杀毒软件Symantec v12.x与Analyst等软件的数据收集产生冲突

仅用于科研，不用于诊断

问题描述

在杀毒软件的实时扫描和存档功能打开时，Analyst软件会崩溃或卡顿。

解决方法

对于Symantec 12引起的Analyst软件问题，可以尝试以下两种方法之一解决：

1）禁用Symantec软件“Proactive Threat Protection”部分。

2）设置排除扫描----排除的详细说明可看Release Note。Analyst使用到的文件夹，如D:\Analyst Data 和C:\Program Files\Analyst，应该设置为扫描范围外。一些应用进程，如analyst.exe 和 analystservice.exe 也应排除扫描。Release Note内容的中提到还需排除下面的文件夹C:\AnalystSD, C:\Program Files\AB SCIEX和C:\Program Files\National Instruments。

反病毒软件与备份软件的使用向导（摘自Analyst软件中的release note）

目前，反病毒软件和备份软件广泛使用，然而这些程序的实时监控行为会影响到Analyst软件。当新文件建立的时候，一些反病毒软件和备份软件在默认的情况下会立即自动扫描和备份。Analyst软件在数据采集时，在同一个文件能够多线程写入。因此，关闭反病毒软件和备份软件的实时功能可以防止这些软件锁定文件而导致Analyst不能写入的问题。广泛使用的解决方法为关闭实时监控或忽略特定文件类型的扫描（如.rdb, .wiff 和 .wiff.scan 文件）。如没有实施上述改解决方法，可能会导致数据采集错误或数据采集完成时间比期望时间长。通常，可以把反病毒软件或备份软件对Analyst工作站和文件夹设置为不实时监控和不备份。例如，Symantec Endpoint软件可按下面设置提高数据采集效率。

• Antivirus and Antispyware Protection > File System Auto-Protect > File Types:

点击“Selected”，并确保扩展列表中不包含文件名后缀.wiff, .wiff.scan, 或 .rdb。

• Antivirus and Antispyware Protection > File System Auto-Protect > File Types >

Advanced> Scan files when: Scan when a file is modified.

对于怎么最有效地设置特定的反病毒软件和备份软件，请与该软件的提供者联系。