Влияние антивирусов на
работу 1С:Предприятие 8.1

  
  "Нелицензионное обдумывание мыслей, высказанных на этой страничке, строго запрещено! Немедленно прекратите думать!".  
 

Опрос

 

 

Как правило, только что установленный сервер не оказывает своими настройками снижения производительности 1С:Предприятие 8.1. Тем неменее, в некоторых ситуациях или просто после выполненных изменений на сервере, производительность работы 1С:Предприятие начинает резко падать.

 

Противоборство быстродействия и безопасности

Любые действия, направленные на повышение безопасности требуют использования ресурсов процессора, памяти и т.д. Это означает, что чем больше безопасность, тем меньше становится быстродействие работы в нашем случае сервера баз данных. Вы должны решить для себя эти вопросы, выбрав золотую середину.

Использование антивирусного ПО

Антивирусное программное обеспечение, работающее в реальном времени, отнимает значительные ресурсы у SQL Server и не рекомендуется к использованию на рабочих SQL серверах, особенно на кластерах.
Если Вас беспокоят вирусы, Вы можете перейти на удаленное сканирование ваших SQL Server на ежедневной основе, предпочтительно в периоды минимальной нагрузки.


 

 

  
 

Опрос

Реальная история у одного из моих заказчиков

Заказчик и я:

- ваша программа не работает...

- совсем или что-то работает, но не так как хотелось?

- очень медленно работает

- только у вас медленно или у всех?

- сейчас узнаю... у всех медленно работает

- с какого момента запуска программы (щелчка по ярлыку) начинается долгая работа?

- а сразу и начинается, очень долго окно авторизации появляется

- а долго это 10 секунд, 30 секунд, 2 минуты?

- 2 минуты, а после того как ввел пароль, даже по меню навигация долго происходит

- а в конфигураторе тоже долго?

- и в конфигураторе...

Дальше выяснилось, что:

1. Если создать пустую конфигурацию, то она загружалась быстро, что исключает медленную работу MS SQL Server.

2. Если запустить клиента 1С на сервере приложений 1С, то скорость резко увеличивалась, производительность становилась нормальной, что исключает долгий поиск ключа защиты.

Включили технологический журнал, он показал такой текст в rphost:
31:33.6736-0,EXCP,9,process=rphost,Exception=NetDataExchangeException,Descr=Ping time out expired on connection 13060

Проблема похожа на долгую передачу данных по сети. Убедились, что выключены брандмауэры и шифрованние данных ip/sec. Однако проблема существует, тогда выполнили следующие действия:

-развернули сервер, идентичный с сервером заказчика по железу, но с минимальным количеством софта,
выполнили подключение пользователей, как и предпологалось, оно нормальное (в 6 раз быстрее чем на проблемном сервере);
-подключились с проблемного сервера приложений к новому клиентом 1С, скорость оказалась нормальная;
-с нового сервера приложений на старый подключение оказалось медленным;
-скопировали файлы с нового на старый - быстро, со старого на новый - медленно;
-стали сравнивать разницу в софте: на старом сервере был выключенный, но не удаленный NODE32;
-удалили NODE32 и перезагрузили сервер, проблема ушла.

Мораль истории субъективна: NOD32 не корпоративный антивирус, повозможности его не использовать.

Этому подтверждения находят и коллеги, например была аналогичная проблема с поиском ключа.

Еще некоторые признаки влияния антивируса

  • при открытии синтакс-помощника выдается ошибка "ошибка совместного доступа к файлу '<каталог заданный переменной среды Tmp>\v8_10_10.tmp' (Антивирус Касперского)
  • при печати штрихкода выпадает с ошибкой: Ошибка загрузки документа.
    по причине:
    Ошибка совместного доступа к файлу 'C:\WINDOWS\Temp\v8_17_30.tmp' (Антивирус Касперского)

Вариант использования клиент-серверного варианта 1С:Предприятие с повышенной антивирусной безопасностью.

Поскольку многие вирусы достаточно прямолинейны и действуют по жесткозаданному алгоритму, не умея адаптироваться к изменяющимся условиям, предложенные ниже меры позволят отказаться от использования антивируса на сервере кластера приложений 1С:Предприятие 8.1 и севере СУБД:

  • на сервере нет доступа у пользователей к CD/DVD;
  • на сервере нет доступа к Интернет;
  • на сервере нет доступа к почте;
  • при подключении с сервера и к серверу через RDP не подключаются диски;
  • у пользователей 1С:Предприятие вообще не должно быть никакого прямого доступа к серверам;
  • выключить на серверах протокол File and Printer Sharing for Microsoft Networks;
  • для успокоения совести можно настроить проверку антивирусником с другой машины в сети 1 раз сутки/неделю с полным сканированием.

выключение доступа по сети к файлам

Что делать, если удалить антивирус удалить нельзя

Далеко не каждая компания может себе позволить устанавливать или удалять антивирус по желанию пользователя. Часто на первые роли например в крупных компаниях выходит корпоративная политика безопасности.

Что делать в этом случае?

Мысль первая. Не задачи бизнеса должны подчиняться устоявшимся в компании правилам, а правила подчиняться задачам бизнеса. Это конечно не означает, что любой менеджер по продажам должен иметь право использовать или не использовать антивирус. Но и в крайности впадать не надо, если установка антивируса снизит производительность труда огромного количества пользователей, а реальных вирусов в сети при этом ни кто и не видел, то приносит ли пользу такая политика?

Мысль вторая. Не все антивирусы одинаково хороши. Произнося слово антивирус, мы не уточняем детали, а ведь кто будет использовать идля каких целей столкнется с тем, что ему придется сначала придумать критерии выбора, а потом их использовать. И цена антивируса не всегда является лучшим показателем.

Мысль третья. Теоретически, если антивирус правильно настроить, то работе сервера он мешать не должен.

Но как обычно, проблема не в задумке, а то как она реализована на практике.

Основная суть заключается в том, что нужно добавить компоненты 1С:Предприятия (например, папку C:\Program Files\1cv81\BIN и C:\Program Files\1cv81\server) в исключения.

Также добавить в исключения рабочие (1Cv8*.1C?  - маска для (1Cv8.1CD \ 1Cv8tmp.1CD \ 1Cv8.1CL \ 1Cv8tmp.1CL)
1Cv8.pfl
1Cv8.log

*.epf

*.dt

*.cf

*.cfu)

и временные файлы, используемые 1С:Предприятие.

Именно в настройках антивирусы часто сильно различаются, поэтому можно сначало попробовать демо-версию антивируса для проверки его удобства для Вас!

Автор оставляет за читателем самостоятельный выбор производителя антивирусов!

В качестве дополнительной информации ниже приведена информация об основных игроках российского рынка.

 
 

Рынок антивирусов

 

 

Антивирусы, инсталлированные на российских ПК

  Отчет "Ромир",
февраль 2009
(домашние/рабочие ПК), %		 Отчет "Ромир",
апрель 2008
(домашние ПК), %		 Отчет "Комкон",
май 2008
(домашние/рабочие ПК), %
Антивирус Касперского 35/38 30 37,6/31 2
Nod32 (Eset) 28/20 25 24,2/15,6
Avast 14/7 12 13,2/5,1
DrWeb 12/11 10 13,2/10,1
Norton Antivirus (Symantec) 4/6 8 8/7,1
Panda Нет данных Нет данных 3,1/1,2
McAfee Нет данных Нет данных 1,2/1,4
Другие 4/4 15 5,7/3,6
Антивирус не установлен 2/5 Нет данных Нет данных
Затруднились с ответом 1/9 Нет данных 6/14,5

Источники: "Ромир" и "Комкон" (http://www.interface.ru/home.asp?artId=19899)

"Ромир" в феврале 2009 г. и "Комкон" в мае 2008 г. проводили исследования по заказу Eset. Исследование "Ромир" в апреле 2008 г. было сделано по заказу "Лаборатории Касперского".

 

Антивирусные компании и программы

Подробнее посмотреть список можно тут.

 

  
   

Заключение

Тема влияния антивирусов достаточно поверхностно обозревается в интернете. Если у Вас есть наблюдения за странным поведением сочетания антивируса и 1С:Предприятие, мыслки, которымии Вы можете поделиться здесь или предложения расширить материал, напишите мне.

  
    Перейти к другим материалам сайта
Курсы Администрирование 1С
Работы Экспертиза 1С
© Гилёв Вячеслав, 2004-2009
email: gilv @ rarus.ru