Высокая нагрузка процессора KES (avp.exe): оптимизация антивируса
Симптомы высокой нагрузки CPU процессом avp.exe
На сервере процесс avp.exe (Kaspersky Endpoint Security / Kaspersky Security for Windows Server) утилизирует 80–100% ресурсов процессора. Сервер зависает, сетевые службы и базы данных отвечают с огромными задержками. В журнале событий регистрируются зависания приложений Event ID 1002: Application Hang.
| Симптом | Компонент KES | Причина |
|---|---|---|
| Высокий CPU при работе с файлами / СУБД | Файловый Антивирус (File Threat Protection) | Отсутствие исключений для баз данных SQL, 1C, Exchange или каталогов VHDX |
| Зависание сетевого трафика и сокетов | Защита от веб-угроз / NDIS фильтр | Конфликт перехватчика klif.sys / klwfp.sys с сетевым драйвером |
| 100% CPU при входе пользователей RDS | Контроль программ (Application Control) | Непрерывный расчет хешей сотен исполняемых файлов профилей пользователей |
Пошаговая оптимизация Kaspersky Endpoint Security на сервере
- Добавьте серверные роли и каталоги баз данных в доверенную зону (Исключения): в политике KSC или локальных настройках добавьте правила исключений:
- Каталоги баз данных SQL:
*.mdf,*.ldf,*.ndf - Файлы баз 1С:Предприятие:
*.1CD,*.cfs - Виртуальные машины: каталоги Hyper-V, файлы
*.vhdx,*.vhd,*.avhdx - Каталоги Active Directory и SYSVOL:
C:\Windows\NTDS\*,C:\Windows\SYSVOL\*
- Каталоги баз данных SQL:
- Оптимизируйте режим проверки файлового антивируса: установите режим проверки «При выполнении» (On execution) или «При доступе и изменении» вместо проверки при каждом открытии.
- Отключите избыточные компоненты для терминальных и высоконагруженных серверов: отключите модули Защита от почтовых угроз, Веб-контроль и Контроль устройств на серверах баз данных и гипервизорах.
- Проверьте заблокированные процессы через утилиту командной строки KES:
& "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\avp.com" STATUS
Рекомендация вендора: Для серверов баз данных и виртуализации рекомендуется использовать специализированный продукт Kaspersky Security for Windows Server (KSWS) вместо стандартного клиентского KES.
Частые вопросы (FAQ)
Почему avp.exe создает нагрузку при бэкапах?
Антивирус перехватывает операции чтения архиватора и повторно проверяет каждый считываемый гигабайт данных. Добавьте процесс архиватора в доверенные.
Как отключить сканирование сетевых дисков в KES?
В параметрах компонента 'Файловый Антивирус' в области защиты снимите галочку с пункта 'Все сетевые диски'.
Что делать, если KES подвешивает сетевой стек Hyper-V?
Снимите привязку 'Kaspersky Anti-Virus NDIS 6 Filter' в свойствах физических и виртуальных сетевых адаптеров хоста.
Как временно приостановить защиту KES из консоли?
Выполните команду avp.com STOP с указанием пароля администратора программы.