Die Ergebnisse der vorherigen Schritte zur Datenerfassung sollten darauf hinweisen, was das Problem verursacht, und eine Methode zum Optimieren der Konfiguration angeben, um die problematische Komponente zu umgehen.

Erstellen von Ausschlüssen:
Wenn das Problem durch den ZZZ-Test gemildert wurde, muss ein Verzeichnis, ein Dateityp oder ein Prozess von der On-Access-Scan-Komponente ausgeschlossen werden. Beginnen Sie mit der Katalogisierung aller vertrauenswürdigen Drittanbieter-Anwendungen im System. Wenden Sie sich an den jeweiligen Anbieter, um eine Reihe empfohlener Ausschlüsse für Malware-Schutz-Software zu erhalten. Ausschlüsse sind eine Liste von Verzeichnissen, die nicht gescannt werden sollen, und eine Liste der ausgeführten Prozesse, die beim Anfordern von Datenträgeraktivitäten keinen Scan auslösen sollen. Schließen Sie die Verzeichnisse aus, und wenn das Malware-Schutzprodukt Endpoint Security oder VirusScan Enterprise ist, fügen Sie die Prozesse dem Profil für Vorgänge mit geringem Risiko hinzu. Deaktivieren Sie nach Bedarf Beim Lesen scannen, Beim Schreiben scannen oder beides.

Wenn das Problem dadurch nicht vollständig behoben wird, überprüfen Sie die Scan-Protokolle auf Ereignisse im Zusammenhang mit Scan-Zeitüberschreitungen. Wenn ein konsistentes Muster vorhanden ist, bedeutet dies möglicherweise, dass Sie mehr Ausschlüsse benötigen.

Process Monitor, ein Tool aus der Microsoft SysInternals-Suite, kann ebenfalls hilfreich sein, wenn eine weitere Optimierung erforderlich ist. Weitere Informationen finden Sie unter: KB50981 – How to use the Microsoft Process Monitor to troubleshoot files scanned by VirusScan McShield. Der aktive Scan-Prozess für VirusScan Enterprise und MOVE AV Agentless/Multi-Platform ist McShield.exe. Der aktive Scan-Prozess für Endpoint Security ist enstp.exe.

Wenn die Deaktivierung einer der anderen Komponenten das Problem gelindert hat, z. B. ScriptScan, Zugriffsschutz oder Exploit-Schutz, erstellen Sie Ausschlüsse für die betroffene Komponente. Einige dieser Komponenten schließen Verzeichnispfade aus, während andere Prozesse ausschließen, die im Speicher ausgeführt werden. Weitere Informationen finden Sie im entsprechenden Abschnitt des Produkthandbuchs für Ihre Produktversion. In diesen Fällen wird in den Produktprotokollen normalerweise die Quelle des Ressourcenproblems offen gelegt.

Konflikte mit Anwendungen von Drittanbietern:
Wenn das Problem durch die Deinstallation des McAfee-Anti-Malware-Systems behoben wurde und die Quelle des Konflikts durch die Deinstallation einer Drittanbieter-Anwendung identifiziert werden kann, besteht ein Konflikt zwischen dieser Anwendung und der McAfee-Software, der aufgelöst werden muss. Häufig sind diese Problemtypen bereits bekannt. Stellen Sie sicher, dass sowohl Ihre McAfee-Software als auch das Produkt eines Drittanbieters mit den neuesten Aktualisierungen oder Hotfixes auf dem aktuellen Stand sind. Überprüfen Sie außerdem den Artikel zu bekannten Problemen für das betroffene McAfee-Produkt. Wenn das Problem bereits dokumentiert ist, gibt es möglicherweise eine Problemumgehung. Wenn das Problem bei der Untersuchung von Anwendungskonflikten nicht behoben wird, siehe: KB73182 – McAfee support statement for compatibility issues between McAfee products and third-party applications. Für Endpoint Security gibt es ein Datenerfassungsverfahren, um dem Drittanbieter detaillierte Informationen zu McAfee-Produkten bereitzustellen. Anweisungen finden Sie unter KB86691 – Minimale Schritte für die Datenerfassung zur Behebung von Endpoint Security-Problemen.