Esiste un modo per disabilitare MsMpEng.exe dal monitoraggio dell'accesso ai file durante le operazioni di calcolo parallelo? [duplicare]


14

Sto usando Windows 7 e ho una CPU Intel a 4 core, e recentemente ho eseguito un calcolo parallelo a 4 kernel scritto in Wolfram Mathematica che accede a una directory su un disco rigido esterno contenente diversi milioni di file. Ho notato che il calcolo parallelo procedeva più lentamente del previsto e ho isolato il problema a causa del processo "MsMpEng.exe" di Security Essentials; vedi il seguente screenshot:

inserisci qui la descrizione dell'immagine

Gli oggetti MathKernel condividono le risorse della CPU con MsMpEng.exe, che presumibilmente sta analizzando i file importati dagli oggetti MathKernel man mano che procede il calcolo.

Questo è inaccettabile e ha anche causato alcune altre complicazioni delle risorse che non vale davvero la pena approfondire, ma è sufficiente dire che mi chiedo se è possibile disabilitare temporaneamente "MsMpEng.exe" durante l'esecuzione di calcoli, o almeno dirlo per non scansionare i file che si trovano in una directory specifica quando un altro programma (in questo caso, Mathematica) tenta di aprirli.

EDIT: ho riavviato e disabilitato la protezione in tempo reale e il processo finora sembra essere andato; Invierò più tardi se si apre di nuovo e causa problemi.


Non dovresti disabilitare il tuo malware scanner a meno che tu non abbia qualcos'altro in esecuzione. Se non hai altri software AV, riaccendilo ed escludi semplicemente la directory in cui sta funzionando il tuo software matematico.
— Jakke

1
@Jakke: l'esclusione dei percorsi non è sufficiente per evitare interferenze con le misurazioni delle prestazioni.
— Nick Westgate,

Risposte:


20

Ci sono due modi per gestirlo. È possibile disabilitare temporaneamente la protezione in tempo reale o se i file sono contenuti in una manciata di percorsi noti, è possibile escluderli dalla scansione della protezione in tempo reale (questa è l'opzione migliore).

Disabilitazione della protezione in tempo reale

Microsoft Security Essentials esegue questa operazione solo quando la protezione in tempo reale è abilitata. Puoi disabilitarlo aprendo MSE, facendo clic sulla scheda Impostazioni, selezionando Protezione in tempo reale e deselezionando la casella.

Avvertimento! Questo disabilita la protezione in tempo reale! Nel caso in cui non fossi a conoscenza ... o qualcosa del genere ...

inserisci qui la descrizione dell'immagine

Escluso dalla protezione in tempo reale

Dal pannello delle impostazioni, selezionare "File e percorsi esclusi" e aggiungere i percorsi appropriati:

inserisci qui la descrizione dell'immagine

Aspetta, puoi davvero escludere dalla protezione in tempo reale?

Inizialmente avevo pensato che "File e posizioni esclusi" riguardassero solo le scansioni, non la protezione in tempo reale. Ci sono molti argomenti online a riguardo, ma nessuna documentazione che dice in entrambi i casi (che ho potuto trovare). La verbosità sembra indicare che interessa solo le scansioni:

inserisci qui la descrizione dell'immagine

Quindi ho aperto Process Monitor, l'ho limitato al processo MsMpEng.exe e al percorso che volevo testare ed ho eseguito Get-Content nella directory per farlo impazzire:

inserisci qui la descrizione dell'immagine

inserisci qui la descrizione dell'immagine

E una volta ho escluso la directory:

inserisci qui la descrizione dell'immagine

Quindi sì, utilizzando file esclusi e le posizioni non esclude dalla protezione in tempo reale, nonché le scansioni!

È interessante notare che ho avuto difficoltà a far sì che MsMpEng.exe scansionasse costantemente qualsiasi cosa, anche dopo aver cambiato directory ... Mi fa meraviglia della sua affidabilità.


Questa è una brutta cosa da raccomandare, lasciando un utente completamente vulnerabile! Dovresti invece utilizzare i file e le posizioni esclusi.
— Jakke,

@Jakke Wrong. I file esclusi non influiscono sulla protezione in tempo reale.
— Tanner Faulkner,

2
Inoltre, il suo PC non esploderà con i virus nel momento in cui questo viene spento ... Sono sicuro che sia a conoscenza dell'aumento del rischio, ma per ogni evenienza ho aggiunto un avviso completamente ridondante.
— Tanner Faulkner,

hai qualche riferimento per sostenerlo? Non vedo alcuna documentazione MS che dice che le esclusioni non hanno alcun effetto sulla scansione in tempo reale ...
— Jakke

Personalmente uso Windows Defender su Win8 (circa lo stesso di MSE su Win7 secondo MS) e so per certo che i file che segnalano non attivano nulla una volta che si trovano in una cartella esclusa e lo scanner in tempo reale rimane acceso ...
— Jakke,
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.