Check Point Harmony Endpoint nach dem Rollout: Mein Bericht

Tastatur friert ein

Nach dem Endpoint-Rollout

Foto: JoshuaWoroniecki / Pixabay

Dieser Artikel ist ein persönlicher Erfahrungsbericht aus dem Arbeitsalltag und kein Labortest. Nach dem Rollout von Check Point Harmony Endpoint traten auf meinem Arbeitsgerät erhebliche Probleme auf. Ich war damit nicht allein. Bei der Fehlersuche zeigte sich, dass die Konfiguration nach dem Rollout an einigen Stellen noch Feinschliff braucht. Die endgültige technische Ursache ist noch nicht abschliessend nachgewiesen.

Einstieg: Mehr als ein Komfortproblem

Der Agent und die Harmony Browse Extension kamen per Microsoft Intune auf das Gerät. In Edge ist die Erweiterung erzwungen. Seit dem Rollout beobachte ich, dass die Tastatur regelmässig einfriert, die Maus aussetzt und Teams-Calls abbrechen. Ob der Agent die Ursache ist, ist nicht bestätigt. Nach der Deinstallation normalisierte sich das Verhalten des Systems unmittelbar. Die zuvor beobachteten massiven Verzögerungen bei Tastatureingaben waren nicht mehr feststellbar. Das spricht für einen Zusammenhang mit der Installation beziehungsweise Konfiguration von Check Point Harmony Endpoint. Die genaue technische Ursache ist damit jedoch noch nicht abschliessend bewiesen.

Ein lahmer Rechner ist lästig. Kritischer wird es bei administrativer Arbeit auf Servern. Ich füge dort PowerShell-Einzeiler mit 100 bis 150 Zeichen ein. Wenn Tasten verschluckt oder verzögert werden, sehe ich nicht sicher, ob der Befehl vollständig übertragen wurde. Ein abgeschnittener Einzeiler kann auf einem produktiven System etwas anderes tun als geplant. Für mich war administratives Arbeiten dort unter diesen Bedingungen nicht verantwortbar.

Symptome im Detail

Die Tastatur, extern und eingebaut, friert 60 bis 90 Sekunden ein. Danach kommt der Fokus zurück, als wäre nichts gewesen. Ausserhalb dieser Aussetzer schätze ich die Eingabeverzögerung auf etwa 500 Millisekunden. Die Pfeiltasten links und rechts reagieren unzuverlässig.

Zudem fällt die Maus aus. Der Cursor lässt sich zeitweise nicht kontrollieren, und Klicks landen im Leeren oder werden nicht ausgeführt. In Teams-Calls funktioniert das Mikrofon mal und mal nicht. Dazu kommen hohe Latenz und abgebrochene Calls. Microsoft Edge war zeitweise gar nicht nutzbar.

Insgesamt sind die Performance-Probleme gross. Copilot, Azure DevOps und die Recherche im Browser laufen stark verlangsamt. Betroffen sind unter anderem Edge, Teams, Copilot und Cursor. Als Workaround musste ich Calls und wichtige Termine parallel über das Handy führen.

Ausserdem habe ich die Eingabelatenz mit einem lokalen Messtool aufgezeichnet.

Dabei stammen die Zahlen von meinem Gerät. Sie stützen meine Beobachtung, sind aber keine Statistik über viele Geräte.

Was ich bereits ausgeschlossen habe

Zuerst habe ich das Gerät neu gestartet. Die Windows-Updates sind vollständig installiert, und nach dem Neustart habe ich erneut geprüft. Ausserdem habe ich Tastatur und Maus separat getestet. Das Verhalten bleibt reproduzierbar.

Die üblichen ersten Schritte, Updates und Neustart, brachten keine Besserung. Die Ursache ist nicht bestätigt.

Mögliche Ursachen als Hypothesen

• Kernel- und Treiber-Komponenten des Agents. Eine Browser-Erweiterung allein erklärt aus meiner Sicht keine systemweiten Eingabe-Freezes, die auch ausserhalb des Browsers auftreten. Eine Komponente, die tief im System Eingaben oder Dateizugriffe begleitet, passt besser zum Bild.
• Forensics. Der Agent zeichnet Aktivitäten auf. Bei viel Aktivität, etwa in Entwicklungswerkzeugen, könnte das Last erzeugen.
• Threat Emulation. Das Prüfen von Dateien und Downloads kostet Rechenzeit und Arbeitsspeicher.
• SSL-Inspektion. Wird Datenverkehr zu Microsoft-365-Diensten aufgebrochen und geprüft, können Latenz und Verbindungsabbrüche entstehen. Das würde Teams und Edge treffen, die Tastatur aber nicht.

Eine einzelne Ursache erklärt vermutlich nicht alle Symptome. Wahrscheinlicher ist eine Kombination. Welche das ist, kann ich nur mit Hilfe des Herstellers klären.

Was andere berichten

Ich habe zu diesem Thema nach öffentlichen Berichten gesucht. Die Threads der Check Point Community konnte ich beim Schreiben nicht öffnen, weil der Server automatisierte Abrufe mit einem Fehler abwies. Deshalb zitiere ich sie nicht. Belegen kann ich die folgenden Quellen, die ich gelesen habe.

Nutzerbewertungen auf PeerSpot. Dort steht Harmony Endpoint bei 4,4 von 5 Punkten, aus 197 Bewertungen. Laut Seite würden 97 % der Bewerter es weiterempfehlen. Ich würde dieser Zahl nicht blind trauen, in anderen Foren liest man viel Gegensätzliches. In den Abschnitten zu Verbesserungen taucht der Ressourcenverbrauch allerdings mehrfach auf. Ein Bewerter schreibt: „The resource usage can sometimes highly utilize CPU and memory". Ein anderer nennt, dass das Tool mit „heavy agent" die PCs leicht verlangsame. Ein dritter berichtet, die Mitarbeitenden hätten sich beschwert, es sei ressourcenintensiv, und er empfiehlt Geräte mit ausreichend Arbeitsspeicher. Es gibt auch positive Stimmen: Der Agent lasse sich ohne Leistungsprobleme auf mehr Geräte ausweiten und decke Endpunkte ab, „without slowing down productivity". Das sind Aussagen einzelner Nutzer, keine Herstellerangaben.

Hersteller-Dokumentation. Der Proof-of-Concept-Leitfaden von Check Point empfiehlt, zuerst eine Pilotgruppe anzulegen: „First, create a POC (pilot) group which is a pre-selected group of devices used for running the deployment." Zur Last schreibt er: „Forensic monitoring exclusions help to reduce performance impact". Er warnt zugleich: „Make exclusions in forensic monitoring with caution." Der Hersteller beschreibt also selbst, dass Ausnahmen die Last senken und gleichzeitig Vorsicht verlangen.

Microsoft. Microsoft empfiehlt für Microsoft 365 ausdrücklich, Dienste von Inspektion auszunehmen. In den Verbindungsprinzipien steht, man solle „Bypass Microsoft 365 domains from TLS decryption, traffic interception, deep packet inspection, and network packet and content filtering". Für Teams gilt: „We recommend that Teams traffic bypasses proxy server infrastructure, including SSL inspection." Das betrifft eine Inspektion auf Netzwerkebene. Ob die Harmony Browse Extension dasselbe auslöst, kann ich aus den Quellen nicht ableiten.

Empfehlungen für Admins: Pilotphase und Rollout per Intune

Diese Punkte sind meine Schlussfolgerungen aus der Erfahrung und aus den genannten Quellen. Der Ablauf zeigt die Reihenfolge, die Liste darunter nennt die Einzelheiten.

1. Pilotgruppe bilden. Sie sollte Entwickler, Admins und Vielnutzer von Videocalls enthalten, nicht nur Büroarbeitsplätze. Der Hersteller empfiehlt selbst eine Pilotgruppe.
2. Abnahmekriterien messen. Legen Sie Grenzwerte vor dem Rollout fest: Eingabelatenz, CPU und RAM der Agent-Prozesse, Qualität der Calls im Teams Call Quality Dashboard. Microsoft beschreibt das Dashboard als Hilfe, um Qualität und Nutzererlebnis zu beobachten.
3. Blades einzeln aktivieren. So lässt sich der Verursacher eingrenzen, statt alles gleichzeitig zu verändern.
4. SSL-Inspektion für Microsoft-365-Endpunkte ausnehmen. Das folgt der Empfehlung von Microsoft.
5. Prozess-Ausnahmen für Entwicklungs- und Admin-Werkzeuge prüfen. Gemeint sind VS Code, Cursor, JetBrains, PowerShell und Windows Terminal. Jede Ausnahme kostet Schutz, weil Aktivitäten dieser Prozesse dann nicht geprüft oder nicht aufgezeichnet werden. Wie riskant ungeprüfte Erweiterungen in Entwicklerwerkzeugen sind, zeigt die infizierte Claude-Code-Erweiterung im Cursor Marketplace. Wägen Sie das bewusst ab und dokumentieren Sie es.
6. Rollback-Plan und schnellen Eskalationsweg festlegen. Wer die Software verteilt, muss sie auch schnell wieder entfernen können.
7. Meldungen mit Messwerten ernst nehmen. Ein Nutzer, der Millisekunden belegt, liefert bessere Daten als jede Schätzung.
8. Beim Hersteller einen Fall eröffnen. Hängen die Probleme an, gehört ein TAC-Case mit Messdaten dazu.

Einordnung: Was das für Admins heisst

Ein Endpoint-Schutz muss Admins und Entwickler ebenso schützen wie Büroanwender. Gerade deren Arbeit besteht aus langen Befehlen, vielen Werkzeugen und Calls. Wer den Agent breit verteilt, ohne diese Gruppen zu testen, entdeckt Eingabeprobleme erst im Betrieb. Das trifft Menschen, die produktive Systeme verwalten. Mein Fall belegt kein allgemeines Problem von Harmony Endpoint.

Fazit

Meiner Meinung nach ist Harmony Endpoint kein schlechtes Produkt. Die Bewertungen auf PeerSpot sind überwiegend gut, und ich kann mein Problem nicht verallgemeinern. Von einem Rollout ohne Pilotphase und ohne messbare Abnahmekriterien rate ich trotzdem ab. Ein Eingabe-Freeze von 60 bis 90 Sekunden und eine UI-Verzögerung von über einer Sekunde wären für mich als Admin Ausschlusskriterien. Ich aktualisiere diesen Artikel, sobald die Ursache geklärt ist.

Quellen

• PeerSpot, Check Point Harmony Endpoint Reviews
• Check Point, Harmony Endpoint POC Guide, Installation and Deployment
• Microsoft Learn, Microsoft 365 network connectivity principles
• Microsoft, Proxy servers for Teams
• Microsoft, Prepare your organization's network for Teams

Stand: 2. November 2026

Geschrieben von Andreas Brauckmann · So arbeitet die Redaktion