VirusScan Enterprise 8.8에서 주문형 검색의 모범 사례

기술 문서 ID: KB74059
마지막으로 수정한 날짜: 2021-01-26

환경

McAfee VirusScan Enterprise 8.8
{GENWIN.KO_KR}

요약

이 문서에서는 VSE(VirusScan Enterprise) 8.8에서 주문형 검색이 작동하는 방식에 대해 설명하며 예약된 검색 작업 구성의 모범 사례를 제공합니다.

이 문서에는 다음과 같은 내용이 있습니다.

VirusScan Enterprise 8.8 주문형 검색의 새로운 기능: Persistent Cache, McShield.exe, Scan32.exe
주문형 검색 시스템 리소스 사용률 개요: Windows 우선 순위 제어, 시간 초과
주문형 검색 모범 사례
1. 일별 메모리 검색
2. 활성 사용자 검색
3. 전체 주문형 검색
4. 시스템 사용률 설정

동영상 자습서

{TUTAA.KO_KR} TU30280 - KB74059 - VirusScan Enterprise 8.8에서 주문형 검색의 모범 사례

해결책

VirusScan Enterprise 8.8 주문형 검색의 새로운 기능:

Persistent Cache
VirusScan Enterprise 8.8 캐시 영속성은 컴퓨터가 다시 시작하더라도 이전에 검색된 파일의 캐시를 유지하여 VirusScan 8.8 검색 성능을 개선하는 새로운 기술입니다. 주문형 검색에서는 이제 주문형 스캐너에서 생성되는 캐시를 사용하고 공유하여 파일을 언제 검색해야 하는지 결정합니다. 시스템에서 액세스되는 모든 파일은 VirusScan Enterprise에 의해 검색됩니다. 치료된 파일은 치료된 파일 검색 캐시에 추가됩니다. 다음에 이러한 파일에 액세스할 때 더 이상 캐시에 없거나 마지막 검색된 이후 수정되지 않은 경우 검색되지 않습니다. Cache Persistence는 기본적으로 사용할 수 있습니다.

McShield.exe 및 Scan32.exe 동작
VSE 8.8에서 메모리 사용량을 줄이기 위해 주문형 스캐너(mcshield.exe)에서는 이미 메모리에 로드된 DAT 파일 및 Engine의 인스턴스를 사용합니다. 그 결과 주문형 검색(scan32.exe)이 실행될 때 McShield.exe 프로세스를 사용합니다. 이러한 이유로 mcshield.exe 프로세스의 CPU 사용률이 예상보다 높을 수 있습니다.

참고: 주문형 스캐너(ODS) 및 온액세스 스캐너(OAS)가 동일한 파일을 검색 중이라는 것을 의미하지는 않습니다.

주문형 검색 시스템 리소스 사용률 개요:

Windows 우선 순위 제어
ODS에서는 검색 프로세스에 대한 Windows 우선 순위 제어 설정을 사용합니다. 따라서 운영 체제(OS)에서 검색 프로세스의 모든 지점에서 주문형 스캐너가 수신하는 CPU 시간을 설정할 수 있습니다. 다른 응용 프로그램이 실행되고 리소스가 필요한 경우 OS에서는 Scan32.exe에서 CPU 시간을 가져와 다른 응용 프로그램에 할당합니다. 다른 응용 프로그램에서 더 이상 CPU를 필요로 하지 않는 경우 OS는 CPU 시간을 Scan32.exe에 돌려줍니다.

주문형 검색 속성의 시스템 사용률 설정이 다음 표에 따라 Windows 우선 순위 제어로 매핑됩니다.

사용률	우선 순위
낮음	10% CPU
보통 이하	20%-50% CPU
보통	60%-100% CPU

시간 초과
검색 시간 초과 동작은 McAfee 온액세스 스캐너에만 존재합니다. 예약 또는 주문형 검색 작업은 시간 제한이 없으며 모든 파일을 완전히 검색하는 데 필요한 만큼의 시간이 걸립니다.주문형 검색 작업이 보관 파일을 포함하도록 설정한 경우 눈에 띄는 기간 동안 CPU 시간이 주문형 검색에서 주로 사용될 수 있습니다. 주문형 검색이 지정된 시간 내에 완료될 수 없는 경우 검색된 마지막 파일을 사용하여 다음 검색이 시작됩니다.

모범 사례 안내서 주문형 검색:

주문형 검색 구성은 검색할 위치 구성 및 검색 빈도 일정 지정이 포함되는 2단계 프로세스입니다. 주문형 스캐너를 구성하는 방법을 결정할 때는 검색 대상을 구분하여 검색되는 데이터를 최소화하십시오.

일별 메모리 주문형 검색을 필수 보호의 일부로 구성:
루트킷에서 사용하는 메모리 및 실행 중인 프로세스의 일별 검색은 최종 사용자에게 거의 영향을 미치지 않고 신속하게 완료되며, 이는 의심스러운 항목이 존재하는 경우 사전 경고입니다. 이 일별 검색에서 탐지된 항목이 있는 시스템에서는 즉시 전체 주문형 검색을 수행해야 합니다.
다음 검색 위치를 포함한 활성 사용자 주문형 검색 구성:
사용자 프로파일 폴더, Temp 폴더, 레지스트리, 등록된 파일, Windows 폴더.

참고: 이러한 스캔 위치는 빈번하게 악성 프로그램 공격의 대상이 되며 일주일에 한 번 이상 또는 매일 검색해야 합니다.
일반 전체 메모리 주문형 검색을 필수 보호의 일부로 구성:
일반 주문형 검색에는 최소한 다음 설정이 포함되어야 합니다.
- 기본 위치:
  - 루트킷에서 사용하는 메모리
  - 실행 중인 프로세스
  - 모든 로컬 드라이브
  - 레지스트리
- 검색 옵션:
  - 하위 폴더 포함
  - 부트 섹터 검색
- McAfee는 주문형 검색을 다음 간격으로 예약할 것을 권장합니다.
  - 일별 - 주요 악성 프로그램이 출현하는 중에 예약합니다.
  - 주별 - 적절한 보호를 제공합니다.
  - 월별 - 탁월한 보호 기능을 제공하지만 위험이 있습니다.
- 시스템 사용률
  시스템에서 일반적으로 수행되는 작업 유형에 따라 시스템 사용률을 구성하십시오.
  
  참고: 시스템 사용률을 너무 낮게 설정하면 검색에 최대 두 배의 시간이 걸릴 수 있습니다.
  - 보통 - 서버와 같이 사용자 작업이 거의 없는 시스템의 경우.
  - 보통 이하 - 개인 워크스테이션 또는 랩톱과 같이 일반적인 사용자 작업이 있는 시스템의 경우.
  - 낮음 - 컴퓨터 지원 설계(CAD) 또는 기타 CPU 집약적 작업에 사용되는 워크스테이션과 같이 평균 이상의 사용자 작업이 있는 시스템의 경우.

고지 사항

이 문서의 원본은 영어로 작성되었습니다. 영어 내용과 번역 간에 차이가 있으면 영어 내용이 항상 가장 정확합니다. 이 내용 중 일부는 Microsoft 에서 번역한 기계 번역을 사용하여 제공됩니다.

영향을 받는 제품

Best Practices
Configuration
Endpoint Security Threat Prevention 10.7.x
Endpoint Security Threat Prevention 10.6.x
VirusScan Enterprise 8.8 (EOL)

언어:

이 기사는 다음 언어로 제공됩니다.

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Knowledge Center

VirusScan Enterprise 8.8에서 주문형 검색의 모범 사례

환경

요약

동영상 자습서

해결책

관련 정보

고지 사항

영향을 받는 제품

언어:

Title

Title

Knowledge Center

VirusScan Enterprise 8.8에서 주문형 검색의 모범 사례

환경

요약

동영상 자습서

해결책

관련 정보

고지 사항

영향을 받는 제품

언어:

지역 선택

Title

Title