この記事は自動的に翻訳されています。翻訳には不正確な表現が含まれる場合があります。
英語の原文はこちらをご覧ください。
Ctrlk
linkedinx-twitter
For the complete documentation index, see llms.txt. This page is also available as Markdown.

ウイルス対策ソフトのスキャンによるパフォーマンス低下またはエラー

問題

KONNEKT を展開した後、ユーザーはマップされたドライブで次の症状のいずれか 1 つ以上を経験します:

  • フォルダーの参照が著しく遅い、またはタイムアウトする

  • ファイルを開くのに想定よりかなり時間がかかる

  • ファイルのアップロードが断続的に失敗する（エラーは エラー KONNEKT エクスプローラー ウィンドウに表示されます）

  • 通常の使用中に KONNEKT のトレイ アイコンが一時的に赤くなる

これらの症状は多くの場合 断続的で、 一日の特定の時間帯（通常は朝）に現れ、しばらくすると自然に解消します。

背景

KONNEKT はオンラインで動作します。KONNEKT のマップされたドライブ上でファイルが読み取られるたびに、Microsoft Graph API を介して SharePoint Online への要求が発生します。Microsoft は スロットリング制限 をこれらの要求に適用します。制限を超えると、SharePoint Online は HTTP 429（Too Many Requests）で応答し、KONNEKT は再試行する前に待機しなければなりません。

リアルタイムのウイルス対策（AV）スキャンは、予期しないスロットリングの最も一般的な原因の 1 つです。AV ソフトウェアが KONNEKT のドライブ文字をスキャンすると、見つかったすべてのファイルを読み取ります。ファイルを読み取るたびに API 容量が消費されます（これを リソース単位）。5,000 個のファイルを含むライブラリを AV が 1 回スキャンするだけで、非常に短時間で大量の API 容量を消費し、実際のユーザー操作に使える余地がほとんどなくなることがあります。

これは次を含むすべてのリアルタイム AV 製品に影響します:

  • Microsoft Defender for Endpoint

  • CrowdStrike Falcon

  • SentinelOne

  • Sophos

  • その他のエンドポイント保護プラットフォーム

注: これは KONNEKT または AV ソフトウェアの不具合ではありません。オンライン専用ドライブにリアルタイム スキャンを適用した場合に想定される動作です。解決策は、KONNEKT のパスをリアルタイム スキャンの対象から除外することです。

解決策

AV 製品で KONNEKT のドライブ文字とプロセスを除外します。具体的な手順は、AV ソリューションと管理方法によって異なります。

Intune 経由の Microsoft Defender（推奨）

もし Tamper Protection が Intune で管理されている場合は、Intune Endpoint Security ポリシーを通じて除外を構成する必要があります。Tamper Protection が有効な場合、PowerShell コマンドは機能しません。

  1. を開きます Microsoft Intune 管理センター

  2. 移動します エンドポイント セキュリティ > ウイルス対策

  3. 作成または編集する Microsoft Defender Antivirus ポリシー

  4. 以下に 構成設定に、次を追加します:

パスの除外: 組織で使用している各 KONNEKT ドライブ文字を追加します。例:

プロセスの除外:

  1. ポリシーを適切なデバイス グループまたはユーザー グループに割り当てます

  2. ポリシーがエンドポイントに同期されるまで時間を置きます

PowerShell 経由の Microsoft Defender（代替手段）

Tamper Protection が 機能しません Intune で管理されていない場合は、PowerShell を使用できます:

重要: 置き換えてください M:\ と S:\ を、KONNEKT の展開で実際に使用しているドライブ文字に。自動マッピングを使用している場合は、ユーザーに割り当てられるドライブ文字を確認してください。

Microsoft Defender - Attack Surface Reduction（ASR）ルール

ASR ルールを使用している場合は、「危険な操作がブロックされました」も参照し、ASR に必要な追加の KONNEKT 除外を確認してください。

CrowdStrike Falcon

  1. を開きます Falcon コンソール

  2. 移動します エンドポイント セキュリティ > 防止ポリシー

  3. 以下に Machine Learning および / または Sensor Visibility Exclusionsに、次を追加します:

ディレクトリの除外: あなたの KONNEKT ドライブ文字（例: M:\, S:\)

プロセスの除外: Konnekt.exe, KonnektStarter.exe

SentinelOne

  1. を開きます SentinelOne Management Console

  2. 移動します Sentinels > 除外

  3. 追加 パスの除外 KONNEKT ドライブ文字の

  4. 追加 プロセス パス の除外:

その他の AV 製品

その他の AV 製品では、エンドポイント保護管理コンソールで次の除外を構成します:

除外の種類
値

パス / ディレクトリ

各 KONNEKT ドライブ文字。例: M:\, S:\

プロセス

C:\Program Files\Konnekt\Konnekt.exe

プロセス

C:\Program Files\Konnekt\KonnektStarter.exe

問題を確認する方法

AV スキャンが問題の原因かどうか不明な場合は、次の手順で確認できます:

  1. KONNEKT を開き 環境設定 （KONNEKT のトレイ アイコンを右クリック）

  2. 設定 Log-Level を デバッグ （Debug log preparation も参照）

  3. 遅い動作を再現します

  4. デバッグ ログで、ユーザーがファイルを操作していない時間帯に、スロットリングを示す繰り返しのエントリ（HTTP 429 応答や再試行メッセージ）を探します

スロットリングのエントリが一定間隔で発生している、または AV のスケジュールスキャンが設定されている時間帯に発生している場合、原因は AV スキャンである可能性が非常に高いです。

推奨事項

KONNEKT のドライブ文字とプロセスに対する AV 除外を構成することをお勧めします 前に エンドユーザーに KONNEKT を展開する前に。これにより、展開中のスロットリング発生を防ぎ、ユーザーに表示されるエラーによる不要なサポートチケットの発生も回避できます。

これらの除外は通常、次の方法で展開することを推奨します Intune ポリシー または GPO すべてのデバイスに一貫して適用されるようにするためです。

関連項目: オフライン属性、プレビューとインデックス作成による帯域幅の使用を削減する KONNEKT の組み込み機構です。

最終更新

役に立ちましたか？