【安全软件写入硬盘量追踪报道之卡巴】异常写入可能与卡巴无关--追踪报道最终一战

驭龙

      自从我换了SSD设备，我就进行了Avira和ESET每日硬盘写入总量的追踪报道，今天是追踪报道的第三篇，也是最扑朔迷离的一篇，事先声明以下内容仅供参考，不代表真实情况，毕竟每个人的使用环境不同，结果自然也各不相同，我还是那句话，SSD真的没有那么脆弱，根本不需要担心写入太大的问题，本帖仅供感兴趣的朋友娱乐一下，勿要盖棺定论。

      首先，卡巴更新的写入是非常小的，这一点毋庸置疑，一次更新也就是一百多兆的写入，这是我见过的更新写入量最小的国外安全软件，自从我安装卡巴以后，默认每日开机都会截图SSD总写入量，正常情况下一天跟使用ESET写入量差不多（备注：ESET是特殊设置，默认设置会比卡巴多写入1~2G），但是，偶尔某一天的写入就突然飙升，多了十几二十G的写入，但我每日的操作基本相同，完全没有什么额外操作。

     通过系统维护功能的记录，我发现凡是有office套装和应用商店更新的日子，硬盘的总写入就飙升，我怀疑是卡巴导致写入硬盘的数据翻倍，也就是卡巴会劫持重新写入一次数据，但是，这仅仅是我现在的一个猜测，因为我暂时没有大写入的内容测，需要等七天后星穹铁道2.7上线，才能通过观察游戏更新的写入，判定卡巴是否会导致写入翻倍，目前不能说是卡巴导致的写入翻倍，等有测试结果，我会更新本帖，跟大家分享我的发现。

先说明最新测试情况，通过机械硬盘向SSD写入5G内容的压缩包，未发现写入数据翻倍，因此，异常写入可能与卡巴无关。

2024年11月28日，写入异常可能与我频繁退出全屏模式，导致卡巴自动检测更新频率提高，有一定的关系。具体测试结果在帖子下方。

这是我刚刚安装完卡巴，硬盘写入的总量2222G，2024年11月14日（实际上13日安装卡巴之前，2200G，忘记截图了。）


15日，开机以后，硬盘写入总量2232G，是正常的日常写入量，跟我使用eset和Avira时一样，所以卡巴正常更新写入是非常优秀的，因为卡巴每日更新数次，另外两款我每日只更新一次，这就是卡巴的强大。


16日，开机以后，硬盘写入总量2247G，莫名其妙的多了不少，不过我没放在心上。


17日，开机以后，硬盘写入总量2261G，14G的写入，还是莫名其妙的多三分之一，16日的时候有几个软件自动更新。


18日，开机以后，硬盘写入总量2279G，这就有一点离谱了吧，还是日常的操作，写入居然高达18G，除了17日的office套装自动更新几百兆内容，没有其他操作。


17日的office更新记录。


19日，开机以后，硬盘写入总量2287G，因为18日没有软件更新？所以写入量仅仅有8G吗？不得而知。


后续几日写入都在个位数，所以不再复述，22日开机以后的硬盘写入总量2311G，也就是说3天写入24G，这非常优秀了吧。


正当我觉得前几天写入大仅仅是意外的时候，23日的开机以后硬盘写入总量2334G了！要知道22日开机是很晚了，仅仅是运行4个小时，就关机了，写入居然23G，太奇怪了，也没有多个软件更新。


22日的应用商店仅仅是有如下更新，还有更新失败的


24日，开机以后的硬盘写入总量2336G，因为23日晚上接近12点开机的，就运行一个多小时，所以写入才2G，但是我还是想不通22日为何写入高达23G，在我一头雾水的时候。


晚上系统更新补丁，重启以后，我的天啊，硬盘写入总量2356G，足足20G的写入，要知道补丁更新也就是几个G的写入，这种一下子写入20G的补丁更新，我没见过。


24日系统更新两个补丁。


我查了系统更新的文件大概写入是5G左右，加上复写和缓存，也就是10G左右的写入，但总写入翻倍了，所以才有了本帖开头的猜测，目前我没有任何头绪，所以发帖跟大家说说我的观察日志，现在无法对卡巴影响写入下定论，我会追踪报道接下来几天的观察，等到崩铁更新，就可以观察到卡巴是否影响写入了。

25日，进行机械硬盘向SSD写入5G文件的测试，写入前SSD硬盘写入总量2358G，然后通过D盘也就是机械硬盘以资源管理器复制文件写入C盘SSD硬盘，来观察前后的对比。


按照上述方法写入5G文件，通过任务管理器可以看到资源管理器进程写入5G数据量，没有翻倍的写入，再看CDI工具的总写入量是2363G，也就是这种写入并没有异常，因此之前猜测卡巴导致写入量翻倍的猜测是错误的，卡巴并没有影响写入量，至于那几天的异常写入，可能与卡巴没关系，所以不需要担心卡巴会影响写入。


其实吧，我不管卡巴有没有导致写入翻倍，我依旧会继续使用卡巴，毕竟SSD没那么脆弱，我也不担心写入问题，本帖仅为对写入感兴趣的朋友提供参考。
==========================================

26日，开机以后，硬盘写入总量2372G，与25日开机的2358G增加14G，但25日进行了5G的人工复制文件写入测试，因此，25日的实际写入应该是9G，这是我四个多月日常使用的平均值，所以正常情况下卡巴不会导致硬盘写入异常，关心这方面问题的朋友不需要担心了。


27日，开机以后，硬盘写入总量2384G，在没有任何多余的操作情况下，运行时间也没有前些日子使用ESET和Avira的挂机时间长，但另外两位的写入都没有超过10G，所以我接下来几天的追踪报道，将要把卡巴的更新限制在一天一次更新，然后观察后续几日的写入情况。


==========================================

28日，开机以后，硬盘写入总量2389G，这次开机五个多小时，居然写入只有5G左右，关闭自动更新的效果比较明显。


初步分析是因为我经常玩游戏，退出全屏的时候，卡巴关闭游戏模式和勿扰模式会检测更新，所以导致卡巴每天检测更新次数很多，要知道卡巴更新是通过单独AVP进程完成的，也就是在更新的时候出现第三个AVP进程，这进程写完数据就逃之夭夭，所以任务管理器无法记录它的写入，每次检测更新都会写入几十兆，如果有文件和特征库更新，写入会大一些，但是通常每次更新不超过百兆写入。

这是AVP常驻进程开机六七个小时以后的写入，这与更新的写入是独立计算的。


由于我频繁退出全屏，所以这也是导致卡巴自动更新检测更新非常频繁，所以每次写入一点点，次数多了也就莫名其妙多了很多写入，看这25日卡巴检测更新多达十几次。


是否是这个原因导致写入异常，我将进一步再观察几日，因为已经设置为一天更新一次，所以退出全屏已经不触发自动检测更新，看看明后天的写入情况，即可知道是否是因为频繁游戏模式退出，导致的自动检测更新过多，进而引发写入异常。

29日，开机以后，硬盘写入总量2396G，关闭自动更新以后，效果明显啊，昨天28日，电脑运行7个小时，写入才7G，值得一提的是昨天米忽悠的启动器更新，写入差不多1G左右，这样的话，昨天才6G写入。


这是超越ESET和Avira的水平了，全部设置为每天更新一次，三者中卡巴写入最少，是最优选择。

明天我会设置为每个6小时更新一次，这样不影响安全，如果写入依然不大，那就是最优的解决方案。

30日，开机以后，硬盘写入总量2404G，也就是说昨日29号运行10个小时的情况下，写入仅仅有8G，这两天也并没有出现异常写入的情况，由此可见，设置卡巴的自动更新为定时更新，可以有效避免卡巴自动检测更新的频繁启动，进而降低卡巴的写入。


这是昨晚关机之前的卡巴进程写入，但这是常驻监控进程的写入，更新时出现的第三个AVP进程的写入，任务管理器是不记录的。


卡巴更新时的AVP独立进程，几秒钟就退出，每次更新大概写入也不超过百兆，所以不需要太关系它的写入太大。
卡巴更新过程中出现的第三个AVP进程，这是刚出现的，其写入数值不是最终数值。


不过即便是自动更新，也不会写入太大，更重要的是我用卡巴16天以上，写入才200G以下，何须担心写入量问题，我还是那句话，SSD没那么脆弱，卡巴这一点写入，直接忽略即可。

现在已经发现写入异常的原因，我的卡巴设置将调回每隔几个小时检测一次更新，因为我不在乎这1~2个G的写入。

2024年12月1日，开机以后，硬盘写入总量1416G，这一次有一点多，但问题不是因为卡巴。


罪魁祸首是我，昨日我上网浏览的网页比较多，导致edge浏览器写入数据暴增，而且豆包也自动更新，写入也是个大数字，外加MD莫名其妙的不老实，也多写入1G左右，所以昨日的写入才多了一些。


浏览器的运行时间，但是没有下午的记录。


如上图所示，好家伙edge浏览器写入接近卡巴的十倍以上，而且这是18点至0点的写入，下午的写入还没算，所以说卡巴的那一点点写入算什么？我们完全可以忽略不计，看看监控明明废了，处于被动模式的MD，其写入都比卡巴多一倍以上，再加上豆包自动更新的写入，卡巴那零点几G的写入，基本上可以忽略不计了吧。

2024年12月2日，今天是本帖追踪报道的最终一战，期待多日的崩铁2.7预下载终于开始了，我的周日哥要来了，题外话，我的周日哥不要歪啊，哈哈。

崩铁预下载更新开始之前，硬盘写入总量2426G，开机时是2425G，但忘记保存截图了，也就是说昨天卡巴更新两三次也只有9G左右的总硬盘写入，卡巴自己的写入真十分小了。


崩铁2.7版本的预下载，真不是一般的大啊，上次测试Avira的时候，崩铁2.5版本预下载才13G，而这次崩铁2.7预下载居然高达26G的数据，这太恐怖了吧。还好我SSD是512G容量，不然再过一段时间都装不下了。

在以43MB/s下载速度更新的过程中，卡巴没有劫持网络数据流量，这与Avira那种劫持网络流量的不同，所以影响网速的可能性微乎其微，因此卡巴不卡网速。


任务管理器显示米忽悠启动器下载接近27G的数据，而硬盘写入总量为2455G，也就是增加29G，整个过程，电脑没有任何操作，所以多了2G的写入，真不知道是什么东西写入的，之前Avira测试的时候，崩铁下载12.6G，写入总量就增加13G，并没有额外的写入，所以这2G的写入出入有一点大，但无伤大雅，可以忽略的。


经过这几天的追踪报道，可以百分百确认卡巴对硬盘写入的影响非常非常小，因此完全可以忽略卡巴对SSD的寿命影响，本帖也已经详细的为各位饭友展示卡巴的写入情况，希望对感兴趣的朋友有所帮助。

我还是那句话，真没必要担心卡巴或者其他安软伤SSD，因为大多数的日常操作所带来的写入量都远远大于卡巴的写入量，还有什么好担心的，一个浏览器壳的豆包都能写那么多东西，卡巴的那点写入真的可以忽略不计。

pal家族

驭龙 发表于 2024-11-25 22:59
你说的是特征库模块吧 我这边看到启发和antirootkit模块以及扫描模块还有AV驱动核心模块有更新。

程序 ...

嗯。

驭龙

bbszy 发表于 2024-11-26 15:08
最神奇的难道不是

一次更新也就是一百多兆的写入，但是，正常情况下一天跟使用ESET写入量差不多

因为卡巴每天更新好几次，而ESET更新被我限制成一天一次，所以卡巴每天更新5次六百多M，ESET每天更新一次五百多M，所以二者的日常写入才一样，如果是默认的ESET，写入起码比默认的卡巴多1-2G

驭龙

2024年12月2日更新，卡巴不会劫持网络流量进行过滤，因此卡巴对网速的影响微乎其微，简单一句话就是不卡网。

经过这一段时间的追踪报道，完全可以确定，卡巴的写入I/O是非常低的，不需要担心卡巴伤SSD，我还是那句话，SSD并没有那么脆弱，卡巴的写入完全可以忽略不记。

追踪报道暂时就告一段落了，如果有需要更新的内容，我在更新，不过以后就不会天天更新了

ssa9527

。。。我硬盘用了半年不到。写入已经近40T了，。没坏就嗯造。

pal家族

直接从移动硬盘拷贝文件过来呗
比如好多绿色版游戏，几个G的一个exe文件 挺适合的

驭龙

pal家族 发表于 2024-11-25 01:53
直接从移动硬盘拷贝文件过来呗
比如好多绿色版游戏，几个G的一个exe文件 挺适合的

我一开始是想模拟真实日常环境的测试，你这么说的话，明天我弄个大文件试一下吧

驭龙

ssa9527 发表于 2024-11-25 01:51
。。。我硬盘用了半年不到。写入已经近40T了，。没坏就嗯造。

其实SSD固态硬盘真的没那么脆弱，根本不需要担心一个安全软件的写入，日常的浏览器写入都是安全软件的几倍以上

ssa9527

驭龙 发表于 2024-11-25 02:16
其实SSD固态硬盘真的没那么脆弱，根本不需要担心一个安全软件的写入，日常的浏览器写入都是安全软件的几 ...

确实，我现在对游戏没啥感觉了，电脑用的最多的就是网页看看视频啥的，浏览器用的最多，这写入也很大，也没担心过

玻璃钢耗子

SSD真的没有那么脆弱，根本不需要担心写入太大的问题。我的第一个杂牌60G的，没有缓存，用了这么多年还是好好的。总结一个经验，固态寿命不一定比机械差！

驭龙

玻璃钢耗子 发表于 2024-11-25 09:04
SSD真的没有那么脆弱，根本不需要担心写入太大的问题。我的第一个杂牌60G的，没有缓存，用了这么多年还是好 ...

是啊，真没必要担心，不过还是有很多人关心杀毒软件的写入量，我也是其中之一，我不是担心SSD寿命，我只是想知道卡巴的写入情况

Komeiji-Reimu

为啥不开个资源监视器看看到底是谁写的，写啥了

驭龙

ssa9527 发表于 2024-11-25 02:21
确实，我现在对游戏没啥感觉了，电脑用的最多的就是网页看看视频啥的，浏览器用的最多，这写入也很大，也 ...

是啊，浏览器的写入才是大户，但是不可能不用，我认为安软的写入真的不是个问题，哈