de dados da Kaspersky Security Network permite uma resposta mais rápida do Kaspersky Endpoint Security a novas ameaças, melhora o desempenho de alguns componentes de proteção e reduz a probabilidade de falsos diagnósticos positivos. Se participar na Kaspersky Security Network, os serviços da KSN irão fornecer ao Kaspersky Endpoint Security informações sobre a categoria e reputação dos ficheiros verificados bem como informações sobre a reputação dos endereços da Web verificados.

Edite as definições do Kaspersky Security Network de acordo com as seguintes recomendações:

  1. Desativar o modo KSN alargado.

    O modo KSN avançado é um modo no qual o Kaspersky Endpoint Security envia dados adicionais à Kaspersky.

  2. Configure o KSN Privado.

    Private KSN é uma solução que permite que utilizadores de computadores que alojam o Kaspersky Endpoint Security ou outras aplicações da Kaspersky tenham acesso às bases de dados de reputação do Kaspersky Security Network e a outros dados estatísticos sem enviar dados para o KSN a partir de seus próprios computadores.

  3. Ativar o modo de nuvem.

    O Modo de nuvem refere-se ao modo operacional da aplicação no qual o Kaspersky Endpoint Security utiliza uma versão simplificada das bases de dados antivírus. A Kaspersky Security Network suporta a operação da aplicação quando estão a ser usadas bases de dados antivírus simplificadas. A versão simplificada das bases de dados antivírus permite-lhe utilizar cerca de metade da RAM do computador que de outra forma seria utilizada com as bases de dados habituais. Se não participar na Kaspersky Security Network ou se o Modo de nuvem estiver desativado, o Kaspersky Endpoint Security transfere a versão completa das bases de dados antivírus dos servidores da Kaspersky.

Topo da página