> For the complete documentation index, see [llms.txt](https://docs.konnekt.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.konnekt.io/fr/troubleshooting/slow-performance-or-errors-caused-by-antivirus-scanning.md). # Performances lentes ou erreurs causées par l'analyse antivirus ## Problème Après le déploiement de KONNEKT, les utilisateurs rencontrent un ou plusieurs des symptômes suivants sur les lecteurs mappés : * La navigation dans les dossiers est nettement lente ou dépasse le délai * L’ouverture des fichiers prend beaucoup plus de temps que prévu * Les envois de fichiers échouent par intermittence (les erreurs apparaissent sous **Erreurs** dans la fenêtre de l’Explorateur KONNEKT) * L’icône de la zone de notification KONNEKT devient brièvement rouge lors d’une utilisation normale Ces symptômes sont souvent **intermittents,** ils apparaissent à certains moments de la journée (généralement le matin) et se résolvent d’eux-mêmes après un certain temps. ## Arrière-plan KONNEKT fonctionne en ligne. Chaque fichier lu sur un lecteur mappé KONNEKT entraîne une requête vers SharePoint Online via l’API Microsoft Graph. Microsoft applique **des limites de régulation du débit** à ces requêtes. Lorsque la limite est dépassée, SharePoint Online répond avec HTTP 429 (Too Many Requests) et KONNEKT doit attendre avant de réessayer. L’analyse antivirus (AV) en temps réel est l’une des causes les plus courantes de limitation inattendue du débit. Lorsque le logiciel AV analyse une lettre de lecteur KONNEKT, il lit chaque fichier qu’il rencontre. Chaque lecture de fichier consomme de la capacité d’API (appelée **Unités de ressources**). Une seule analyse AV d’une bibliothèque contenant 5 000 fichiers peut consommer une capacité d’API importante en très peu de temps, laissant peu de place à l’activité réelle des utilisateurs. Cela concerne tous les produits AV en temps réel, notamment : * Microsoft Defender for Endpoint * CrowdStrike Falcon * SentinelOne * Sophos * Autres plateformes de protection des terminaux > **Remarque :** Il ne s’agit pas d’un bogue dans KONNEKT ou dans votre logiciel AV. C’est un comportement attendu lorsque l’analyse en temps réel est appliquée à un lecteur en ligne uniquement. La solution consiste à exclure les chemins KONNEKT de l’analyse en temps réel. ## Solution Ajoutez des exclusions pour les lettres de lecteur et les processus KONNEKT dans votre produit AV. Les étapes exactes dépendent de votre solution AV et de votre méthode de gestion. ### Microsoft Defender via Intune (recommandé) Si **Protection contre la falsification** est gérée via Intune, vous devez configurer les exclusions via la stratégie Intune Endpoint Security. Les commandes PowerShell ne fonctionneront pas lorsque la protection contre la falsification est activée. 1. Ouvrez la **centre d’administration Microsoft Intune** 2. Accédez à **Sécurité des points de terminaison** > **Antivirus** 3. Créez ou modifiez une **Microsoft Defender Antivirus** stratégie 4. Sous **Paramètres de configuration**, ajoutez les éléments suivants : **Exclusions de chemin :** ajoutez chaque lettre de lecteur KONNEKT utilisée par votre organisation, par ex. : ``` M:\ S:\ K:\ ``` **Exclusions de processus :** ``` C:\Program Files\Konnekt\Konnekt.exe C:\Program Files\Konnekt\KonnektStarter.exe ``` 5. Attribuez la stratégie aux groupes d’appareils ou d’utilisateurs appropriés 6. Laissez le temps à la stratégie de se synchroniser avec les points de terminaison ### Microsoft Defender via PowerShell (solution de repli) Si la protection contre la falsification est **pas** gérée via Intune, vous pouvez utiliser PowerShell : ```powershell Add-MpPreference -ExclusionPath "M:\" Add-MpPreference -ExclusionPath "S:\" Add-MpPreference -ExclusionProcess "C:\Program Files\Konnekt\Konnekt.exe" Add-MpPreference -ExclusionProcess "C:\Program Files\Konnekt\KonnektStarter.exe" ``` > **Important :** Remplacez `M:\` et `S:\` par les lettres de lecteur réelles utilisées dans votre déploiement KONNEKT. Si vous utilisez le mappage automatique, réfléchissez aux lettres de lecteur attribuées à vos utilisateurs. ### Règles Microsoft Defender - réduction de la surface d’attaque (ASR) Si vous utilisez des règles ASR, consultez aussi "[Action risquée bloquée](/fr/troubleshooting/risky-action-blocked.md)" pour des exclusions KONNEKT supplémentaires requises pour ASR. ### CrowdStrike Falcon 1. Ouvrez la **Console Falcon** 2. Accédez à **Sécurité des points de terminaison** > **Stratégies de prévention** 3. Sous **Apprentissage automatique** et / ou **Exclusions de visibilité du capteur**, ajoutez : **Exclusions de répertoire :** Vos lettres de lecteur KONNEKT (par ex. `M:\`, `S:\`) **Exclusions de processus :** `Konnekt.exe`, `KonnektStarter.exe` ### SentinelOne 1. Ouvrez la **Console de gestion SentinelOne** 2. Accédez à **Sentinels** > **Exclusions** 3. Ajout **Exclusions de chemin** pour vos lettres de lecteur KONNEKT 4. Ajout **Chemin du processus** exclusions pour : ``` C:\Program Files\Konnekt\Konnekt.exe C:\Program Files\Konnekt\KonnektStarter.exe ``` ### Autres produits AV Pour tout autre produit AV, configurez les exclusions suivantes dans votre console de gestion de la protection des terminaux : | Type d’exclusion | Valeur | | ------------------- | ------------------------------------------------------ | | Chemin / Répertoire | Chaque lettre de lecteur KONNEKT, par ex. `M:\`, `S:\` | | Processus | `C:\Program Files\Konnekt\Konnekt.exe` | | Processus | `C:\Program Files\Konnekt\KonnektStarter.exe` | ## Comment vérifier le problème Si vous n’êtes pas sûr que l’analyse AV soit à l’origine du problème, vous pouvez le vérifier en suivant les étapes ci-dessous : 1. Ouvrez le KONNEKT **Préférences** (cliquez avec le bouton droit sur l’icône de la zone de notification KONNEKT) 2. Définissez **Log-Level** à **Débogage** (voir aussi Préparation du journal de débogage) 3. Reproduisez le comportement lent 4. Dans le journal de débogage, recherchez des entrées répétées indiquant une limitation du débit (réponses HTTP 429 ou messages de nouvelle tentative) pendant les périodes où aucun utilisateur ne travaille activement avec des fichiers Si vous voyez des entrées de limitation du débit se produire à intervalles réguliers ou pendant les périodes où des analyses AV planifiées sont configurées, cela indique fortement que l’analyse AV en est la cause. ## Recommandation Nous recommandons de configurer des exclusions AV pour les lettres de lecteur et les processus KONNEKT **avant** avant de déployer KONNEKT auprès des utilisateurs finaux. Cela évite les incidents de limitation du débit pendant le déploiement et les erreurs visibles par les utilisateurs qui peuvent générer des tickets d’assistance inutiles. Il est généralement recommandé de déployer ces exclusions via **une stratégie Intune** ou **une GPO** afin de garantir qu’elles soient appliquées de manière cohérente sur tous les appareils. Voir aussi : [Attribut hors ligne](/fr/configuration/system-settings/offline-attribute.md), le mécanisme intégré de KONNEKT pour réduire l’utilisation de la bande passante liée aux aperçus et à l’indexation. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.konnekt.io/fr/troubleshooting/slow-performance-or-errors-caused-by-antivirus-scanning.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.