Các cân nhắc đặc biệt để chuyển các máy chủ có mức tải cao

Trên các máy chủ có mức tải cao, điều quan trọng là phải theo dõi hiệu năng và tránh lỗi. Sau khi chuyển sang Kaspersky Endpoint Security cho Windows, bạn nên tạm thời tắt các thành phần ứng dụng sử dụng nhiều tài nguyên máy chủ so với các thành phần khác. Sau khi đảm bảo rằng máy chủ đang hoạt động như bình thường, bạn có thể bật lại các thành phần của ứng dụng.

Bạn nên chuyển các máy chủ có mức tải cao như sau:

1. Tạo chính sách Kaspersky Endpoint Security với thiết lập mặc định.

   Thiết lập mặc định được coi là tối ưu. Thiết lập này được khuyến nghị bởi các chuyên gia Kaspersky. Thiết lập mặc định cung cấp mức bảo vệ được đề xuất và sử dụng tài nguyên tối ưu.

2. Trong thiết lập chính sách, hãy tắt các thành phần sau: Bảo vệ mối đe dọa mạng, Phát hiện hành vi, Phòng chống khai thác, Công cụ khắc phục, Kiểm soát ứng dụng.

   Nếu tổ chức của bạn đã triển khai giải pháp Kaspersky Managed Detection and Response (MDR), hãy tải tập tin cấu hình BLOB lên chính sách Kaspersky Endpoint Security.

3. Gỡ bỏ Kaspersky Security for Windows Server khỏi máy chủ.
4. Cài đặt Kaspersky Endpoint Security cho Windows với nhóm thành phần mặc định.

   Nếu tổ chức của bạn đã triển khai các giải pháp Detection and Response, hãy chọn các thành phần liên quan trong thuộc tính của gói cài đặt.

5. Kiểm tra thiết lập của ứng dụng:
   • Ứng dụng được kích hoạt bằng khóa giấy phép KSWS.
   • Chính sách mới được áp dụng. Các thành phần đã chọn trước đó bị tắt.
6. Đảm bảo máy chủ đang hoạt động. Đảm bảo rằng Kaspersky Endpoint Security cho Windows không sử dụng trên 1% tài nguyên của máy chủ.
7. Nếu cần, tạo loại trừ quét, thêm các ứng dụng được tin tưởng, tạo danh sách các địa chỉ web được tin tưởng.
8. Bật các thành phần Phát hiện hành vi, Phòng chống khai thác, Công cụ khắc phục. Đảm bảo rằng Kaspersky Endpoint Security cho Windows không sử dụng trên 1% tài nguyên của máy chủ.
9. Bật thành phần Bảo vệ mối đe dọa mạng. Đảm bảo rằng Kaspersky Endpoint Security cho Windows không sử dụng trên 2% tài nguyên của máy chủ.
10. Bật thành phần Kiểm soát ứng dụng trong chế độ kiểm tra quy tắc.
11. Đảm bảo thành phần Kiểm soát ứng dụng đang hoạt động. Nếu cần, thêm quy tắc Kiểm soát ứng dụng mới và tắt chế độ kiểm tra quy tắc sau khi xác nhận rằng thành phần Kiểm soát ứng dụng đang hoạt động.

Sau khi chuyển từ KSWS sang KES, hãy đảm bảo rằng ứng dụng đang hoạt động đúng. Kiểm tra trạng thái của máy chủ trong bảng điều khiển (nên có trạng thái OK). Đảm bảo không có lỗi nào được báo cáo cho ứng dụng, đồng thời kiểm tra thời gian kết nối lần cuối với Máy chủ quản trị, thời điểm cập nhật cơ sở dữ liệu lần cuối và trạng thái bảo vệ máy chủ.