Microsoft Defender for Endpoint : saturation du disque

Ciao Igari Armani,

Il rallentamento che stai osservando è in realtà legato alla scansione in tempo reale eseguita da Windows Defender su carichi di lavoro che generano operazioni di I/O (I/O) significative. Il modo appropriato per affrontare questo problema è configurare le esclusioni per i processi e le directory interessate tramite PowerShell. Per escludere un processo, esegui il comando Add-MpPreference -ExclusionProcess "C:\Path\to\process.exe". Per le directory, usa Add-MpPreference -ExclusionPath "C:\DataFolder". Puoi controllare le esclusioni con il comando Get-MpPreference ed esaminare le voci ExclusionProcess ExclusionPathe . Queste esclusioni entrano in vigore immediatamente e ridurranno l'intercettazione delle operazioni disco da parte di Defender per questi carichi di lavoro.

Assicurati di escludere solo app e percorsi dati affidabili, poiché le esclusioni bypassano completamente l'analisi di Defender. Microsoft raccomanda di limitare le esclusioni ai carichi di lavoro critici dove l'impatto sulle prestazioni è misurabile e il rischio di sicurezza è basso. Dopo l'applicazione delle esclusioni, monitora i contatori di prestazioni e i log degli eventi per assicurarti che il collo di bottiglia di I/O venga risolto senza creare vulnerabilità.

Se la mia risposta è utile, clicca su " Accetta risposta" per supportarmi.

Cordiali saluti,

HL.