Як вибрати антивірусного програмного забезпечення для роботи на комп'ютерах, які працюють з SQL Server

Переклади статей Переклади статей
Номер статті: 309422 - Показ продуктів, яких стосується ця стаття.
Розгорнути все | Згорнути все

На цій сторінці

Підсумки

Ця стаття містить загальні керівні принципи, щоб допомогти вам вирішити, який тип антивірусного програмного забезпечення для роботи на комп'ютерах, які працюють під керуванням Microsoft SQL Server у вашому середовищі.

Додаткові відомості

Ми настійно рекомендуємо, що ви індивідуально оцінити ризик безпеки для кожного комп'ютера, на якому запущено SQL Server у вашому середовищі і виберіть пункт Знаряддя, які підходять для кожного комп'ютера, на якому запущено SQL Server, рівень безпеки ризику. Крім того, ми рекомендуємо, перед тим, як на будь-який проект захисту від вірусів, перевірити вся система під повним завантаженням для вимірювання будь-які зміни в стабільності та продуктивності.

Антивірусне ПЗ вимагає деяких системних ресурсів для виконання. Виконати приймальні випробування перед і після інсталяції антивірусної програми для визначення, чи будь-якої продуктивності ефект на комп'ютері під керуванням SQL Server.

Фактори ризику безпеки

  • Значення для вашого бізнесу, інформації, яка зберігається на комп'ютері.
  • Рівень вимог безпеки для цієї інформації.
  • Вартість втратити доступ до цієї інформації.
  • Ризик вірус або поганий інформації, які поширюються з цього комп'ютера.

Ризикованого серверів

Будь-який сервер знаходиться на певний ризик інфекції. Найвищий ризик сервери зазвичай зустрітися один або більше з таким критеріям:
  • Стан серверів є у загальнодоступному Інтернеті.
  • Сервери мають відкриті порти на сервери, які не за брандмауером.
  • Сервери читати або виконати файлів з інших серверів.
  • Сервери запустити HTTP-сервери, наприклад інформаційних служб Інтернету (IIS) або Apache. (Наприклад: SQL XML для SQL Server 2000.)
  • Сервери також хостинг спільні файли.
  • Сервери використовувати SQL поштою або бази даних пошти для обробки вхідної або вихідної електронна пошта.
Сервери, які не відповідають критеріям для високого ризику сервера, як правило, на більш низький ризик, хоча й не завжди.

Вірус інструмент типів

  • Активні антивірусне сканування: сканування такого роду перевіряє вхідні та вихідні файли, на наявність вірусів.
  • Антивірусне Підтримка програмного забезпечення розгортки: вірус розгортки Підтримка програмного забезпечення сканує наявні файли для файлу інфекції. Виявить файли, після того, як вони інфіковані вірусом. Такого роду сканування може викликати такі Відновити базу даних SQL Server і SQL сервер повнотекстовий каталог файл питання:
    • Якщо вірус розгортки відкрив файл бази даних і до цих пір відкритий, коли SQL Server намагається відкрити базу даних (наприклад, коли SQL Server починається або коли SQL Server відкриває бази даних, що AutoClose має закриті), бази даних, до якого належить цей файл може бути позначено як підозрюваного. Файли бази даних SQL Server, як правило, мають .mdf, .ldf і суфіксів файл .ndf.
    • Якщо антивірусне Підтримка програмного забезпечення розгортки SQL Server повнотекстовий каталог файл відкрити коли службу пошуку Microsoft (MSSearch) намагається отримати доступ до файлу, можуть виникнути проблеми з повнотекстовий каталог.
  • Підтримка програмного забезпечення сканування вразливості: Microsoft безпеки інструмент Kit CD включає в себе практичні рекомендації, інформації про те, як захистити вашу систему і пакетів оновлень і оновлень, які можуть захистити вашу систему від вірусних атак. Вона також забезпечує Microsoft інструментів, щоб допомогти вам захистити вашої системи та зберегти їх в безпеці. Щоб завантажити його, відвідайте веб-сайт корпорації Майкрософт:
    http://www.Microsoft.com/Security/
  • Антишпигунське програмне забезпечення: програми-шпигуни і небажаних програм відноситься до програмного забезпечення, який виконує певні завдання на комп ' ютері, зазвичай, без вашого дозволу. Щоб отримати додаткові відомості про те, як захистити комп’ютер-зразок від шпигунських та небажаного програмного забезпечення відвідайте веб-сайт корпорації Майкрософт:
    http://www.Microsoft.com/protect/Computer/Spyware/default.mspx
    Крім того, корпорація Майкрософт випустила на Microsoft Windows засіб видалення зловмисних програм щоб допомогти усунути певні зловмисним, програмним забезпеченням з комп'ютерів під керуванням Windows Server 2003, Windows XP або Microsoft Windows 2000. Щоб отримати додаткові відомості з Microsoft Windows засіб видалення зловмисних програм клацніть номер статті в базі знань Microsoft Knowledge Base:
    890830 У Microsoft Windows засіб видалення зловмисних програм допомагає видалити конкретні зловмисним, програмним забезпеченням з комп'ютерів під керуванням Windows Vista, Windows Server 2003, Windows XP або Windows 2000

Каталоги та розширення імен файлів, щоб виключити з антивірусне сканування

Під Вільний час настроювання настройок антивірусного програмного забезпечення, переконайтеся, що ви вилучити наступні файли чи директорії (відповідно) з перевірку на віруси. Робити це в сумі підвищувало продуктивність файлів і допомагає переконатися, що файли не заблоковані, коли їх потрібно використовувати службу SQL Server. Однак, якщо ці файли заразитися, антивірусне Підтримка програмного забезпечення не вдалося виявити інфекція.

Примітка. Щоб отримати додаткові відомості про розташування файлів за промовчанням для SQL Server зверніться до "Файл місцях для і названий екземпляри з SQL сервера за промовчанням" тема для вашої конкретної версії SQL Server в SQL Server Books Online.



SQL Server 2012
http://MSDN.Microsoft.com/EN-US/Library/ms143547 (v=sql.110).aspx

SQL Server 2008 R2
http://MSDN.Microsoft.com/EN-US/Library/ms143547 (v=sql.105).aspx
SQL Server 2008
http://MSDN.Microsoft.com/EN-US/Library/ms143547 (SQL.100).aspx
SQL Server 2005
http://MSDN.Microsoft.com/EN-US/Library/ms143547 (SQL.90).aspx
  • Файли даних SQL Server

    Ці файли зазвичай язково з такими розширеннями імені файлу:
    • .MDF
    • .ldf
    • .ndf
  • SQL сервер резервного копіювання файлів

    Ці файли часто язково з такими розширеннями імені файлу:
    • _ BAK
    • .trn
  • Каталог файлів
    • Екземпляр за промовчанням: програма відомості SQL Server\MSSQL\FTDATA
    • Ім'я екземпляра: програма відомості SQL Server\MSSQL$ instancename\FTDATA

  • Трасування файли
    Ці файли зазвичай мають розширення імені файлу .trc. Ці файли можуть бути отримані або під Вільний час настроювання profiler відстеження вручну, або коли ви дозволите С2 аудиту для сервера.
  • Аудит SQL-файли (для SQL Server 2008 або пізнішої версії)
    Ці файли мають розширення імені файлу .sqlaudit. Докладніше перегляньте таку тему в SQL Server Books Online:
    Аудит (загальна сторінка)
  • Файли запитів SQL
    Ці файли зазвичай мають розширення імені файлу. SQL і містять інструкції Transact-SQL.
  • Каталог, який тримає служб аналізу даних

    Примітка
    директорії, яка зберігає всі дані служб аналізу визначається DataDir Властивість екземпляра служб аналізу. За промовчанням шлях цей каталог є C:\Program Server\MSSQL відомості SQL.X\OLAP\Data. Якщо ви використовуєте 2000 служб аналізу, можна переглянути або змінити каталог даних за допомогою диспетчера аналізу. Для цього виконайте такі інтерактивні елементи.
    1. У диспетчері аналізу сервера правою кнопкою миші та виберіть пункт Властивості.
    2. У діалоговому вікні Властивості відкрийте вкладку загальні . Каталог відображається в розділі теки даних.
  • Каталог, який тримає служб аналізу тимчасових файлів, які використовуються під Вільний час обробки служб аналізу

    Примітка
    для служб аналізу 2005 і пізніших версій, тимчасових файлів під Вільний час обробки визначаються властивістю TempDir екземпляр служб аналізу. За промовчанням ця властивість не заповнено. Коли ця властивість порожній, каталог за промовчанням використовується. Цей каталог є C:\Program Server\MSSQL відомості SQL.X\OLAP\Data. Якщо ви використовуєте 2000 служб аналізу, можна переглянути або змінити каталог, який тримає тимчасові файли в диспетчері аналізу. Для цього виконайте такі інтерактивні елементи.
    1. У диспетчері аналізу сервера правою кнопкою миші та виберіть пункт Властивості.
    2. У діалоговому вікні Властивості виберіть в Загальні Вкладка.
    3. На в Загальні Вкладка, помітите реєстр під Тимчасових файлів каталог вхідних повідомлень.

    Опціонально можна другий тимчасового каталогу для аналізу 2000 застосунок-служба за допомогою на TempDirectory2 запис А а реєстру. Якщо ви використовуєте цей запис А реєстру, розглянути питання про виключення з антивірусне сканування каталогів, на які вказує цей запис А реєстру. Щоб отримати додаткові відомості про запис А реєстру TempDirecotry2 див. розділ "TempDirectory2" веб-сайт корпорації Майкрософт розробник глобальна мережа (MSDN):
    http://MSDN.Microsoft.com/EN-US/Library/aa902654 (SQL.80).aspx#sql2k_anservregsettings_topic52

  • Аналіз послуг резервного копіювання файлів

    Примітка. За промовчанням, в аналіз послуг 2005 і пізніших версій, розташування резервної копії файлу це розташування, яке вказано властивість BackupDir . За промовчанням цей каталог є C:\Program Server\MSSQL відомості SQL.X\OLAP\Backup. Можна змінити цей каталог у властивості екземпляра служб аналізу. Будь-який резервної копії команда може вказувати на інше місце. Або резервного копіювання файлів може бути скопійований в іншому місці.
  • Каталог, який тримає служб аналізу лог-файлів

    Примітка. За промовчанням, в аналіз послуг 2005 і пізніших версій, розміщення лог файлу це розташування, яке вказано властивість LogDir . За промовчанням цей каталог є C:\Program Server\MSSQL відомості SQL.X\OLAP\Log.
  • Каталоги для будь-якого аналізу застосунок-служба 2005 та пізнішої версії розділів, які не зберігаються в папці даних за промовчанням

    Примітка. Під Вільний час створення розділів, ці місця визначаються у розділі розташування онлайнове пул носіївобробки та розташування для онлайнове пул носіїв сторінці майстра розділу.
  • Файли потоку файлів даних (SQL 2008 і пізніших версій)
  • Віддалене пул носіїв Blob-даних файлів (SQL 2008 і пізніших версій)
  • Каталог, який тримає Reporting Services тимчасових файлів а також журнали (RSTempFiles і журналів)

Обробляє виключити з антивірусне сканування

SQL Server 2012
  • %ProgramFiles%\Microsoft SQL Server\MSSQL11.<Instance name="">\MSSQL\Binn\SQLServr.exe</Instance>
  • %ProgramFiles%\Microsoft SQL Server\MSRS11.<Instance name="">\Reporting Services\ReportServer\Bin\ReportingServicesService.exe</Instance>
  • %ProgramFiles%\Microsoft SQL Server\MSAS11.<Instance name="">\OLAP\Bin\MSMDSrv.exe</Instance>

SQL Server 2008 R2
  • %ProgramFiles%\Microsoft SQL Server\MSSQL10_50.<Instance name="">\MSSQL\Binn\SQLServr.exe</Instance>
  • %ProgramFiles%\Microsoft SQL Server\MSSQL10_50.<Instance name="">\Reporting Services\ReportServer\Bin\ReportingServicesService.exe</Instance>
  • %ProgramFiles%\Microsoft SQL Server\MSSQL10_50.<Instance name="">\OLAP\Bin\MSMDSrv.exe</Instance>
SQL Server 2008
  • %ProgramFiles%\Microsoft SQL Server\MSSQL10.<Instance name="">\MSSQL\Binn\SQLServr.exe</Instance>
  • %ProgramFiles%\Microsoft SQL Server\MSSQL10.<Instance name="">\Reporting Services\ReportServer\Bin\ReportingServicesService.exe</Instance>
  • %ProgramFiles%\Microsoft SQL Server\MSSQL10.<Instance name="">\OLAP\Bin\MSMDSrv.exe</Instance>
SQL Server 2005
  • %ProgramFiles%\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\SQLServr.exe
  • %ProgramFiles%\Microsoft SQL Server\MSSQL.3\Reporting Services\ReportServer\Bin\ReportingServicesService.exe
  • %ProgramFiles%\Microsoft SQL Server\MSSQL.2\OLAP\Bin\MSMDSrv.exe

Міркування для кластеризація

Запустіть антивірусне Підтримка програмного забезпечення на кластері SQL Server. Тим не менш, необхідно переконатися в тому, що антивірусне Підтримка програмного забезпечення являє собою кластер aware версію. Зверніться до виробника антивірусних програм про кластер aware версії та оперативної сумісності.

Якщо використовується антивірусне Підтримка програмного забезпечення на кластері, переконайтеся, що ви також виключити ці розташування перевірку на віруси:
  • Q:\ (Диск кворуму)
  • C:\Windows\Cluster

Якщо створити архівувати бази даних на дублювання диска або створити архівувати журналу транзакцій на дублювання диска, можна виключити резервного копіювання файлів з антивірусне сканування.

Посилання

Щоб знайти загальну інформацію про безпеки SQL Server, відвідайте наступні теми в SQL Server Books Online:
Забезпечення безпеки SQL Server

Контрольні списки безпеки для обробника баз даних

Щоб знайти загальну інформацію про безпеки SQL Server, відвідайте веб-сайт корпорації Майкрософт. (Ці відомості включають передовий досвід, різні моделі безпеки та бюлетені безпеки).

http://www.Microsoft.com/SQL/Technologies/Security/default.mspx
Докладніше про додаткові антивірусне міркування на кластері клацніть номер статті для перегляду статті в базі знань Microsoft Knowledge Base:
250355 Антивірусне Підтримка програмного забезпечення може спричинити проблеми з кластера застосунок-служба
Загальні рекомендації від корпорації Майкрософт для сканування на корпоративних системний інтегратор клацніть цей номер статті для перегляду статті в базі знань Microsoft Knowledge Base:
822158 Антивірусне сканування рекомендації для підприємства комп'ютери в даний Вільний час з підтримуваних версій Windows

Відомості про сторонні об'їзди або аналогічні методи в SQL Server клацніть номер статті для перегляду статті в базі знань Microsoft Knowledge Base:
920925 У SQL Server не підтримується сценарій виконання сторонніх об'їзди або аналогічні методи

Властивості

Номер статті: 309422 - Востаннє переглянуто: 10 жовтня 2013 р. - Редакція: 4.0
Застосовується до:
  • Microsoft SQL Server 7.0 Standard Edition
  • Microsoft SQL Server 2000 Developer Edition
  • Microsoft SQL Server 2000 Enterprise Edition
  • Microsoft SQL Server 2000 Personal Edition
  • Microsoft SQL Server 2000 Standard Edition
  • Microsoft SQL Server 2005 Standard Edition
  • Microsoft SQL Server 2005 Express Edition
  • Microsoft SQL 2005 Server Enterprise
  • Microsoft SQL Server 2005 Express Edition
  • Microsoft SQL 2005 Server Workgroup
  • Microsoft SQL Server 2008 Developer
  • Microsoft SQL Server 2008 Enterprise
  • Microsoft SQL Server 2008 Standard
  • Microsoft SQL Server 2008 Web
  • Microsoft SQL Server 2008 Workgroup
  • Microsoft SQL Server 2008 R2 Standard
  • Microsoft SQL Server 2008 R2 Developer
  • Microsoft SQL Server 2008 R2 Enterprise
  • Microsoft SQL Server 2008 R2 Web
  • Microsoft SQL Server 2008 R2 Workgroup
  • Microsoft SQL Server 2012 Developer
  • Microsoft SQL Server 2012 Enterprise
  • Microsoft SQL Server 2012 Standard
  • Microsoft SQL Server 2012 Web
Ключові слова: 
kbsql2005cluster kbinfo kbmt KB309422 KbMtuk
Машинний переклад
ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.
Клацніть тут, щоб переглянути цю статтю англійською мовою: 309422

Надіслати відгук

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com