Volle Netzwerkauslastung bei scannen von Umgeleiteten Ordnern

Stellen Sie hier Ihre frage, wenn Sie in den FAQ´s keine Lösung finden konnten.
Post Reply
Novae
Posts: 5
Joined: Tue, 26 Nov 2013, 14:53

Volle Netzwerkauslastung bei scannen von Umgeleiteten Ordnern

Post by Novae »

Hallo,

ich habe einen Nutzer mit einer Ordnerumleitung per GPO.

Code: Select all

Benutzerkonfiguration (Aktiviert)
-Richtlinien
--Windows-Einstellungen
---Ordnerumleitung
----Dokumente
-----Einstellung: Standard (Leitet alle Ordner auf den gleichen Pfad um)
Pfad: \\Server\Freigabe
Optionen
Dem Benutzer exklusive Zugriffsrechte erteilen für Dokumente
- Deaktiviert 
Inhalt von Dokumente an den neuen Speicherort verschieben
- Aktiviert 
Umleitungsrichtlinie auch auf die Betriebssysteme Windows 2000, Windows 2000 Server, Windows XP und Windows Server 2003 anwenden
- Deaktiviert 
Verhalten bei Entfernen der Richtlinie
- Inhalt wiederherstellen 
nun habe bei allen Nutzern eingestellt das Panda einen regelmäßigen Scan durchführen soll.

Nachdem der PC mit der Umleitung damit anfing, war das Netzwerk komplett ausgelastet und der Taskmanager zeigte 50% CPU last an (PSANHost.exe 25% und der Dienst "Panda Endpoint Protection Service" 25% (Core-I3))

Der Computer ist per 1GBit am gleichem Switch angeschlossen wie der Server, auf dem die Daten liegen (Server auch per 1Gbit)
Sobald der Scan läuft war es das mit Arbeiten im Netzwerk, da der Laptop die komplette Bandbreite des Servers aufbraucht.

Erhöhung der Serveranbindung wäre zwar eine Möglichkeit löst aber nicht die Ursache.

Ich konnte das ganze etwas verbessern, indem ich den Dienst gestoppt habe (auch nicht Sinn der Sache).
Oder wenn der Dienst weiterlief das Netzwerkkabel raus ziehen und per W-Lan verbinden.
Dadurch war der Computer immernoch ausgelastet (und seine eigene Netzwerverbindung dicht) aber der Rest war nicht so stark betroffen.

Das Problem mit der Auslastung war bei dem System auch nach neuinstallation von Panda vorhanden.

Ich habe für den Nutzer als Workaround erstmal ein eigenes Profil erstellt ohne Regelmäßigen Scan.
Dadurch läuft (wieder) alles, aber halt nur Reaktives Scannen auf dem PC.


Ich bin zu folgender Vermutung gekommen:
Panda versucht die Eigenen Dateien des Users zu scannen, erkennt dabei aber nicht das diese von einem Share kommen und lastet dadurch das Netzwerk zu 100% aus (Lesen vom Server).

Gibt es eine Möglichkeit das zu umgehen?
Ohne die Ordnerumleitung zu entfernen?

Grüße
Novae
Novae
Posts: 5
Joined: Tue, 26 Nov 2013, 14:53

Re: Volle Netzwerkauslastung bei scannen von Umgeleiteten Ordnern

Post by Novae »

Moin,

sry ganz vergessen, es handelt sich auf dem Laptop um Windows 7 Pro x64
(Server ist 2k8 R2 wobei das eigentlich keine Relevanz haben dürfte)

Grüße
Novae
Mba
Posts: 65
Joined: Tue, 24 Apr 2012, 09:49

Re: Volle Netzwerkauslastung bei scannen von Umgeleiteten Ordnern

Post by Mba »

Hallo Noave

Das was Sie hier machen könnten, wäre einmal die entsprechenden Verzeichnisse vom Scan auszuschließen.
Die können Sie über das Profile --> Antivirus --> Erweiterte Einstellungen durchführen.

Ich kenne leider den Rest Ihrer PCOP Konfiguration nicht, daher kann ich hier keine genaueren Angaben machen.
Regards,

Mba
Technical Support Germany,
Panda Security
Novae
Posts: 5
Joined: Tue, 26 Nov 2013, 14:53

Re: Volle Netzwerkauslastung bei scannen von Umgeleiteten Ordnern

Post by Novae »

Hallo Mba,

muss ich dazu den UNC Pfad angeben oder den Userordner? (C:\Users\<Benutzername>\Documents)

Welche Infos von der PCOP Konfiguration bräuchten sie denn für weitere Angaben?

Grüße
Novae
Mba
Posts: 65
Joined: Tue, 24 Apr 2012, 09:49

Re: Volle Netzwerkauslastung bei scannen von Umgeleiteten Ordnern

Post by Mba »

Hallo Novae

Am besten Sie setzen sich einmal telefonisch mit der Technik in Verbindung.
So können direkt alle offenen Fragen geklärt werden.
Regards,

Mba
Technical Support Germany,
Panda Security
Novae
Posts: 5
Joined: Tue, 26 Nov 2013, 14:53

Re: Volle Netzwerkauslastung bei scannen von Umgeleiteten Ordnern

Post by Novae »

Hallo Mba,

entschuldigen sie die späte Antwort...

Wo finde ich denn die Telefonnummer?

Grüße
Novae
cka
Posts: 153
Joined: Mon, 21 May 2012, 13:22

Re: Volle Netzwerkauslastung bei scannen von Umgeleiteten Ordnern

Post by cka »

Hallo Novae,

falls Sie telefonisch noch nicht den Vorfall bearbeitet haben sollten, hier nochmals die Telefonnummer.
Halten Sie hierbei bitte ihre Kundennummer bereit:

+49 2065 961 444

Bezüglich der Ausschlüsse halten Sie bitte folgende Formate ein, damit diese einwandfrei ausgeschlossen werden:

Folder exclusions:
Exclusions CONTAIN full path.
Exclusions DO NOT CONTAIN mapped drives.
Exclusions to network locations CONTAIN full UNC path.
User environment and variables are NOT supported.
Wildcards and question marks are NOT supported.

Examples of CORRECT folder exclusions:
C:\windows\system32
\\192.168.21.23\test
%ProgramFiles%\Test
Examples of INCORRECT folder exclusions:
Z:\ (where z is a mapped drive)
C:\temp*\
C:\?indows

File exclusions:
Exclusions CONTAIN full path
Exclusions DO NOT CONTAIN mapped drives
Exclusions to network locations CONTAIN full UNC path
Wildcards and question marks are NOT supported.
Examples of CORRECT exclusions:
C:\windows\system32\filename.dll
Examples of INCORRECT exclusions:
C:\Wind*\System32\test.exe
C:\windows\????.dll
Regards,

CKa
Technical Support Germany,
Panda Security
Novae
Posts: 5
Joined: Tue, 26 Nov 2013, 14:53

Re: Volle Netzwerkauslastung bei scannen von Umgeleiteten Ordnern

Post by Novae »

Hallo cka,

danke für die Antwort!

Die Beispiele helfen mir auf jedenfall weiter!
Ich teste das mal :)
Post Reply

Return to “Adaptive Defense / Panda Endpoint Protection - Fehler”