Kaspersky
Solved

KES постоянно пишет на SSD "C:/ProgramData/Kaspersky Lab/KES/SysWHist/object.sdb"

  • 18 July 2019
  • 4 replies
  • 296 views

Здравствуйте!
Наконец решил разобраться, почему идёт сильный износ SSD дисков и выяснилось, что при запущенном chrome или firefox происходит постоянная запись на SSD в среднем 1мбайт/с (когда побольше вкладок то до 1.8мбайт/с доходит).
А делает эту запись вот эта срань "C:/ProgramData/Kaspersky Lab/KES/SysWHist/object.sdb". Что это за модуль и как его отключить?
Судя эту проблему озвучивали ещё в 2016 году с KIS и из рекомендаций было очистить папку syswhlist. Я это пока не пробовал, но если проблема старая и так решается, то почему её до сих пор не исправили в ПО и может можно какой-то модуль отключить в KES чтоб проблема точно не повторилась спустя время?
Используемое ПО:
Версия Windows 10 1903
Версия KES 11.1.0.15919
icon

Best answer by Alexey 18 July 2019, 09:24

Привет, вроде ж ребята разобрались там более менее и написали свои изыскания...
Попробовали то что они рекомендуют?

"C:/ProgramData/Kaspersky Lab/KES/SysWHist/object.sdb". Что это за модуль и как его отключить? - модуль мониторинга активности KES (собирает данные о действиях программ на вашем компьютере и предоставляет эту информацию другим компонентам для эффективной защиты)
Описание и отключение по ссылке https://support.kaspersky.ru/12676#block3
object.sdb - судя по всему некая база с журналами данных, используемая этой компонентой.

Почему не решили не знаю, таких моментов в целом много.
"из рекомендаций было очистить папку syswhlist" - думаю если сам модуль не отключить то файл object,sdb все равно создастся при следующей активности модуля.

Еще из вариантов - перенос папки на другой диск чтобы данные писались не на SSD а на хард, но это если вы готовы к этому и уверены что все получится:
https://forum.kaspersky.com/index.php?/topic/355807-kis-2017-%D0%BF%D0%B5%D1%80%D0%B5%D0%BD%D0%BE%D1%81-%D0%BF%D0%B0%D0%BF%D0%BA%D0%B8-kaspersky-lab/&tab=comments#comment-2618346
View original

4 replies

Userlevel 3
Badge +1
Привет, вроде ж ребята разобрались там более менее и написали свои изыскания...
Попробовали то что они рекомендуют?

"C:/ProgramData/Kaspersky Lab/KES/SysWHist/object.sdb". Что это за модуль и как его отключить? - модуль мониторинга активности KES (собирает данные о действиях программ на вашем компьютере и предоставляет эту информацию другим компонентам для эффективной защиты)
Описание и отключение по ссылке https://support.kaspersky.ru/12676#block3
object.sdb - судя по всему некая база с журналами данных, используемая этой компонентой.

Почему не решили не знаю, таких моментов в целом много.
"из рекомендаций было очистить папку syswhlist" - думаю если сам модуль не отключить то файл object,sdb все равно создастся при следующей активности модуля.

Еще из вариантов - перенос папки на другой диск чтобы данные писались не на SSD а на хард, но это если вы готовы к этому и уверены что все получится:
https://forum.kaspersky.com/index.php?/topic/355807-kis-2017-%D0%BF%D0%B5%D1%80%D0%B5%D0%BD%D0%BE%D1%81-%D0%BF%D0%B0%D0%BF%D0%BA%D0%B8-kaspersky-lab/&tab=comments#comment-2618346
Модуля мониторинга активности в KES 11 нет, но есть много чего аналогичного)
Пробовал отключать поочереди компоненты, пользы мало, если большую часть выключить (особенно защиту от вэб угроз) то запись прекращается.
Папку почистить не выходит т.к. защищена она и права доступа поменять не даёт.
Перенос на винт не выход т.к. скоро винта на компе не будет. Только SSD)
Userlevel 3
Badge +1
Похоже что изменили модули в 11 версии и они теперь разбиты как то по другому или переименованы.Может еще кто то в курсе. Я бы еще подал заявку в CA - там то должны знать точный ответ.
Userlevel 5
Badge +2
> Папку почистить не выходит т.к. защищена она и права доступа поменять не даёт.
Самозащита блокирует изменение файлов и веток реестра, относящихся к KES. Выключается опция тут https://help.kaspersky.com/KESWin/11.1.1/ru-RU/133797.htm
Оставлять её выключенной не стоит.
Я лично только для эксперимента стал бы так "чинить". Лучше через CA проблему направить, там уточнят штатное поведение или нет.

Reply / Ответить