KESL12 своими неуместными проверками тормозит работу файловых менеджеров в Linux.

[Fylhtq]

Здравствуйте.
KESL12 своими неуместными проверками тормозит работу файловых менеджеров в Linux.
Стоит попытаться открыть папку для сохранения скачанного файла или просто попытаться открыть файл в папке на механическом диске, то система на несколько десятков секунд или даже минут впадает в ступор. Выяснил, что виноват /opt/kaspersky/kesl/libexec/kesl, который нагружает дисковую подсистему и одно ядро процессора на 100-110%. Причём не важно сколько раз открывать эту папку. Не помогает режим "интеллектуальная проверка", когда по идее он не проверяет однажды проверенные файлы. С открытием многогигабайтных образов вообще засада. По пять минут приходится ожидать пока система даст возможность увидеть и указать конкретный файл.
С антивирусом касперского знаком с 3-й версии, с 90-х годов успешно на Windows применяю и таких проблем не встречал. Всегда можно было настроить антивирус так как мне надо, а не как кому-то вздумалось. В общем разочарован в версии и KSC и KES для Linux очень сильно. Явные недоработки.

[durtuno]

  On 12/10/2024 at 11:16 AM, Fylhtq said:

KESL12

Expand  

Какой версией пользуетесь?

  On 12/10/2024 at 11:16 AM, Fylhtq said:

и одно ядро процессора на 100-110%

Expand  

В крайних версиях можно настраивать некоторые ограничения потребляемых ресурсов для некоторых задач:

Так же, возможно, следует выверить настройки параметров проверки защиты от файловых угроз.

[Fylhtq]

  On 12/10/2024 at 11:46 AM, durtuno said:

Какой версией пользуетесь?

Expand  

12.0.0.6672

Кмк, ограничения ресурсов для каспера вряд ли решит мою проблему. Дело не в нехватке ресурсов, а в том, что каспер блокирует доступ к файлам, особенно это заметно на сетевых ресурсах, пока не отработает проверка.

[Demiad]

@Fylhtq, добрый день. Все актуальные рекомендации по "ускорению" работы мы собираем в данном разделе статьи Базы знаний: https://support.kaspersky.ru/16099#performance

[Fylhtq]

  On 12/20/2024 at 10:08 AM, Demiad said:

@Fylhtq, добрый день. Все актуальные рекомендации по "ускорению" работы мы собираем в данном разделе статьи Базы знаний: https://support.kaspersky.ru/16099#performance

Expand  

Не само по себе "ускорение" необходимо, а лишь штатная работа системы, когда файловый сканер не проверяет те файлы, которые были просканированы ранее. В версии для Windows это было реализовано так давно, что я уже и не припомню. В линуксе я как буд-то "заново открываю" для себя касперского. Такое ощущение сложилось, что команда разработчиков версии приложения под Линукс совсем другая и делает свой продукт не исходя из документации, а визуально перерисовывая с натуры. 

[Атомэнергоремонт]

Коллеги всем привет.

Помогите разобраться со странной проблемой (медленное копирование на сетевых ресурсах), почему странное, потому что не на всех АРМ такое происходит.

Установлена у всех одинаковая (плюс минус) сборка Astra Linux CE 2.12.45 в тандеме с агентом 15.0.0.12912 под защитой Kaspersky EndPoint Security 12.0.0.6672 и управляется все это KSC 14.2.26967. Все АРМ находятся в AD.

В общем на некоторых машинах наблюдаем очень низкую скорость копирование (допустим 1Mb примерно 5 минут, при сети в 1Гбит) данных из сетевых ресурсов либо на них, сетевые ресурсы смонтированы с помощью

pam_mount.conf.xml

  Reveal hidden contents

<volume
        fstype="cifs"
        server="XXXXX-DC-01"
        path="XXXXX_DFS"
        mountpoint="/mnt/share"
        options="user=%(USER),uid=%(USER),rw,setuids,soft,sec=krb5i,cruid=%(USERUID),iocharset=utf8,vers=2.0"
    />

P.S. Политики разлетаются на наш KSC сервер главным сервером, но часть настроек нам доступна.

[durtuno]

Если есть возможность, то исключите на проблемных устройствах защитное ПО, может проблема вовсе и не в оном.

[Атомэнергоремонт]

  On 4/11/2025 at 12:47 PM, durtuno said:

Если есть возможность, то исключите на проблемных устройствах защитное ПО, может проблема вовсе и не в оном.

Expand  

Как только делаю systemctl stop kesl скорость сразу возвращается в норму.

[durtuno]

Краткое руководство по установке и первоначальной настройке Kaspersky Endpoint Security для Linux

  Цитата

Мы рекомендуем использовать глобальные исключения для точек монтирования, когда:

• соединение с примонтированным удаленным ресурсом, например NFS или SMB, работает медленно;
• даже минимальные задержки в работе приложения критичны.

Для защиты общих сетевых ресурсов используйте KESL на том же устройстве, где ресурсы хранятся физически.

Expand  

В Вашем случае, скорее всего, трассировка поможет внести ясность. Можно собрать и попробовать проанализировать самостоятельно, либо подать обращение в тех.поддержку.

[Атомэнергоремонт]

Имеется ввиду эта трассировка ? https://support.kaspersky.com/help/ksc/14/ru-RU/13238.htm

P.S. Что то инструкция там под Windows, а у нас Linux

Edited April 14 by Атомэнергоремонт

[Атомэнергоремонт]

Или данная ссылка ? https://support.kaspersky.ru/KSC/14/ru-RU/13052.htm

Или тут ? https://support.kaspersky.ru/ksc-linux/15/257310

KSC 14 у нас на Windows платформе крутится, а клиентские машины на Astra Linux CE

[durtuno]

Как собрать файлы трассировки в Kaspersky Endpoint Security для Linux

[Атомэнергоремонт]

  On 4/14/2025 at 12:19 PM, durtuno said:

Как собрать файлы трассировки в Kaspersky Endpoint Security для Linux

Expand  

 

  Reveal hidden contents

 

Файлы то мы собрали, теперь получается их куда то с описанием в поддержку надо отправлять? 

[durtuno]

  On 4/15/2025 at 7:39 AM, Атомэнергоремонт said:

теперь получается их куда то с описанием в поддержку надо отправлять? 

Expand  

Да, сюда.