Решил написать сюда, так как проблема присутствует и Smart Security 5, и NOD32 5.
Process Explorer (Sysinternals, Microsoft) показывает, что ekrn.exe постоянно грузит процессор примерно на 0.4%. После включения для HIPS: "Регистрировать все заблокированные операции" выяснилось, что ESET Smart Security грузит процессор потому, что его механизм самозащиты (Self Defense) пытается заблокировать Process Explorer (procexp64.exe) с частотой 1-2 раза в секунду, поэтому ekrn.exe немного грузит процессор. Кроме того, с включенной регистрацией заблокированных операций журнал HIPS забивается очень быстро сообщениями механизма самозащиты. В Process Explorer заметных отклонений в работе не отмечено, но проблемы могут скрываться там, где их не ждешь. Так как приложение получает полные права (необходимо для работы), то ошибки могут закончится очень серьезными проблемами. Подобного не наблюдается с Диспетчером задач Windows и Монитором ресурсов Windows.
Вывод: Используя NOD32 5 и ESS 5, стоит очень аккуратно пользоваться сторонними менеджерами процессов (Process Explorer, AnVir Task Manager) и программами отслеживания процессов (Process Monitor), так как последствия могут быть не предсказуемыми.
Просьба, у кого NOD32 5 или ESS 5, и пользуется Process Explorer, AnVir Task Manager
1) проверить в этих программах как сильно грузит процессор ekrn.exe: а) завершить все приложения работающие с HDD б) запустить Process Explorer или AnVir Task Manager в) посмотреть, насколько грузит CPU процесс ekrn.exe, округлять до десятых % (0,1%).
2) посмотреть пытается ли самозащита ESS блокировать procexp.exe или procexp64.exe: а) включить в дополнительных настройках: Компьютер -> Система предотвращения вторжения на узел -> Дополнительные настройки, [v] Регистрировать все заблокированные операции, нажить OK б) в главном окне выбрать Служебные программы -> Файла журнала, выбрать журнал "Система предотвращения вторжения на узел" в) запустить Process Explorer или AnVir Task Manager, можно через 10 секунд закрыть г) посмотреть появились ли новые события в журнале "Система предотвращения вторжения на узел" с пометкой "Self Defense" или "Самозащита" (столбец "правило").
Кому не сложно, посмотрите, пожалуйста. Я собираю статистику, что бы потом сообщить об ошибке ESET. |