KESL12 своими неуместными проверками тормозит работу файловых менеджеров в Linux.

[Fylhtq]

Здравствуйте.
KESL12 своими неуместными проверками тормозит работу файловых менеджеров в Linux.
Стоит попытаться открыть папку для сохранения скачанного файла или просто попытаться открыть файл в папке на механическом диске, то система на несколько десятков секунд или даже минут впадает в ступор. Выяснил, что виноват /opt/kaspersky/kesl/libexec/kesl, который нагружает дисковую подсистему и одно ядро процессора на 100-110%. Причём не важно сколько раз открывать эту папку. Не помогает режим "интеллектуальная проверка", когда по идее он не проверяет однажды проверенные файлы. С открытием многогигабайтных образов вообще засада. По пять минут приходится ожидать пока система даст возможность увидеть и указать конкретный файл.
С антивирусом касперского знаком с 3-й версии, с 90-х годов успешно на Windows применяю и таких проблем не встречал. Всегда можно было настроить антивирус так как мне надо, а не как кому-то вздумалось. В общем разочарован в версии и KSC и KES для Linux очень сильно. Явные недоработки.

[durtuno]

21 минуту назад, Fylhtq сказал:

KESL12

Какой версией пользуетесь?

22 минуты назад, Fylhtq сказал:

и одно ядро процессора на 100-110%

В крайних версиях можно настраивать некоторые ограничения потребляемых ресурсов для некоторых задач:

Так же, возможно, следует выверить настройки параметров проверки защиты от файловых угроз.

[Fylhtq]

В 10.12.2024 в 14:46, durtuno сказал:

Какой версией пользуетесь?

12.0.0.6672

Кмк, ограничения ресурсов для каспера вряд ли решит мою проблему. Дело не в нехватке ресурсов, а в том, что каспер блокирует доступ к файлам, особенно это заметно на сетевых ресурсах, пока не отработает проверка.

[Demiad]

@Fylhtq, добрый день. Все актуальные рекомендации по "ускорению" работы мы собираем в данном разделе статьи Базы знаний: https://support.kaspersky.ru/16099#performance

[Fylhtq]

В 20.12.2024 в 13:08, Demiad сказал:

@Fylhtq, добрый день. Все актуальные рекомендации по "ускорению" работы мы собираем в данном разделе статьи Базы знаний: https://support.kaspersky.ru/16099#performance

Не само по себе "ускорение" необходимо, а лишь штатная работа системы, когда файловый сканер не проверяет те файлы, которые были просканированы ранее. В версии для Windows это было реализовано так давно, что я уже и не припомню. В линуксе я как буд-то "заново открываю" для себя касперского. Такое ощущение сложилось, что команда разработчиков версии приложения под Линукс совсем другая и делает свой продукт не исходя из документации, а визуально перерисовывая с натуры. 

[Атомэнергоремонт]

Коллеги всем привет.

Помогите разобраться со странной проблемой (медленное копирование на сетевых ресурсах), почему странное, потому что не на всех АРМ такое происходит.

Установлена у всех одинаковая (плюс минус) сборка Astra Linux CE 2.12.45 в тандеме с агентом 15.0.0.12912 под защитой Kaspersky EndPoint Security 12.0.0.6672 и управляется все это KSC 14.2.26967. Все АРМ находятся в AD.

В общем на некоторых машинах наблюдаем очень низкую скорость копирование (допустим 1Mb примерно 5 минут, при сети в 1Гбит) данных из сетевых ресурсов либо на них, сетевые ресурсы смонтированы с помощью

pam_mount.conf.xml

Спойлер

<volume
        fstype="cifs"
        server="XXXXX-DC-01"
        path="XXXXX_DFS"
        mountpoint="/mnt/share"
        options="user=%(USER),uid=%(USER),rw,setuids,soft,sec=krb5i,cruid=%(USERUID),iocharset=utf8,vers=2.0"
    />

P.S. Политики разлетаются на наш KSC сервер главным сервером, но часть настроек нам доступна.

[durtuno]

Если есть возможность, то исключите на проблемных устройствах защитное ПО, может проблема вовсе и не в оном.

[Атомэнергоремонт]

В 11.04.2025 в 15:47, durtuno сказал:

Если есть возможность, то исключите на проблемных устройствах защитное ПО, может проблема вовсе и не в оном.

Как только делаю systemctl stop kesl скорость сразу возвращается в норму.

[durtuno]

Краткое руководство по установке и первоначальной настройке Kaspersky Endpoint Security для Linux

Цитата

Мы рекомендуем использовать глобальные исключения для точек монтирования, когда:

• соединение с примонтированным удаленным ресурсом, например NFS или SMB, работает медленно;
• даже минимальные задержки в работе приложения критичны.

Для защиты общих сетевых ресурсов используйте KESL на том же устройстве, где ресурсы хранятся физически.

В Вашем случае, скорее всего, трассировка поможет внести ясность. Можно собрать и попробовать проанализировать самостоятельно, либо подать обращение в тех.поддержку.

[Атомэнергоремонт]

Имеется ввиду эта трассировка ? https://support.kaspersky.com/help/ksc/14/ru-RU/13238.htm

P.S. Что то инструкция там под Windows, а у нас Linux

Edited Monday at 11:32 AM by Атомэнергоремонт

[Атомэнергоремонт]

Или данная ссылка ? https://support.kaspersky.ru/KSC/14/ru-RU/13052.htm

Или тут ? https://support.kaspersky.ru/ksc-linux/15/257310

KSC 14 у нас на Windows платформе крутится, а клиентские машины на Astra Linux CE

[durtuno]

Как собрать файлы трассировки в Kaspersky Endpoint Security для Linux

[Атомэнергоремонт]

19 часов назад, durtuno сказал:

Как собрать файлы трассировки в Kaspersky Endpoint Security для Linux

 

Спойлер

 

Файлы то мы собрали, теперь получается их куда то с описанием в поддержку надо отправлять? 

[durtuno]

4 минуты назад, Атомэнергоремонт сказал:

теперь получается их куда то с описанием в поддержку надо отправлять? 

Да, сюда.