Sensore EDR satura la CPU al 100% durante le compilazioni degli sviluppatori

Question

Sensore EDR satura la CPU al 100% durante le compilazioni degli sviluppatori

Alan Piero 0

Ho bisogno di risolvere un problema critico con le workstation dei nostri sviluppatori in ambiente aziendale, dove il sensore di rilevamento e risposta degli endpoint (EDR) blocca continuamente la CPU al 100% durante la scansione delle cartelle di compilazione.

Dice che la scansione in tempo reale interviene su ogni singolo file temporaneo generato durante i processi di build, esaurendo le risorse del processore e rallentando in modo insostenibile l'intero ambiente di lavoro.

E i nostri sviluppatori dipendono da queste postazioni per il rilascio continuo del codice in produzione. ¿Come configuriamo correttamente le esclusioni di percorso per le directory di output del compilatore nei criteri di sicurezza aziendali per evitare questo blocco?

0 commenti

1 risposta

Risposta

Answer 1

Ciao Alan Piero,

Quando il motore EDR intercetta continuamente i file temporanei generati dai compilatori, è necessario definire esclusioni di percorso mirate tramite Criteri di gruppo o Microsoft Intune. Nei Criteri di gruppo aziendali, puoi configurare la voce Esclusioni di percorsi all interno di Configurazione computer, Modelli amministrativi, Componenti di Windows, Microsoft Defender Antivirus, Esclusioni, specificando le directory di output dei progetti. A livello di sistema, queste impostazioni vengono applicate nella chiave di registro HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths creando una stringa con il percorso della cartella e valore zero.

Per convalidare subito il comportamento sulle macchine pilota senza attendere la propagazione della policy, puoi eseguire in PowerShell con privilegi elevati il comando Add-MpPreference -ExclusionPath seguito dal percorso assoluto della cartella di build. Se l elevato utilizzo delle risorse persiste, valuta di associare anche un esclusione di processo per l eseguibile del compilatore tramite Add-MpPreference -ExclusionProcess. Se questo intervento ti aiuta a risolvere la saturazione della CPU, ti invito ad accettare la risposta.

Tracy Le.