ESET和其他主流杀软性能分析

B100D1E55

191196846 发表于 2018-2-5 16:57
支持支持测试！来晚了

测试最缺的是性能方面这块，以前看国际测评机构的数据是矛盾的，很疑惑，现在清楚 ...

你说的这种情况我更弱鸡的Core M板子似乎也有，我的观察是ESET时常有CPU占用率飙高的情况，但不会持续很久。这种不稳定的表现不会明显拖慢性能，但会让人觉得卡。

我初步猜测是后台程序频繁销毁/运行导致的运行前卡顿（参考启动速度影响），一般板子睡醒后后台会短期出现大量活动。可以尝试暂时关闭HIPS看看还卡不卡

稍微修改了一下主楼的文字：

但总体来说，特定情况下ESET的确会“卡”。在频繁启动新程序/新进程，或者短时间内大量生成新可执行/档案文件的时候，由于这些情况落在缓存的优化能力之外，ESET的特定性能缺点就毕露无遗，很容易产生短期CPU占用的峰值（你可以把内存页扫描等同于文件扫描）。相对应，如果把监控点后置（在函数被调用时才监控，也是大多杀软的模式），这种峰值就平摊到运行时上，虽然可能拖慢程序速度，但不会太“卡”。而不幸的是用户往往对卡顿更敏感。这和游戏FPS的平均帧率对应瞬时帧率变化带来的卡顿有着类似的情况。

B100D1E55

wangkaka 发表于 2018-2-5 17:23
额，eset的ams缓存为什么对程序二次启动没用，难道只是启动一次扫描一次（程序不关缓存有效，关了再开就需 ...

猜测是因为内存页数据不确定性，此外离线缓存内存页代价很大。比如运行时缓存可以只维护一个位图来指示哪些内存页需要扫描，而离线则需要计算内存页数据的hash，新增内存页的时候还要查询hash，代价也不低而且容易失效。此外内存页按4kb来算，要缓存的量会远大于磁盘文件数量

B100D1E55

黑暗的背叛者 发表于 2018-2-5 15:47
好奇如果各个安全软件不安装或关闭实时扫描，仅留下被动式HIPS、自动沙盒、云鉴定、防火墙之类的组件，性能 ...

必须会，这次把ESET性能影响分组件测算后就有很神奇的结果了。其他一些产品估计也会有类似情况

greenfinger168

支持B100D1E55大侠的大作！

有空再仔细拜读！

rrorr

很强，前排支持楼主

fireherman

B100D1E55 发表于 2018-2-5 23:15
必须会，这次把ESET性能影响分组件测算后就有很神奇的结果了。其他一些产品估计也会有类似情况

给这个即兴写的东西你测试……

先下载这张图片，并且文件名必须要保持为 Tree.jpg：

https://image.ibb.co/jR4rMH/Tree.jpg

下载附件：

并且需要和 Tree.jpg 放在同一目录。

在执行 Trees.bat 前，要保证磁盘空间大于800MB；然后运行 Trees.bat；

然后用浏览器打开 TEST.html；

PS：如果有朋友使用这个测试导致浏览器假死，甚至崩溃，CPU飙升到100%出现蓝屏，甚至当机，本人概不负责。

jiangsir

很强，萌新后排学习

ljy_0119

eset，kis和nis是我用的最长时间的杀软，最后还是选了kis，个人体验还是kis综合最好

驭龙

B100D1E55 发表于 2018-2-5 23:00
WD努力进步明显给不少厂商带来了鸭梨

据说WD 4.13也就是RS4的WD会更猛，我有一点期待了呢

dd9995

ESET从4.2开始就是安装的速度慢一贯如此都没变过