Ochrona komputera za pomocą rozwiązania antywirusowego jest odpowiednia dla kursu, gdy masz do czynienia z komputerem z systemem Windows, ale niestety spowalnia on w tym samym czasie. Oto jak poprawić swoją wydajność, przynajmniej trochę.
Nie zamierzamy tu siedzieć i powiedzieć, żebyście poszli bez programu antywirusowego, ponieważ byłoby to nieodpowiedzialne. To, co dzisiaj zrobimy, to wyjaśnienie, w jaki sposób można wykluczyć określone foldery z operacjami zapisu, aby przyspieszyć działanie komputera bez narażania się na dodatkowe niebezpieczeństwo.
Uwaga: Przed rozpoczęciem wykluczania jakichkolwiek plików należy pamiętać, że zmiana domyślnych ustawień zabezpieczeń może być ryzykowna i prawdopodobnie należy zamknąć kartę przeglądarki i uciec. A może wydrukuj artykuł i spal go. Również iMag jest przez xkcd
Ogólną ideą jest to, że jeśli masz jakieś aplikacje, które piszą na twardy dysk w sposób ciągły, prawdopodobnie powinieneś wykluczyć foldery, które piszą lub czytają, o ile te aplikacje są zaufane i bezpieczne.
Na przykład, jeśli używasz maszyny wirtualnej, która zarówno czyta i zapisuje z dysku twardego w sposób dość stały, powinieneś upewnić się, że twoja aplikacja antywirusowa nie skanuje tych plików i folderów. Oto kilka przykładów niektórych rzeczy, które możesz rozważyć wykluczając:
Inne scenariusze
Jest prawie nieskończona liczba aplikacji i scenariuszy dla każdego komputera, więc trudno powiedzieć dokładnie, co będzie działało na twoim komputerze - ale jest sposób, abyś sam mógł to sobie wyobrazić za pomocą Monitora Procesu, wspaniałego narzędzia Sysinternals w Microsoft .
Wystarczy otworzyć Monitor procesu, a następnie "odznaczyć" wszystkie małe ikony po prawej stronie paska narzędzi, pozostawiając tylko jedną opcję "Pokaż działanie systemu plików". W tym momencie zobaczysz mnóstwo i mnóstwo pozycji na liście, z każdym dostępem do systemu plików.
Możesz użyć tych danych, aby dowiedzieć się, które aplikacje nieustannie czytają i zapisują na dysku twardym, a następnie w oparciu o bezpieczeństwo tych plików, możesz zdecydować, czy chcesz je wykluczyć.
Nie wykluczaj typów plików, wyklucz folderów
Wykluczając nazwę pliku lub rozszerzenie pliku, mówisz oprogramowaniu antywirusowemu, aby całkowicie ignorował te pliki w dowolnym miejscu w systemie, co może spowodować problem z bezpieczeństwem. O wiele lepiej jest wykluczyć określony folder, o którym wiesz, że jest bezpieczny, taki jak foldery maszyn wirtualnych.
Zawsze skanuj pliki z Internetu
Zacznę od stwierdzenia, że powinno to być oczywiste ... co zawsze wydaje się być powiedziane ... ale powinieneś absolutnie upewnić się, że skanujesz wszystkie pliki, które pochodzą z dowolnego miejsca w Internecie, oraz w szczególności gdy pliki te pochodzą z torrentów lub innych podobnych źródeł, które zawierają wirusy.
Wszystkie aplikacje antywirusowe działają inaczej
Następną rzeczą, o której warto wspomnieć, jest to, że nie każda aplikacja antywirusowa działa w ten sam sposób - na przykład system AVG skanuje domyślnie określony zestaw rozszerzeń plików i pliki bez rozszerzeń. Nie da się tego odróżnić - przynajmniej bez analizy porównawczej - wykluczenie folderów spowoduje różnicę w wydajności, jeśli nie skanują tych rozszerzeń.
Niektóre inne aplikacje antywirusowe nie ograniczają się jednak do określonych typów plików, więc musisz zapoznać się z ustawieniami dla konkretnej aplikacji.
Program Microsoft Security Essentials pozwala naprawdę wykluczyć pliki - wystarczy wejść w Ustawienia, wybrać Wykluczone pliki i lokalizacje po lewej stronie, a następnie dodać foldery do listy po prawej stronie.
Najprawdopodobniej zauważysz, że MSE tak długo nie spowalnia systemu.
Jak wspomnieliśmy wcześniej, program AVG działa nieco inaczej - jeśli wybierzesz Narzędzia -> Ustawienia zaawansowane ...
Następnie przejdź do Resident Shield -> Advanced Settings, aby zobaczyć listę typów plików, które są obecnie skanowane. Zauważysz, że system AVG zawsze skanuje pliki bez rozszerzeń, co zwykle nie powinno stanowić problemu, ale w zależności od aplikacji, z których korzystasz, może występować problem.
Możesz przełączyć się na Ochronę rezydentną -> Wykluczone elementy, aby dodać foldery lub określone pliki, aby wykluczyć ze skanowania.
Nie będziemy omawiać wszystkich innych aplikacji antywirusowych, ale wszystkie działają prawie tak samo.Preferujemy też Microsoft Security Essentials.
Około 10 lat temu, kiedy byłem jeszcze dość nowym pracownikiem, w którym pracowałem, robak ILOVEYOU zaatakował nasz system poczty elektronicznej, miażdżąc nasz serwer Microsoft Exchange przeciążeniem e-maili, i wtedy wydarzyła się najgorsza możliwa rzecz - nasz serwer pocztowy został uszkodzony. Pracownicy IT uruchomili narzędzia do odzyskiwania, które naprawiły problem i wszystko było dobrze ... przez kilka godzin, aż znowu się zepsuło. I znowu.
Po kilku dniach tego problemu w końcu wcisnąłem głowę w drzwi i poprosiłem, aby rzuciłem okiem. Rzeczywiście, problem stał się bardzo jasny w ciągu kilku minut.
Zgadza się. Zgadłeś…
Zainstalowano edycję programu Norton Antivirus na komputerze stacjonarnym na serwerze e-mail i nie wykluczono folderu bazy danych dla programu Exchange. Obciążeni wirusem e-maile trafili do bazy danych Exchange, a następnie Norton przystąpił do zgrywania ich bezpośrednio z samej bazy danych, powodując poważne uszkodzenie plików.
Oczywiście usunąłem Nortona i przystąpiłem do pobrania sprawdzonej wtyczki antywirusowej dla Microsoft Exchange, która wyczyściła wiadomości e-mail we właściwy sposób i wszystko poszło dobrze. Aż genialny informatyk ponownie zainstalował Nortona. * wzdycha * Przynajmniej mam z tego promocję.
Po prostu, żeby się podsumować i, jak powiedzieliśmy wcześniej, zapomnieć, że czytasz ten artykuł, a jeśli masz wirusa, nie obwiniaj nas. Dotyczy to szczególnie, jeśli nie masz pewności, co robisz - to chyba nie jest coś, z czym powinieneś sobie poradzić.
