Cele mai bune practici pentru optimizarea performanței Kaspersky Endpoint Security

Când implementați Kaspersky Endpoint Security for Windows, puteți utiliza următoarele recomandări pentru a configura protecția computerului și pentru a optimiza performanța.

General

Configurați setările generale ale aplicației în conformitate cu următoarele recomandări:

  1. Actualizați Kaspersky Endpoint Security la cea mai recentă versiune.

    Versiunile mai noi ale aplicației au erorile remediate, stabilitatea îmbunătățită și performanța optimizată.

  2. Activați componentele de protecție cu setările implicite.

    Setările implicite sunt considerate optime. Aceste setări sunt recomandate de experții Kaspersky. Setările implicite oferă nivelul de protecție recomandat și utilizarea optimă a resurselor. Dacă este necesar, poți restaura setările implicite ale aplicației.

  3. Activați funcțiile de optimizare a performanței aplicațiilor.

    Aplicația are funcții de optimizare a performanței: modul de conservare a energiei și acordarea de resurse altor aplicații. Asigurați-vă că aceste opțiuni sunt activate.

Scanare malware pe stațiile de lucru

Este recomandată activarea opțiunii Scanare în fundal pentru activitatea Scanare malware pentru stații de lucru. Scanare în fundal este un mod al aplicației Kaspersky Endpoint Security care nu afișează notificări pentru utilizator. Scanarea în fundal necesită mai puține resurse ale computerului decât alte tipuri de scanări (cum ar fi o scanare completă). În acest mod, Kaspersky Endpoint Security scanează obiectele de pornire, memoria kernel și partiția de sistem. Setările de scanare în fundal sunt considerate optime. Aceste setări sunt recomandate de experții Kaspersky. Astfel, pentru a efectua o Scanare malware a computerului, puteți utiliza doar modul de scanare în fundal, fără a utiliza alte activități de scanare.

Dacă scanarea în fundal nu se potrivește nevoilor dvs., configurați activitatea Scanare malware în conformitate cu următoarele recomandări:

  1. Configurați planificarea optimă de scanare a computerului.

    Puteți configura ca activitatea să fie executată atunci când computerul funcționează la încărcare minimă. De exemplu, puteți configura ca activitatea să fie executată noaptea sau în weekend-uri.

    Dacă utilizatorii își închid computerele la sfârșitul zilei, puteți configura activitatea de scanare după cum urmează:

    • Activați Wake-on-LAN. Caracteristica Wake-on-LAN permite pornirea de la distanță a computerului, prin trimiterea unui semnal special prin rețeaua locală. Pentru a utiliza această caracteristică, trebuie să activați Wake-on-LAN în setările BIOS. De asemenea, puteți seta închiderea automată a computerului după terminarea scanării.
    • Dezactivați funcția „Run missed tasks”. Kaspersky Endpoint Security va omite activitățile ratate atunci când utilizatorul pornește computerul. Executarea activităților după ce computerul este pornit poate incomoda utilizatorul, deoarece scanarea necesită utilizarea multor resurse.

    Dacă nu ați putut configura o planificare optimă de scanare, setați ca activitățile să fie executate numai atunci când computerul este inactiv. Kaspersky Endpoint Security pornește activitatea de scanare dacă computerul este blocat sau dacă economizorul de ecran este pornit. Dacă ați întrerupt executarea activității, de exemplu prin deblocarea computerului, Kaspersky Endpoint Security execută automat activitatea, continuând din punctul în care a fost întreruptă.

  2. Definiți un domeniu de scanare.

    Selectați următoarele obiecte de scanat:

    • Memoria kernel;
    • Procese în execuție și obiectele de pornire;
    • Sectoarele de boot;
    • Unitatea de sistem (%systemdrive%).
  3. Activați tehnologiile iSwift și iChecker.
    • Tehnologia iSwift.

      Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanare utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Tehnologia iSwift reprezintă o versiune îmbunătățită a tehnologiei iChecker și este destinată sistemului de fișiere NTFS.

    • Tehnologia iChecker.

      Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Există limitări ale tehnologiei iChecker: aceasta nu funcționează în cazul fișierelor mari și se aplică numai la fișierele cu o structură pe care aplicația o recunoaște (de exemplu, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și RAR).

    Puteți activa tehnologiile iSwift și iChecker numai în Consola de administrare (MMC) și interfața Kaspersky Endpoint Security. Nu puteți activa aceste tehnologii în Kaspersky Security Center Web Console.

  4. Dezactivați scanarea arhivelor protejate prin parolă.

    Dacă scanarea arhivelor protejate prin parolă este activată, este afișată o fereastră de introducere a parolei înainte ca arhiva să fie scanată. Deoarece este recomandat ca activitatea să fie planificată după orele de program, utilizatorul nu poate introduce parola. Puteți scana manual arhivele protejate prin parolă.

Scanare malware pe servere

Configurați activitatea Scanare malware în conformitate cu următoarele recomandări:

  1. Configurați planificarea optimă de scanare a computerului.

    Puteți configura ca activitatea să fie executată atunci când computerul funcționează la încărcare minimă. De exemplu, puteți configura ca activitatea să fie executată noaptea sau în weekend-uri.

  2. Activați tehnologiile iSwift și iChecker.
    • Tehnologia iSwift.

      Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanare utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Tehnologia iSwift reprezintă o versiune îmbunătățită a tehnologiei iChecker și este destinată sistemului de fișiere NTFS.

    • Tehnologia iChecker.

      Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Există limitări ale tehnologiei iChecker: aceasta nu funcționează în cazul fișierelor mari și se aplică numai la fișierele cu o structură pe care aplicația o recunoaște (de exemplu, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și RAR).

    Puteți activa tehnologiile iSwift și iChecker numai în Consola de administrare (MMC) și interfața Kaspersky Endpoint Security. Nu puteți activa aceste tehnologii în Kaspersky Security Center Web Console.

  3. Dezactivați scanarea arhivelor protejate prin parolă.

    Dacă scanarea arhivelor protejate prin parolă este activată, este afișată o fereastră de introducere a parolei înainte ca arhiva să fie scanată. Deoarece este recomandat ca activitatea să fie planificată după orele de program, utilizatorul nu poate introduce parola. Puteți scana manual arhivele protejate prin parolă.

Kaspersky Security Network

Pentru a-ți proteja mai eficient computerul, Kaspersky Endpoint Security folosește informații primite de la utilizatori de pe întregul glob. Kaspersky Security Network este conceput pentru a obține aceste date.

Kaspersky Security Network (KSN) este o infrastructură de servicii în cloud care oferă acces la Baza de cunoștințe online Kaspersky, care conține informații despre reputația fișierelor, a resurselor Web și a programelor software. Utilizarea datelor de la Kaspersky Security Network asigură răspunsul mai rapid prin Kaspersky Endpoint Security la noile amenințări, îmbunătățește eficiența unor componente ale protecției și reduce posibilitatea alarmelor false. Dacă participați la Kaspersky Security Network, serviciile KSN oferă Kaspersky Endpoint Security informații despre categoria și reputația fișierelor scanate, precum și informații despre reputația adreselor web scanate.

Editați setările Kaspersky Security Network în conformitate cu următoarele recomandări:

  1. Dezactivați modul KSN extins.

    Mod KSN extins este un mod în care Kaspersky Endpoint Security trimite date suplimentare către Kaspersky.

  2. Configurați KSN privat.

    Private KSN este o soluție care permite utilizatorilor de computere care găzduiesc Kaspersky Endpoint Security sau alte aplicații Kaspersky să obțină acces la bazele de date de renume ale Kaspersky Security Network și la alte date statistice, fără a trimite date către KSN de la propriile lor computere.

  3. Activați modul Cloud.

    Mod cloud se referă la modul de operare al aplicației în care Kaspersky Endpoint Security utilizează o versiune light a bazelor de date antivirus. Kaspersky Security Network acceptă funcționarea aplicației atunci când sunt utilizate baze de date antivirus light. Versiunea light a bazelor de date antivirus vă permite să utilizați aproximativ jumătate din memoria RAM a computerului care ar fi, altfel, utilizată cu bazele de date obișnuite. Dacă nu participați la Kaspersky Security Network sau dacă modul cloud este dezactivat, Kaspersky Endpoint Security descarcă versiunea completă a bazelor de date antivirus de pe serverele Kaspersky.

Începutul paginii