Teljesítményelemző Microsoft Defender víruskeresőhöz

Mi a Microsoft Defender víruskereső teljesítményelemzője?

Ha Microsoft Defender víruskeresőt futtató eszközök teljesítményproblémákat tapasztalnak, a teljesítményelemző használatával javíthatja Microsoft Defender víruskereső teljesítményét. A teljesítményelemző egy PowerShell parancssori eszköz, amely segít meghatározni azokat a fájlokat, fájlkiterjesztéseket és folyamatokat, amelyek teljesítményproblémákat okozhatnak az egyes végpontokon a víruskereső vizsgálatok során. A teljesítményelemző által gyűjtött információk segítségével felmérheti a teljesítményproblémákat, és szervizelési műveleteket alkalmazhat.

Ahhoz hasonlóan, ahogyan a mechanika diagnosztikát és szolgáltatást végez a teljesítményproblémákkal rendelkező járműveken, a teljesítményelemző segíthet Microsoft Defender víruskereső teljesítményének javításában.

Az elemezendő lehetőségek közé tartoznak a következők:

• A vizsgálati időt befolyásoló leggyakoribb elérési utak
• A vizsgálati időt befolyásoló leggyakoribb fájlok
• A vizsgálati időt befolyásoló legfontosabb folyamatok
• A vizsgálati időt befolyásoló leggyakoribb fájlkiterjesztések
• Kombinációk – például:
  • Legfontosabb fájlok kiterjesztésenként
  • Leggyakoribb útvonalak kiterjesztésenként
  • Legfontosabb folyamatok útvonalanként
  • Leggyakoribb vizsgálatok fájlonként
  • fájlonkénti leggyakoribb vizsgálatok folyamatonként

Előfeltételek

A teljesítményelemző futtatása előtt győződjön meg arról, hogy az eszköz megfelel a következő verzió- és operációsrendszer-követelményeknek.

Szükséges verziók

A teljesítményelemzőhöz a következő platform- és PowerShell-verziók szükségesek:

• Platformverzió: 4.18.2108.7 vagy újabb
• PowerShell-verzió: PowerShell 5.1-es verzió, PowerShell ISE, távoli PowerShell (4.18.2201.10+), PowerShell 7.x (4.18.2201.10+)
• Az Windows Server 2012 R2 esetében a Windows ADK -ra (Windows Teljesítmény eszközkészlet) van szükség. A Windows ADK letöltése és telepítése

Támogatott operációs rendszerek

A teljesítményelemző a következő operációs rendszereken támogatott:

• Windows 10 rendszer esetén
• Windows 11
• Windows Server 2016 és újabb verziók
• Windows Server 2012 R2 (amikor a Windows Server 2016 és Windows Server 2012 R2 modern, egységes megoldásának funkciójával vezetik be)

A Microsoft Defender víruskereső teljesítményelemzőjének futtatása

A teljesítményelemző futtatásának magas szintű folyamata a következő lépésekből áll:

1. Futtassa a teljesítményelemzőt, hogy teljesítményadatokat gyűjtsön a végponton lévő Microsoft Defender Antivirus-eseményekről.

   Megjegyzés:

   A Microsoft Defender típusú víruskereső események Microsoft-Antimalware-Engine teljesítményét a teljesítményelemző rögzíti.

2. Elemezze a vizsgálati eredményeket különböző rögzítési jelentések használatával.

Események rögzítése és elemzése a Microsoft Defender víruskereső teljesítményelemzőjével

A rendszeresemények rögzítésének megkezdéséhez nyissa meg a PowerShellt rendszergazdai módban, és hajtsa végre a következő lépéseket:

1. A felvétel indításához futtassa a következő parancsot:

   New-MpPerformanceRecording -RecordTo <recording.etl>
   

   ahol -RecordTo a paraméter megadja a nyomkövetési fájl mentésének teljes elérési útját. További információ a parancsmagokról: Microsoft Defender Víruskereső parancsmagok.

2. Ha vannak olyan folyamatok vagy szolgáltatások, amelyekről úgy gondolták, hogy befolyásolják a teljesítményt, a megfelelő feladatok végrehajtásával reprodukálja a helyzetet.

3. A felvétel leállításához és mentéséhez nyomja le az ENTER billentyűt , a Felvétel megszakításához pedig a Ctrl+C billentyűkombinációt.

4. Elemezze az eredményeket a teljesítményelemző paraméterével Get-MpPerformanceReport . A parancs Get-MpPerformanceReport -Path <recording.etl> -TopFiles 3 -TopScansPerFile 10végrehajtásakor például a felhasználónak megjelenik a tíz legfontosabb vizsgálat listája, amely a teljesítményt befolyásoló három fájlt tartalmazza.

   A parancssori paraméterekkel és beállításokkal kapcsolatos további információkért lásd: New-MpPerformanceRecording és Get-MpPerformanceReport.

Megjegyzés:

Ha egy felvétel futtatásakor a következő hibaüzenet jelenik meg: "A teljesítményrögzítés nem indítható el, mert a Windows Teljesítményrögzítő már rögzít", futtassa a következő parancsot a meglévő nyomkövetés leállításához az új paranccsal: wpr -cancel -instancename MSFT_MpPerformanceRecording.

Teljesítmény-finomhangolási adatok és információk

A lekérdezés alapján a felhasználó megtekintheti a vizsgálatok számát, időtartamát (összesen/perc/átlag/max/medián), az elérési utat, a folyamatot és a vizsgálat okát. Az alábbi képen mintakimenet látható az első 10 fájl egyszerű lekérdezéséhez a vizsgálati hatás érdekében.

Exportálás és konvertálás CSV-fájllá és JSON-fájllá

A teljesítményelemző eredményei CSV- vagy JSON-fájllá is exportálhatók és konvertálhatók. Az alábbi példák a teljesítményelemző eredmények mintakódon keresztüli exportálását és konvertálását ismertetik.

A Defender verziójától 4.18.2206.Xkezdve a felhasználók megtekinthetik a vizsgálat kihagyására vonatkozó okinformációkat az oszlopban SkipReason . A SkipReason oszlop lehetséges értékei a következők:

• Nincs kihagyva
• Optimalizálás (általában teljesítménybeli okok miatt)
• Felhasználó kihagyva (általában a felhasználó által beállított kizárások miatt)

Teljesítményelemző eredmények exportálása vagy konvertálása CSV-vé

Az alábbi parancsokkal exportálhatja vagy konvertálhatja a teljesítményelemző eredményeit CSV-vé.

• Exportálás:

  (Get-MpPerformanceReport -Path .\Repro-Install.etl -Topscans 1000).TopScans | Export-CSV -Path .\Repro-Install-Scans.csv -Encoding UTF8 -NoTypeInformation
  

• Konvertálás:

  (Get-MpPerformanceReport -Path .\Repro-Install.etl -Topscans 100).TopScans | ConvertTo-Csv -NoTypeInformation
  

Teljesítményelemző eredmények átalakítása JSON-ra

A teljesítményelemző eredményeinek JSON-ra konvertálásához használja az alábbi parancsot.

• Az első 1000 szkennelés átalakítása JSON-formátumba egy szint mélységgel:

  (Get-MpPerformanceReport -Path .\Repro-Install.etl -Topscans 1000).TopScans | ConvertTo-Json -Depth 1
  

Annak érdekében, hogy a kimenet géppel olvasható legyen más adatfeldolgozó rendszerekkel történő exportáláshoz, ajánlott a(z) -Raw paraméter használata a(z) Get-MpPerformanceReport esetén. További részletekért lásd: Eredmények exportálása vagy konvertálása CSV-vé , és az eredmények átalakítása JSON-ra a szakasz korábbi szakaszában.

Teljesítményelemző referenciája

Az performance analyzer parancsmag paramétereiről, beállításairól és kimeneti mezőiről Microsoft Defender Víruskereső Teljesítményelemző hivatkozásában talál részletes információt.