Leistungsprobleme und hohe CPU-Auslastung bei WatchGuard Endpoint Security auf Windows-Servern, die von SysMon überwacht werden

Gilt für
Produkte: WatchGuard-Endpunktsicherheit
Betriebssystem: WatchGuard-Endpunktsicherheit
Problemstatus: Gelöst

Status und Tracking
Tracking-ID:
Status: Gelöst
Gelöst in: KER-608

Beschreibung
Dieses Problem betrifft WatchGuard EPP, EDR, EDR Core, EPDR und Advanced EPDR. Es wurde im Hotfix KER-608 behoben.

Bei den Schutzsoftwareversionen von WatchGuard Endpoint Security von 8.00.22.0010 bis v8.00.22.0022 kann es zu einer hohen CPU-Auslastung des Systemprozesses und zu Leistungsproblemen auf den von Sysmon überwachten Windows-Servern kommen.

Informationen zum Bestimmen der Version Ihres WatchGuard Endpoint Security-Produkts finden Sie unter „Bestimmen der Softwareversion“ im Hilfecenter.

Problemumgehung/Lösung
Zur Behebung dieses Problems ist ein Hotfix verfügbar.

So wenden Sie den Hotfix auf dem betroffenen Endpunkt an:

1. Laden Sie die Hotfix-Datei herunter und speichern Sie sie auf dem Endpunkt: hf-ker608-system_rules_consumption.exe
2. Doppelklicken Sie auf die heruntergeladene Datei.
3. Für die Hotfix-Installation ist kein Neustart des Computers erforderlich. Unter bestimmten Umständen werden Sie jedoch möglicherweise zu einem Neustart aufgefordert, damit der Hotfix vollständig angewendet wird. Wenn Sie den Computer nicht sofort neu starten können, wählen Sie „ Nein“, wenn Sie dazu aufgefordert werden. Dadurch wird die Anwendung des Hotfixes bis zum nächsten Systemneustart verschoben.

Hinweis : Klicken Sie hier , um die unbeaufsichtigte oder stille Version des Hotfixes zu installieren. Der Hotfix wird nach dem nächsten Systemneustart angewendet.

Der Hotfix aktualisiert diese Dateien:

Überprüfen der Hotfix-Anwendung:

Um die korrekte Anwendung des Hotfixes zu bestätigen, überprüfen Sie die Dateiversion (im Abschnitt „Dateidetails“) oder überprüfen Sie die Werte dieser Registrierungsschlüssel: