SEP をインストールするとネットワークの転送速度が低下する

Products

• Endpoint Protection

Issue/Introduction

Windows コンピュータに Symantec Endpoint Protection (SEP) クライアントをインストール後、ネットワークトラフィックのスループットが著しく低下することがある。SEP のファイアウォールコンポーネントをアンインストールすると問題が発生しなくなる。

Cause

ユーザーモード領域で処理が行われた場合のパフォーマンス低下が原因です。

Resolution

この問題は、SEP にカーネルモードキャッシュメカニズムを導入し、パフォーマンスを向上させることで解決しました。

この改修が機能するには、SEP の以下のユーザーモード機能を無効にして、トラフィックがユーザーモードスペースに入らないようにする必要があります。

1. Symantec Endpoint Protection Manager (SEPM) コンソールで、 [ポリシー] - [ファイアウォール] で該当するファイアウォールポリシーの編集画面で [Windows 設定] の [保護とステルス] をクリックします。
2. 下記のオプションのチェックを外します。
   
   • サービス拒否検出を有効にする
   • ステルスモードの Web 参照を有効にする
   • TCP 再順序付けを有効にする
   • OS フィンガープリントの隠ぺいを有効にする
3. 左側で [ピアツーピア認証の設定] をクリックします。
4. [ピアツーピア認証を有効にする] のチェックをはずします。
5. OK をクリックして変更を保存します。

また、ファイアウォールルールでパケットログ記録を有効にしている場合、および侵入防止ポリシーでカスタム侵入防止シグネチャを有効にしている場合も、この改修は機能しません。

この改修は Windows Vista およびそれ以降のプラットフォームをサポートします。

Additional Information

[英語文書] Network transfer speeds decrease after installing Symantec Endpoint Protection