Existe-t-il un moyen de désactiver MsMpEng.exe de surveiller l'accès aux fichiers pendant les opérations de calcul parallèle? [dupliquer]

14

J'utilise Windows 7 et j'ai un processeur Intel à 4 cœurs et exécutais récemment un calcul parallèle à 4 noyaux écrit en Wolfram Mathematica qui accède à un répertoire sur un disque dur externe contenant plusieurs millions de fichiers. J'ai remarqué que le calcul parallèle se déroulait plus lentement que prévu et j'ai isolé le problème dû au processus Security Essentials "MsMpEng.exe"; voir la capture d'écran suivante:

entrez la description de l'image ici

Les objets MathKernel partagent les ressources CPU avec MsMpEng.exe, qui analyse vraisemblablement les fichiers importés par les objets MathKernel au fur et à mesure du calcul.

Ceci est inacceptable et a également causé d'autres complications de ressources qui ne valent pas vraiment la peine d'être approfondies, mais il suffit de dire que je me demande s'il est possible de désactiver temporairement "MsMpEng.exe" lors de l'exécution des calculs, ou du moins de le dire pour ne pas analyser les fichiers situés dans un répertoire spécifique lorsqu'un autre programme (dans ce cas, Mathematica) essaie de les ouvrir.

EDIT: J'ai redémarré et désactivé la protection en temps réel, et le processus semble avoir disparu jusqu'à présent; Je posterai plus tard s'il réapparaît et cause des problèmes.

DumpsterDoofus
la source
Vous ne devez pas désactiver votre analyseur de logiciels malveillants, sauf si vous avez quelque chose d'autre en cours d'exécution à la place. Si vous n'avez pas d'autre logiciel AV, rallumez-le et excluez simplement le répertoire dans lequel votre logiciel mathématique fonctionne.
Jakke
1
@Jakke: L'exclusion de chemins ne suffit pas pour éviter les interférences avec les mesures de performances.
Nick Westgate

Réponses:

20

Il y a deux façons de gérer cela. Vous pouvez désactiver temporairement la protection en temps réel, ou si vos fichiers sont contenus dans une poignée de chemins connus, vous pouvez les exclure de l'analyse de la protection en temps réel (c'est la meilleure option).

Désactiver la protection en temps réel

Microsoft Security Essentials n'effectue cette opération que lorsque la protection en temps réel est activée. Vous pouvez le désactiver en ouvrant MSE, en cliquant sur l'onglet Paramètres, en sélectionnant Protection en temps réel et en décochant la case.

Avertissement! Cela désactive la protection en temps réel! Juste au cas où vous ne seriez pas au courant ... ou quelque chose ...

entrez la description de l'image ici

Excluant de la protection en temps réel

Dans le panneau des paramètres, sélectionnez «Fichiers et emplacements exclus» et ajoutez les chemins d'accès appropriés:

entrez la description de l'image ici

Attendez, pouvez-vous vraiment exclure de la protection en temps réel?

Au départ, j'avais pensé que les «fichiers et emplacements exclus» n'affectaient que les analyses, pas la protection en temps réel. Il y a beaucoup d'arguments en ligne à ce sujet, mais aucune documentation qui dit dans les deux sens (que j'ai pu trouver). Le verbiage semble indiquer qu'il n'affecte que les scans:

entrez la description de l'image ici

J'ai donc ouvert Process Monitor, je l'ai limité au processus et au chemin MsMpEng.exe que je voulais tester, et j'ai exécuté Get-Content dans le répertoire pour le rendre fou:

entrez la description de l'image ici

entrez la description de l'image ici

Et une fois que j'ai exclu le répertoire:

entrez la description de l'image ici

Alors oui, l' utilisation des fichiers et des emplacements exclus ne l' exclure de la protection en temps réel ainsi que des analyses!

Chose intéressante, j'ai eu du mal à obtenir que MsMpEng.exe analyse systématiquement tout, même après avoir changé de répertoire ... Me fait me poser des questions sur sa fiabilité.

Tanner Faulkner
la source
C'est une très mauvaise chose à recommander, laissant un utilisateur complètement vulnérable! Vous devez plutôt utiliser les fichiers et les emplacements exclus.
Jakke
@Jakke Wrong. Les fichiers exclus n'affectent pas la protection en temps réel.
Tanner Faulkner
2
De plus, son PC ne va pas exploser de virus au moment où il sera éteint ... Je suis sûr qu'il est conscient du risque accru, mais juste au cas où, j'ai ajouté un avertissement complètement redondant.
Tanner Faulkner
avez-vous des références pour appuyer cela? Je ne vois aucune documentation MS qui dit que les exclusions n'ont aucun effet sur le scan en temps réel ...
Jakke
Personnellement, j'utilise Windows Defender sur Win8 (à peu près le même que MSE sur Win7 selon MS) et je sais pertinemment que les fichiers qui marquent ne déclenchent rien une fois qu'ils sont dans un dossier exclu et que le scanner en temps réel reste allumé ...
Jakke