Как отключить "анализ данных в компоненте реального времени" в windows 2012 R2

из того, что я собрал, System Center Endpoint Protection, о которой вы говорите, является предустановленным вредоносным/антивирусным решением для Windows, предоставляемым в качестве службы Windows.

сама служба была закалена, что делает его в значительной степени невозможно остановить. Это, вероятно, сделано, чтобы предотвратить персонал со стороны клиента от вмешательства в процесс.

там, однако,статьи подробно, как устранить неполадки и диагностировать службу в случае снижения производительности, в соответствии с вашим случаем.

• убедитесь, что исключения установлены для каждого продукта. Списки исключений для Windows можно найти здесь: список исключений антивируса Windows
• убедитесь, что процесс исключен в режиме реального времени защиты.

• для VDI убедитесь, что полное сканирование было запущено в образе главного узла и что постоянный кэш была заселена.

  • вы можете проверить значение в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft

Antimalware\Scan\SFCState - если это 7, то это полный, на начальном установить его будет 0

  • в силу сохраняемого кэша для создания, запуска (с повышенными УМК):

    cd C:\Program Files\Microsoft Security Client

    MpCmdRun.exe -buildSFC)

тест отключение следующих компонентов Endpoint Protection "по одному", чтобы увидеть, если проблема может быть изолирована для конкретного компонент:

• отключить систему контроля сети (NIS)
• Отключить Мониторинг Поведения
• Отключить Защиту В Реальном Времени

инструменты, чтобы помочь во время устранения неполадок:

• использовать Taskman (перечисленные выше)
• Использовать Просмотр Событий
• Использовать Process Explorer
• Использовать Монитор Процессов

если вы предпочитаете не связываться со SCEP и просто иметь он удален все вместе, вы можете создать пакет / программу для удалить и выполнить следующую команду.

C:\Windows\ccmsetup\scepinstall.exe /u /s

здесь /u = uninstall и /s = client. Это также удалит все существующие установки SCEP на клиентских компьютерах.