Verlangsamt EDR meinen Computer?

Sie können auf Ihrem Arbeitsplatzrechner Verlangsamungen feststellen. Sie fragen sich vielleicht, ob dies mit der auf Ihrem Gerät installierten Endpoint Detection & Response (EDR)-Software zusammenhängt.

Übliche Gründe für Verlangsamungen

Eine Verlangsamung kann mehrere Ursachen haben:

• Hohe Auslastung des Computers (anspruchsvolle Programme, ausgelasteter Arbeitsspeicher, volle Festplatte)

• Ein Problem mit der Netzwerk- oder Serververbindung

• Ein Hintergrundupdate oder -prozess

• Eine Fehlfunktion der Software

EDR kann in einigen Fällen während gelegentlicher Scans mehr Ressourcen verbrauchen, ist jedoch in der Regel nicht die Hauptursache für eine anhaltende Verlangsamung.

Die Verlangsamung eingrenzen

Um die Situation besser zu verstehen und die Ursache zu identifizieren, sammeln Sie diese vier Informationen:

1. Ist die Verlangsamung weit verbreitet? Trifft sie nur Ihren Computer oder mehrere Geräte in Ihrer Organisation?

2. Wenn es nur ein Computer ist, welcher genau? Notieren Sie den Namen oder die Kennung des betroffenen Geräts.

3. Wie ist die Beschaffenheit der Verlangsamung?

   1. Ist der Computer selbst langsam: Anwendungen lassen sich nur schwer öffnen, eingefrorener Cursor, Systemverlangsamungen?

   2. Oder ist die Verbindung zu einem Server oder einem Onlinedienst langsam?

4. Wurden alle anderen Sicherheits-Tools vollständig deinstalliert? Insbesondere Antivirensoftware und alle anderen bereits installierten EDR-Lösungen.

Bei Verlangsamungen Fehlerbehebung

Um uns bei der Fehlerbehebung zu helfen, befolgen Sie bitte diese drei Schritte:

1. Stellen Sie sicher, dass das Antivirus vollständig deinstalliert ist, einschließlich aller antivirusbezogenen Dienste

2. Deinstallieren und installieren Sie das EDR auf dem Endgerät neu

3. Untersuchen Sie das Problem, indem Sie diesen Befehl für die jeweilige Host-Plattform ausführen und uns die Ergebnisse an [email protected] weiterleiten:

• Windows (PowerShell-Befehl)

try {
    # Arbeitsstationen
    Get-CimInstance -Namespace root/SecurityCenter2 -ClassName AntiVirusProduct -ErrorAction Stop | Select-Object displayName, productState, @{Name="Services_Associes"; Expression={
        $search = $_.displayName -replace "Windows ", "" -replace "Microsoft ", "" -replace "Sensor", "" -replace "Agent", "" -replace "Antivirus", ""
        $search = $search.Trim()
        
        if ($_.displayName -match "Defender") {
            $svcs = Get-Service -Name "WinDefend", "Sense", "WdNisSvc" -ErrorAction SilentlyContinue
        } else {
            $svcs = Get-Service | Where-Object { $_.DisplayName -match $search -or $_.Name -match $search }
        }
        
        if ($svcs) { ($svcs | Sort-Object Status -Descending | ForEach-Object { "$($_.Name):$($_.Status)" }) -join " | " } else { "Aucun service trouvé" }
    }} | Format-List | Out-String
}
} catch {
    # Server (Fallback für den Fall, dass der Namespace "root/SecurityCenter2" nicht existiert)    
    $keywords = "WinDefend", "Sense", "Falcon", "Sophos", "Sentinel", "McAfee", "Symantec", "Carbon", "Cylance", "Trend", "Eset", "Kaspersky", "Bitdefender"
        Get-Service | Where-Object { 
        $n = $_.Name; $d = $_.DisplayName; 
        ($keywords | Where-Object { $n -match $_ -or $d -match $_ }) 
    } | Group-Object -Property DisplayName | ForEach-Object {
        [PSCustomObject]@{
            displayName       = $_.Name
            productState      = "N/A (Server)"
            Associated_Services = ($_.Group | Sort-Object Status -Descending | ForEach-Object { "$($_.Name):$($_.Status)" }) -join " | "
        }
    } | Format-List
}

• Linux / macOS

ps aux | grep -iE "falcon|mdatp|wdav|defend|sophos|sentinel|mcafee|cma|nails|carbon|cylance|symantec|eset|kav|clam|trend" | grep -v grep | awk '{print "Process: " $11 " | PID: " $2 " | CPU: " $3 "%"}'

Senden Sie es an Stoïk

Sobald diese Informationen gesammelt wurden, senden Sie sie an "[email protected]".

Dies ermöglicht es uns, die Situation schneller zu analysieren und zwischen einem lokalen (Computer-), Netzwerk- (Verbindung/Server) oder installiertem EDR-Problem zu unterscheiden.