Hallo Nutzer_8888, vielen Dank für Ihr Feedback zur neuen VIWAS-Version. Vorab eine kurze Erläuterung um die DATEV-Community betreffend der neuen VIWAS-Version abzuholen: Mit der VIWAS Version 11.06 wird der McAfee Unterbau ausgetauscht. Wurde bisher der McAfee VirusScan Enterprise (kurz: VSE) installiert, wird dieser nun durch die McAfee Endpoint Security (kurz: ENS) ersetzt. Weitere Informationen hierzu finden Sie in dem Dok.-Nr.: 1018557. Jetzt zurück zu den eigentlichen Fragen, welche ich chronologisch aufteile und möglichst ausführlich zu beantworten versuche. Selbstverständlich können Sie sich auch direkt an unseren VIWAS-Service wenden und wir helfen Ihnen schnellstmöglich: Telefon: +49 911 319-36060 E-Mail: viwas@service.datev.de ----------------------------------------------------------------------------- Ausführliche Betrachtung der Situation und Beantwortung der Fragen ----------------------------------------------------------------------------- Bug: ja oder nein? Das beschriebene Verhalten der VIWAS-Oberfläche - Prüfung läuft und zeigt rotes Ausrufezeichen - ist uns bisher weder aus der VSE- noch aus der ENS-Welt bekannt. Also ja, vielleicht handelt es sich hierbei tatsächlich um einen Bug! Um dies abschließend beurteilen zu können müssen wir uns das System/die Situation anschauen. Bitte setzen Sie sich hierzu mit unserem Service in Verbindung. Eine Schnellprüfung welche 10h+ läuft? Ja, so etwas gab es bereits. Im Zusammenhang mit dem Windows Sandbox-Feature kam es zu Situationen wo sich Prüfläufe in, unendlichen auf sich selbst referenzierenden, Ordnerstrukturen verlaufen haben. Zu diesem eher exotischen Szenario kommen dann noch die Dauerbrenner-Ursachen für überlange Prüfläufe: Datengröße, Datenmenge, Dateisysteme. Wie kann man im ENS prüfen was gerade bei einem Prüflauf gescannt wird? Im ENS ist es nicht mehr möglich während einer Prüfung zu erkennen welche Dateien gerade gescannt werden. Diese Anzeige ist aus dem Fortschritts-Fenster verschwunden. Dafür gibt es eine Option welche alle - während eines Prüflaufs - gescannten Dateien in ein Logbuch schreibt! Empfehlung: Für einen ersten Eindruck zur Bedienung der neuen McAfee Oberfläche, empfehle ich das kurze Video in dem Dok.-Nr.: 1009158 als Beispiel. Damit wird die nachfolgende Anleitung verständlicher. Folgendermaßen kann man diese Option aktivieren: 1) McAfee Endpoint Security öffnen (Start -> Suche: McAfee) 2) Einstellungen über das Pfeilsymbol rechts oben neben "Jetzt aktualisieren" öffnen 3) Links Allgemeingültig markieren (standardmäßig beim Öffnen) 4) Rechts "Erweiterte einblenden" 5) Bis zu "Aktivitätsprotkollierung" runterscrollen 6) Die Option "Alle gescannten Dateien während On-Demand-Scans protokollieren" aktivieren 6.1) Optional: die Beschränkung der Größe (MB) der Aktivitätsprotkolldatei erhöhen, z.B. auf 25 MB 7) Mit "Übernehmen" rechts oben die Einstellungen schließen 8 )Die Auflistung der Dateien finden Sie unter: LW:\ProgramData\McAfee\Endpoint Security\LogsOnDemandScan_Activity.log Wie erkennt man im ENS welche Prüfung gerade aktiv ist? Im ENS gibt es eine Übersicht über die TASKs und deren Status. Folgendermaßen kann man die TASKs einsehen: 1) McAfee Endpoint Security öffnen (Start -> Suche: McAfee) 2) Einstellungen über das Pfeilsymbol rechts oben neben "Jetzt aktualisieren" öffnen 3) Links Allgemeingültig markieren (standardmäßig beim Öffnen) 4) Rechts "Erweiterte einblenden" 5) Links unter Allgemeingültig auf "Tasks" klicken 6) Läuft eine Prüfung wird der Status "aktiv" angezeigt 7) Aktive Prüfung markieren und rechts über der Tabelle auf den Button "Anzeigen" klicken 8 ) In dem sich öffnenden Statusfenster besteht die Möglichkeit die Prüfung anzuhalten oder abzubrechen Können mehrere Prüfungen parallel laufen? Ja, es können mehrere Prüfungen parallel aktiv sein. Dies hat den Vorteil, dass z.B. während einer längeren Intensivprüfung mittels einer Schnellprüfung zwischendurch die laufenden Prozesse gescannt werden können. Mit dem ENS wurde für Prüfläufe ein Scan-Cache eingeführt welcher bereits gescannte Dateien für weitere Scans temporär ausschließt und damit einer unnötigen Belastung entgegenwirkt. Ein Workaround ohne Neustart konkret zu Ihrer Situation Mein Vorschlag für einen Workaround um wieder in einen definierten Zustand zurückzukommen. 1) Über McAfee alle Prüfungen abbrechen - damit sollte die VIWAS-Oberfläche wieder in einen Normalzustand zurückkehren 2) Die Option zur Protokollierung aller gescannter Dateien aktivieren 3) Prüfung manuell anstoßen oder über den Zeitplan anlaufen lassen 4) Kontrollieren ob der Prüflauf hängen bleibt und ggf. über das Logbuch den Grund suchen Ich hoffe ich konnten Ihnen mittels der ausführlichen Antworten einen ersten Einblick in die neue VIWAS-Version ermöglichen. Zur neuen VIWAS-Version gibt es schon einige Dokumente in der InfoDB, Stichwort: VIWAS 11.x . Mit freundlichen Grüßen L. Aulitzky VIWAS Service | DATEV eG
... Mehr anzeigen