Das ist jetzt ein etwas speziellerer Artikel, der weniger Interessant für meine Stammleser wird (da die erwähnte Software nicht im Consumer Bereich verteilt wird).
Es geht um die Virenschutzlösung für Unternehmen von McAfee: McAfee VirusScan Enterprise.

Eines, was ich in meinen ersten Wochen als IT-Administrator an meinem Arbeitsplatz erfahren habe(/musste), ist: McAfee VirusScan Enterprise 8.7 verlangsamt den PC, auf dem es installiert und aktiviert ist, enorm! Ein frischer Desktop PC mit Core 2 Duo 2x3GHz und 2GB RAM fühlt sich plötzlich so an wie ein Single Core Pentium 4 1,3GHz mit 256 MB RAM…

Leider sind wir aus verschiedenen Gründen an diesen Hersteller gebunden, es blieb also fast 3 Jahre lang kaum eine Alternative, als dieses Disaster zu ertragen.
Doch nun!! Ein Update!! McAfee 8.8!! Angebliche Performancesteigerungen!!

Ich habe mir das mal angesehen und einige Tests gemacht.

System: Dell Optiplex 780, 2x3GHz, 2GB RAM
Test: Software starten ohne McAfee, mit McAfee 8.7i und mit McAfee 8.8
Ablauf: Pro Softwarestadium (3 gesamt) gibt es jeweils 2 Phasen. Pro Phase werden 6 Programme ausgeführt. Jeder Programmstart wird gemessen (Stoppuhr) und danach geschlossen. Zwischen den Phasen erfolgt ein Neustart.
Also: System ohne McAfee, Phase 1: Programme starten und messen. Neustart. Phase 2: Programme starten und messen. Neustart. Installation von McAfee 8.7i, Phase 1: Programme starten und messen. Neustart. usw usf…
Die Werte der ersten Phase aller 3 Stadien werden verglichen, die Werte des System ohne McAfee werden als Vergleichswerte genommen.
Anmerkung: Ich weiß, der Test ist oberflächlich, die Werte von Hand gemessen, die Anzahl der Tests zu gering, die Variation zu gering, usw. Aber ich hab das auf Arbeit getestet, da habe ich für solche Spielchen keine Zeit. Demzufolge war das ein kleiner, oberflächlicher aber ausreichend aussagekräftiger Test.

Hier die Ergebnisse:

Okay ehrlich gesagt, das sieht ziemlich kacke aus. Hier sind die Ergebnisse etwas übersichtlicher:

direct image link

Erstaunlich ist 1. die Verbesserung bereits in der 1. Phase aber vor allem der enorme Sprung von der 1. zur 2. Phase. Sicherlich, Windows optimitert Programmstarts z.B. mit Prefetch Dateien, sodass der 2. Programmstart meist schneller abläuft als der erste. Aber diese Unterschiede kann ich mir nur in einem neuen Scanverhalten von McAfee erklären. Vermutlich werden gescannte kritische Dateien (.exe, .dll, .sys usw) in einer Datenbank gespeichert und nur erneut gescannt, wenn sich die Dateigröße oder halt die Datei an sich verändert hat. Da dies bei 90-95% der Programmdateien eines Programm nicht der Fall ist werden alle Dateien nur beim ersten Start komplett gescannt und beim zweiten Start fast komplett übersprungen.
Ist natürlich nur eine Vermutung. Was denkt ihr?

Ich möchte hiermit also grob bestätigen: McAfee 8.8 bringt große Performanceverbesserungen mit sich und sollte daher so schnell wie möglich verteilt werden.

Verwendet hier noch jemand McAfee Enterprise oder McAfee an sich?

Edit:
Noch während ich 1, 2 Links zu VirusScan 8.8 gesucht habe fiel mir ein McAfee Dokument in die Hände: „Release Notes for McAfee® VirusScan® Enterprise 8.8“ Link
Und, hell yeah, dort steht es:

Performance improvements
This release reduces:
● On-access scan time
● On-demand scan time
● System startup time
Caches previously scanned files in a common location to reduce duplicate file scanning and improve performance.

Ich bestätige also mal meine eigene Vermutung. Das heißt wahrscheinlich: Je länger McAfee 8.8 in Betrieb ist, desto größer ist die Datenbank und desto weniger Dateien werden gescannt. Ergo, McAfee entfaltet 8.8 sein Potential erst so richtig nach ein paar Tagen Nutzung, wenn jedes Programm und jede Betriebssystemecke tatsächlich einmal gestartet wurde.