DS-Win und Virenscanner: Welche Ausnahmen die Praxis-IT setzen muss

Kurz gesagt: Ein Virenscanner, der jeden Zugriff auf die DS-Win-Daten prüft, ist die häufigste Einzelursache für eine langsame Praxissoftware. Dampsoft gibt in seiner technischen Anleitung genau vor, welche Dateitypen, Ordner und Programme vom Echtzeitschutz ausgenommen werden müssen. Fehlen diese Ausnahmen auf dem Server oder auf einzelnen Arbeitsplätzen, hängt DS-Win beim Start, beim Patientenwechsel und in der Abrechnung.

Warum der Virenscanner DS-Win so stark bremst

DS-Win arbeitet dateibasiert. Beim Öffnen eines Patienten, beim Terminbuch und bei der Abrechnung greift das Programm auf viele kleine Dateien im Datenverzeichnis zu, und das über das Netzwerk vom Server. Prüft der Echtzeitschutz jeden dieser Zugriffe, addieren sich Millisekunden zu spürbaren Wartezeiten. Auf einem Arbeitsplatz fällt das kaum auf, bei acht Behandlungszimmern und der Rezeption sehr deutlich.

Das Problem tritt nicht nur auf dem Server auf. Auch der Virenscanner auf jedem einzelnen Arbeitsplatz prüft die Dateien, die über das Netzlaufwerk geladen werden. Deshalb reicht es nicht, nur den Server zu konfigurieren.

Welche Ausnahmen Dampsoft vorgibt

Dampsoft beschreibt die nötigen Ausnahmen in der Anleitung „Firewall- und Virenscannerkonfiguration für DS-Win“. Die wichtigsten Punkte:

Dateitypen im Datenverzeichnis: Die Endungen .cdx, .dbf, .lck, .tim und .fpt in den Ordnern TDAMP\DS und TDAMP\TMX inklusive aller Unterordner gehören aus der Echtzeitprüfung heraus.
Programmdateien: DSWIN.EXE, DSPRG.EXE, TERMINIX.EXE, DSVIEW.EXE, FIBU.EXE, DSSTERIS.EXE, DSSIEGEL.EXE und DSZEIT.EXE sollten von der Prozessüberwachung ausgenommen werden.
Zusatzmodule: Für Athena (DSSERVER.EXE, HTTPD.EXE), die Röntgenanbindung über VDDS und weitere Schnittstellen gibt es eigene Programme, die ebenfalls in die Liste gehören.
Fingerscanner: Wird ein Fingerscanner genutzt, muss die Datei DSWINDB.DSF im Ordner TDAMP\DS\DATEN ausgenommen werden.

Die vollständige und aktuelle Liste stellt Dampsoft auf seiner Website bereit. Sie sollte bei jeder Neuinstallation und nach jedem Wechsel des Virenschutzes abgeglichen werden.

Die typischen Fehler in der Praxis

Die Ausnahmen wurden nur auf dem Server gesetzt, aber nicht auf den Arbeitsplätzen.
Der Virenschutz wurde gewechselt, die Ausnahmen des alten Produkts wurden nicht übernommen.
Neben dem gekauften Virenschutz läuft zusätzlich der Windows Defender mit und prüft alles ein zweites Mal.
Es wurde nur das Laufwerk ausgenommen, nicht aber die Programme. Die Verhaltensanalyse moderner Scanner bremst DS-Win trotzdem.
Nach einem DS-Win-Update liegen neue Programmdateien vor, die der Scanner wieder als unbekannt einstuft.

Ausnahmen setzen, ohne die Sicherheit zu verlieren

Ausnahmen für die Praxissoftware bedeuten nicht, dass die Praxis ungeschützt ist. Das Datenverzeichnis von DS-Win enthält keine ausführbaren Dateien, die ein Angreifer einschleusen würde. Entscheidend ist, dass alles andere weiter geprüft wird: E-Mail-Anhänge, Downloads, USB-Sticks und die Programme auf den Arbeitsplätzen.

Wir setzen bei Praxen auf einen zentral verwalteten Virenschutz. Dort werden die Ausnahmen einmal als Richtlinie hinterlegt und gelten automatisch für den Server und alle Arbeitsplätze. Kommt ein neuer Rechner dazu, bekommt er dieselbe Richtlinie. So entsteht keine Lücke, und niemand muss an jedem Platz einzeln nacharbeiten.

So prüfen Sie, ob der Virenscanner die Ursache ist

Öffnen Sie an einem Arbeitsplatz einen Patienten und stoppen Sie die Zeit, bis die Maske vollständig geladen ist.
Lassen Sie Ihre IT den Echtzeitschutz an diesem Platz kurz pausieren und wiederholen Sie den Test.
Ist der Unterschied deutlich, fehlen Ausnahmen. Ist er gering, liegt die Ursache eher im Netzwerk oder auf dem Server.
Danach den Echtzeitschutz sofort wieder aktivieren und die Ausnahmen sauber einrichten.

Häufige Fragen

Reicht es, den Ordner TDAMP komplett auszunehmen?
Dampsoft nennt gezielt Dateitypen und Programme. Den ganzen Ordner auszunehmen ist bequemer, nimmt aber mehr aus dem Schutz heraus als nötig. Wir halten uns an die Vorgaben des Herstellers.

Muss ich die Ausnahmen bei jedem Arbeitsplatz einzeln setzen?
Bei einzeln installierten Virenscannern ja. Bei einem zentral verwalteten Virenschutz wird die Ausnahmeliste einmal als Richtlinie angelegt und automatisch verteilt.

Gilt das auch für den Windows Defender?
Ja. Läuft der Defender parallel zu einem anderen Virenschutz, bremst er zusätzlich. Entweder wird er sauber deaktiviert oder er bekommt dieselben Ausnahmen.

Welchen Virenschutz empfehlen Sie für Zahnarztpraxen?
Wir setzen bei unseren Kunden auf ESET mit zentraler Verwaltung. Entscheidend ist weniger das Produkt als die saubere Konfiguration und die laufende Pflege.

DS-Win läuft langsam? Wir prüfen die Ursache

Team Data betreut Zahnarztpraxen in Osnabrück und Umgebung, die mit DS-Win arbeiten. Wir prüfen Virenscanner, Server und Netzwerk gegen die Vorgaben von Dampsoft und richten alles so ein, dass die Praxissoftware wieder flüssig läuft.

Quellen

Dampsoft: Firewall- und Virenscannerkonfiguration für DS-Win (PDF)