Seqrite ทำเครื่องช้า / กิน CPU สูง ปรับยังไง
ปัญหา
เครื่องอืดหรือ CPU/ดิสก์พุ่งสูงเป็นช่วง ๆ โดยเฉพาะตอน Seqrite สแกน ทำให้ทำงานสะดุด บทความนี้รวมการปรับตั้งค่าที่ลดภาระได้จริง โดยไม่ลดระดับการป้องกันหลัก — เน้นย้ายงานหนักไปนอกเวลาใช้งานและยกเว้นเฉพาะโฟลเดอร์ที่ปลอดภัยและถูกอ่าน/เขียนบ่อย
สาเหตุที่พบบ่อย
- Scheduled scan ตกในเวลาทำงาน — สแกนเต็มเครื่องระหว่างวันทำให้ช้า
- สแกนโฟลเดอร์งานหนัก — โฟลเดอร์ dev/build, ฐานข้อมูล, ไฟล์ backup, VM ถูกอ่าน/เขียนตลอด
- สแกนไฟล์บีบอัดขนาดใหญ่ — archive ใหญ่ ๆ กิน CPU มากตอนแตกไฟล์ตรวจ
- มี antivirus อีกตัวชนกัน — สอง engine สแกนไฟล์เดียวกันพร้อมกัน
ข้อ 1: เลื่อน Scheduled Scan ไปนอกเวลางาน
เปิดตั้งค่า Scheduled Scan
ที่ client หรือจาก Cloud Console (ถ้าคุมจากส่วนกลาง) ไปที่การตั้งค่าการสแกนตามตาราง
ตั้งเวลาช่วงพักเครื่อง
ตั้ง full scan ให้ทำนอกเวลาใช้งาน เช่นกลางดึกหรือช่วงพักเที่ยง โดยเครื่องต้องเปิดอยู่ตอนนั้น
ใช้ policy จากส่วนกลางถ้ามีหลายเครื่อง
องค์กรที่มีหลายเครื่องควรตั้งใน policy แล้ว deploy จาก Console ทีเดียว ไม่ต้องไล่ตั้งทีละเครื่อง
ข้อ 2: ตั้ง Exclusion ให้โฟลเดอร์ที่ปลอดภัย
ยกเว้นเฉพาะโฟลเดอร์ที่ เชื่อถือได้และถูกอ่าน/เขียนบ่อย เพื่อลดภาระ real-time scan
ระบุโฟลเดอร์ที่ควรยกเว้น
ตัวอย่างที่พบบ่อย: โฟลเดอร์ source code/build ของนักพัฒนา, ไฟล์ฐานข้อมูล (เช่น data directory ของ DB), โฟลเดอร์ backup ขนาดใหญ่, ไฟล์ดิสก์ของ VM
เพิ่มใน Exclusion
เพิ่ม path เหล่านั้นใน exclusion ของ Seqrite (ทำที่ client หรือผ่าน policy จาก Console)
ยกเว้นแบบแคบที่สุด
ระบุ path ให้เฉพาะเจาะจง อย่ายกเว้นทั้งไดรฟ์ ยิ่งยกเว้นกว้างยิ่งเปิดช่องเสี่ยง
ข้อ 3: ปิดการสแกนไฟล์บีบอัด (ถ้าจำเป็น)
การสแกน archive (zip/rar) ขนาดใหญ่กิน CPU มาก ถ้าเครื่องอืดตอนแตะไฟล์บีบอัดใหญ่ ๆ สามารถปิด Scan Archives ในตั้งค่าการสแกนได้ — ไฟล์ในนั้นจะยังถูกตรวจตอนแตกออกมาใช้จริงอยู่ดี
ข้อ 4: เช็คว่ามี antivirus ตัวอื่นชนกัน
ถ้ายังช้าอยู่
คำถามที่พบบ่อย
ตั้ง exclusion แล้วเครื่องปลอดภัยน้อยลงไหม?▾
ลดภาระได้โดยเสี่ยงน้อย ถ้ายกเว้นเฉพาะโฟลเดอร์ที่เชื่อถือได้และแคบที่สุด (เช่น data directory ของฐานข้อมูล หรือโฟลเดอร์ build ของ dev) ไฟล์ในนั้นยังถูกตรวจตอนถูกเรียกใช้จริงในหลายกรณี สิ่งที่ไม่ควรทำคือยกเว้นทั้งไดรฟ์หรือโฟลเดอร์ดาวน์โหลด/temp
ปิด Scan Archives แล้วไฟล์ในซิปจะไม่ถูกตรวจเลยหรือ?▾
ไม่ใช่ — การปิด Scan Archives แค่ข้ามการแตกไฟล์บีบอัดออกมาตรวจตอนสแกน แต่เมื่อคุณแตกไฟล์ออกมาใช้งานจริง ไฟล์ที่ได้จะถูก real-time protection ตรวจอยู่ดี เป็นการแลกความเร็วกับการตรวจล่วงหน้าในซิปเท่านั้น
จะตั้งค่าทีเดียวให้ทุกเครื่องในองค์กรได้ไหม?▾
ได้ ตั้งเวลาสแกนและ exclusion ไว้ใน policy แล้ว deploy จาก Cloud Console ไปทุกเครื่องในกลุ่มทีเดียว ไม่ต้องไล่ตั้งทีละเครื่อง เหมาะกับองค์กรที่มีเครื่องจำนวนมาก
บทความนี้ช่วยได้ไหม?