Comarch ERP Optima – naprawa konfliktów z antywirusem dotyczy sytuacji, w których oprogramowanie zabezpieczające błędnie klasyfikuje pliki programu, moduły aktualizacyjne lub proces komunikacji z bazą SQL Server jako potencjalne zagrożenie, blokując ich działanie, poddając kwarantannie lub spowalniając pracę aplikacji przez ciągłe skanowanie w czasie rzeczywistym.
Objawy konfliktu z antywirusem obejmują nieoczekiwane zamykanie się programu, błędy podczas instalacji aktualizacji, brak możliwości zapisu dokumentów oraz znaczące spowolnienie pracy Optimy przy operacjach na dużych plikach lub bazie danych. Nasz serwis identyfikuje przyczynę konfliktu i konfiguruje odpowiednie wykluczenia w oprogramowaniu antywirusowym.
Jak antywirus koliduje z pracą Optimy
Comarch ERP Optima to rozbudowany system wykonujący intensywne operacje na plikach i bazie danych – zapisuje pliki tymczasowe, komunikuje się z instancją SQL Server na porcie 1433, pobiera i instaluje aktualizacje, a także generuje raporty i eksporty danych (np. na potrzeby JPK). Oprogramowanie antywirusowe skanujące w czasie rzeczywistym każdy zapis i odczyt pliku może błędnie interpretować te działania jako podejrzaną aktywność, szczególnie w przypadku heurystycznych silników detekcji.
Typowe objawy konfliktu
- Program zamyka się nieoczekiwanie podczas zapisu dokumentu lub generowania raportu
- Instalator aktualizacji Optimy zostaje zablokowany lub poddany kwarantannie
- Znaczące spowolnienie logowania do programu i wykonywania operacji na bazie danych
- Komunikaty o braku dostępu do plików konfiguracyjnych, mimo poprawnych uprawnień systemowych
- Błędy komunikacji z serwerem SQL Server przy aktywnej ochronie sieciowej antywirusa
Rozwiązanie – konfiguracja wykluczeń
Foldery i procesy wymagające wykluczenia
Podstawowym krokiem naprawy jest dodanie wykluczeń w skanerze antywirusowym dla katalogu instalacyjnego programu (domyślnie C:\Program Files (x86)\Comarch ERP Optima\), katalogu danych konfiguracyjnych (C:\ProgramData\Comarch ERP Optima\) oraz katalogów danych instancji SQL Server przechowującej bazę firmy. Wykluczenia powinny obejmować zarówno skanowanie plików, jak i monitorowanie procesów – głównego procesu aplikacji oraz procesów usług SQL Server.
Wykluczenia sieciowe
W przypadku, gdy antywirus posiada moduł zapory sieciowej lub ochrony przed włamaniami, konieczne bywa dodatkowe dopuszczenie komunikacji na porcie 1433 między stanowiskami klienckimi a serwerem bazy danych, a także dopuszczenie ruchu do adresów serwerów aktualizacji i licencji producenta – bez tego stanowiska nie mogą poprawnie połączyć się z bazą lub pobrać aktualizacji programu.
Weryfikacja po zmianach
Po skonfigurowaniu wykluczeń przeprowadzamy test obejmujący logowanie do programu, zapis i edycję dokumentów, wykonanie przykładowego raportu oraz instalację dostępnej aktualizacji, aby potwierdzić, że objawy konfliktu ustąpiły i program działa stabilnie przy zachowanej ochronie antywirusowej pozostałych obszarów systemu.
Bezpieczne podejście do wykluczeń
Wykluczenia konfigurujemy możliwie precyzyjnie – ograniczając je do konkretnych katalogów i procesów związanych z Optimą i SQL Server, zamiast wyłączania ochrony antywirusowej całego systemu, co pozwala zachować bezpieczeństwo stanowiska przy jednoczesnym wyeliminowaniu konfliktu z programem.
