Москва: проверенные б/у ноутбуки с гарантией и проверкой перед оплатой
+7 906 722-94-45
NoutMarketб/у ноутбуки · Москва+7 906 722-94-45

Главная → Статьи → Корпоративный антивирус и EDR на рабочих ноутбуках (Kaspersky Endpoint Security 12 / Symphony, Dr.Web Enterprise 13): почему тормозит 1С и сборка кода и как ускорить в 3 раза

Почему из-за корпоративного антивируса и EDR тормозит ноутбук разработчика и бухгалтера (100 % CPU и SSD) — и как настроить исключения в Kaspersky / Dr.Web БЕЗ дыр в безопасности

Практическое руководство для администраторов ИБ и ИТ-директоров: почему включённая «в лоб с настройками по умолчанию» проверка всех файловых операций в Kaspersky Endpoint Security 12 / Dr.Web Enterprise 13 замедляет сборку npm/Maven/Docker и открытие баз 1С на ноутбуках в 4 раза, как правильно настроить политику доверенных подписанных процессов, технологию iSwift/iChecker, расписание сканирования только от сети 220 В и совместимость с Astra Linux / РЕД ОС.

Почему из-за корпоративного антивируса и EDR тормозит ноутбук разработчика и бухгалтера (100 % CPU и SSD) — и как настроить исключения в Kaspersky / Dr.Web БЕЗ дыр в безопасности

Вечная холодная война в каждой второй компании:

  • Разработчики и аналитики стонут: «На чистом ноутбуке проект npm install / Gradle / Rust cargo build собирался за 38 секунд, а после того как безопасники раскатили политику корпоративного агента Kaspersky Endpoint Security (KES) / EDR — сборка идёт 4 минуты 20 секунд, вентилятор воет как пылесос, а на встрече в ВКС заикается звук!»;
  • Служба безопасности отрезает: «Антивирус отключать запрещено требованиями ФСТЭК и приказом Генерального директора — терпите!».

ПРАВЫ ОБЕ СТОРОНЫ — ПОТОМУ ЧТО ТОРМОЗА ВЫЗВАНЫ НЕ САМИМ АНТИВИРУСОМ, А ТРЕМЯ ГРУБЫМИ ОШИБКАМИ ДЕФОЛТНОЙ ПОЛИТИКИ В КОНСОЛИ УПРАВЛЕНИЯ (KSC / Dr.Web Server)! Грамотный инженер ИБ устраняет 85 % тормозов за один час настройки в консоли БЕЗ МАЛЕЙШЕГО ОСЛАБЛЕНИЯ ЗАЩИТЫ ОТ ВИРУСОВ И ШИФРОВАЛЬЩИКОВ!

Почему node_modules и локальный кэш 1С кладут файловый монитор на лопатки (физика Minifilter / fanotify)!

Когда на ноутбуке с 8 ГБ ОЗУ открывается Word-файл раз в 10 минут — перехватчик файловой системы проверяет 1 файл за 2 миллисекунды, и пользователь ничего не замечает. Но когда разработчик запускает yarn install / git checkout ветки на 180 000 крошечных .js/.ts/.class файлов (или толстый клиент 1С:Предприятие 8.3 распаковывает тысячи объектов метаданных конфигурации во временный кэш):

  1. Синхронный перехватчик ядра приостанавливает поток записи на КАЖДОМ из 180 000 крошечных файлов, распаковывает архивы, проверяет эвристикой и стучится в облачную репутацию KSN;
  2. А если при этом на ноутбуке одновременно остался активным ВТОРОЙ антивирус (например, не отключился встроенный Microsoft Defender или старый предустановленный антивирус из магазина!) — два драйвера-фильтра ядра вступают в клинч взаимной блокировки (Deadlock), проверяя временные файлы друг друга по кругу до 100 % загрузки CPU!

Пять золотых настроек корпоративной политики Kaspersky Security Center (управление парком через KSC) и Dr.Web Enterprise!

Грубая ошибка новичка ИБ ПРАВИЛЬНАЯ БЕЗОПАСНАЯ НАСТРОЙКА ПРОФЕССИОНАЛА ИБ! Выигрыш в скорости ноутбука!
1. ОПАСНЫЙ КОСТЫЛЬ: целиком добавить папку C:\Dev\ или C:\Temp\ в «слепую зону без проверки» (завтра любой фишинговый троян сохранит payload.exe именно в C:\Dev\ и спокойно запустится!) ИСКЛЮЧЕНИЕ НЕ ПО ПАПКЕ, А ПО ДОВЕРЕННОМУ ЦИФРОВО-ПОДПИСАННОМУ ПРОЦЕССУ + ТИПУ ОПЕРАЦИИ! Вы исключаете из перехвата промежуточной компиляции строго оригинальные бинарники с проверенной ЭЦП вендора (1cv8.exe, git.exe, javac.exe, node.exe, dockerd — только чтение/запись объектных кэшей), ОСТАВЛЯЯ 100 % ПРОВЕРКУ ПРИ ЗАПУСКЕ ЛЮБОГО НОВОГО ИСПОЛНЯЕМОГО ПРОЦЕССА (Execve / CreateProcess) И ПОВЕДЕНЧЕСКИЙ АНАЛИЗ ПРОТИВ ШИФРОВАЛЬЩИКОВ (System Watcher / BSS)! Сборка кода ускоряется в 3–3,5 раза, а ни один скачанный из браузера или почты троян по-прежнему НЕ МОЖЕТ запуститься!
2. Полнодисковая задача «Проверка всего компьютера» стартует в 11:00 утра понедельника прямо на встрече у клиента от батареи! В расписании задачи Full Scan жёстко поставить три галочки:<br>✅ Не запускать задачу при работе ноутбука от аккумулятора;<br>✅ Уступать ресурсы центрального процессора и диска активным приложениям пользователя (Idle Scan);<br>✅ Включить технологии инкрементального кэша iSwift / iChecker (не перепроверять повторно системные гигабайты, не менявшиеся с прошлой недели, если не сменились их хэши)! Ноутбук в переговорной холодный, тихий и живёт от батареи на 2,5 часа дольше!
3. Расшифровка и перехват SSL/TLS-трафика (HTTPS Inspection) включены огульно вообще для всех портов, ломая КриптоПро ГОСТ TLS, банковские клиенты, pip / npm / Docker Hub и корпоративный ВКС! Внести в список доверенных доменов без подмены корневого сертификата шлюзы ФНС/ЭДО с двусторонним mTLS ГОСТ, корпоративные репозитории артефактов Nexus / GitLab и медиасерверы ВКС! Исчезают загадочные ошибки SSL Certificate Verify Failed у всех разработчиков и бухгалтеров!
4. На ноутбуках Astra Linux SE одновременно включены и штатный механизм контроля целостности / ЗПС, и KESL 12 с конфликтующим режимом перехвата ядра! Строго следовать официальной инструкции совместной настройки Группы Астра + Лаборатории Касперского / Доктор Веб (совместимость ЗПС Astra Linux): использовать штатный механизм ядра fanotify вместо устаревших самосборных перехватчиков системных вызовов! Ноль паник ядра Kernel Panic при плановом обновлении ядра Linux!
5. Установка тяжёлого стека KES + EDR Agent + DLP Agent на старые офисные ноутбуки с 8 ГБ ОЗУ и умирающим HDD/QLC! Три агента безопасности в сумме съедают в фоне 1,8–2,8 ГБ ОЗУ постоянно — на ноутбуке с 8 ГБ ОС уходит в бесконечный своп! Минимальный корпоративный стандарт памяти под полный стек ИБ в 2026 году — СТРОГО 16 ГБ ОЗУ (быстрый апгрейд старых 8-гигабайтных ноутбуков в офисе)! Офисный ноутбук перестаёт задумываться при переключении окон!

Чек-лист расследования жалобы «Ноутбук тормозит из-за антивируса» за 3 минуты!

  • [ ] Не гадайте на кофейной гуще! В консоли Kaspersky Endpoint Security включите на проблемном ноутбуке на 10 минут встроенный Отчёт о наиболее часто проверяемых объектах (Top Scanned Files Profiler): в 9 случаях из 10 вы с удивлением увидите, что 92 % всей нагрузки на процессор создаёт ОДИН-ЕДИНСТВЕННЫЙ кривой лог-файл сторонней утилиты, в который каждую миллисекунду дописывается строчка отладки размером 200 МБ! Исправляете этот один конфликт — и загрузка CPU падает с 60 % до 0,4 %!

Частые вопросы

Достаточно ли штатного встроенного антивируса ОС, или для корпоративного парка ноутбуков обязателен централизованный коммерческий продукт из Реестра ПО? В информационных системах персональных данных (ИСПДн по Приказу ФСТЭК № 21), государственных информационных системах и на объектах КИИ применение сертифицированных по требованиям безопасности ФСТЭК России средств антивирусной защиты с централизованным управлением политиками и журналированием событий (Kaspersky Endpoint Security, Dr.Web Enterprise Security Suite) является прямым обязательным требованием законодательства и регулятора, которое проверяется в первую очередь!