华三inode加密软件

作用

idbusiness.exe 是 EAD 终端安全业务子进程，负责执行 iMC 下发的终端安全合规检测：

1. 扫描本机安全状态：杀毒软件、系统补丁、防火墙状态、黑白软件审计、外设管控、进程 / 服务校验
2. 采集终端资产信息（DAM 桌面资产管理），上报给 iMC EAD 服务器
3. 执行服务器下发的安全策略、隔离控制逻辑

注意：不是 VPN 认证进程（VPN 由 iNodeCmn/iNodeClient 处理）；只有 EAD 准入场景才会出现这个进程，单纯 802.1X/SSLVPN 不带 EAD 安全检查的 iNode，不会加载 idbusiness.exe。

现象：常驻 CPU 20~25% 原因

1. 后台持续循环安全扫描（最常见）：EAD 策略配置了高频资产 / 安全巡检，进程周期性遍历注册表、进程列表、服务、磁盘文件，持续消耗 CPU。
2. 客户端版本 bug：部分 iNode 7.2/7.3 早期版本 idbusiness 存在死循环扫描缺陷，固定占用一个 CPU 核心 20%+。
3. 安全策略条目过多：EAD 服务端下发大量检测规则（几十条软件黑名单、补丁检查），终端扫描开销大。
4. 终端本地杀毒软件和 idbusiness 互相扫描，触发资源争抢。

排查 & 解决步骤（按顺序）

1. 临时验证 任务管理器结束 idbusiness.exe，观察 CPU 是否下降；

⚠️结束后：EAD 安全姿态检测暂停，网络有可能在下次 EAD 轮询触发终端隔离，不要长期手动杀进程。

2. 优先方案：升级 iNode 客户端 升级到 iNode 7.3 最新稳定版，修复 idbusiness 循环扫描的已知 CPU 泄漏 bug（知了社区大量同类案例）；客户端版本必须和 iMC EAD 配套。
3. iMC EAD 服务器侧调优（根治） 登录 iMC EAD 策略页面：

• 调大安全检测轮询间隔（默认很短，改成 10~180 秒）
• 精简安全策略：删除不必要的软件审计、文件扫描、注册表检测规则；不需要的资产采集项关闭
• 关闭不必要的实时深度扫描（全盘文件扫描这类开销极大）

4. 终端侧排查冲突 检查本地杀毒，把idbusiness.exe、iNode 安装目录加入杀毒白名单，避免杀毒反复拦截扫描。
5. 不推荐直接永久禁用该进程： idbusiness 是 EAD 安全准入核心组件，禁用后 EAD 姿态校验失效，服务器会判定终端不合规，直接隔离终端网络。

区分 iNode 几个核心进程，方便排错

• iNodeMon.exe：iNode 守护监控
• iNodeCmn.exe：认证 / 网卡基础通信
• iNodeClient.exe：GUI 界面
• idbusiness.exe：EAD 安全姿态 & 资产采集（高 CPU 来源）
• DamAgent.exe：DAM 桌面资产采集

收集信息提交 400 / 知了

1. iNode 客户端版本号
2. iMC PLAT+EAD 版本
3. EAD 安全策略清单（开启了哪些检测项）
4. 任务管理器截图，idbusiness 的 CPU 占用

是不是电脑没关过机，导致进程异常。不是的话可以卸载重新安装看看。

是不是主机本身性能低，可以重启下看看