Windows'un günümüzde desteklenen sürümlerinin çalýþtýrýldýðý Kurumsal bilgisayarlar için virüs tarama önerileri

Bu makale, Microsoft Windows'un desteklenen bir sürümünün çalýþtýrýldýðý bir bilgisayar Active Directory etki alaný ortamýnda veya yönetilen bir iþ ortamýnda virüsten koruma yazýlýmýyla birlikte kullanýlýyorsa, yöneticinin olasý bir kararsýzlýk durumunun nedenini belirlemesine yardýmcý olabilecek öneriler içermektedir.

Not Sistemi deðerlendirmek için bu yordamlarý geçici olarak uygulamanýz önerilir. Bu makalede yer alan öneriler sisteminizin performansýný veya kararlýlýðýný artýrýyorsa, yönergeler veya virüsten koruma yazýlýmýnýn güncelleþtirilmiþ bir sürümü için virüsten koruma yazýlýmý satýcýnýza baþvurun.

Önemli Bu makale, bir bilgisayarýn güvenlik ayarlarýný düþürmenize veya güvenlik özelliklerini geçici olarak devre dýþý býrakmanýza yardýmcý olacak bilgiler içermektedir. Belirli bir sorunun yapýsýný anlamak için bu deðiþiklikleri yapabilirsiniz. Bu deðiþiklikleri yapmadan önce, bu geçici çözümün çalýþma ortamýnýzda uygulanmasýyla iliþkili riskleri deðerlendirmeniz önerilir. Bu geçici çözümü uygularsanýz, bilgisayarýnýzýn korunmasýna yardýmcý olabilecek ek adýmlarý da gerçekleþtirin.

Windows Server 2008 R2, Windows Server 2008, Windows Server 2003, Windows 2000, Windows XP, Windows Vista veya Windows 7 çalýþan bilgisayarlar

Uyarý Bu geçici çözüm, bilgisayarýn veya aðýn kötü niyetli kullanýcýlar veya virüsler gibi kötü amaçlý yazýlýmlar tarafýndan gerçekleþtirilecek saldýrýlara karþý daha savunmasýz kalmasýna neden olabilir. Bu geçici çözüm önerilmez, ancak gerekli olduðunu düþünürseniz kullanabilmeniz amacýyla bu bilgiler saðlanmaktadýr. Bu çözümü kullanmak kendi sorumluluðunuzdadýr.

Notlar

• Virüsten koruma yazýlýmýnýz tarafýndan gerçekleþtirilen tarama iþlemlerinde bu makalede açýklanan belirli dosya veya klasörlerin dýþlanmasýnda bilinen bir risk bulunmamaktadýr. Ancak hiçbir dosyayý veya klasörü tarama iþleminin dýþýnda býrakmazsanýz sisteminiz daha güvenli olabilir.
• Bu dosyalar tarandýðýnda, dosya kilitleme nedeniyle performans ve iþletim sistemi güvenilirliði sorunlarý oluþabilir.
• Bu dosyalardan hiçbirini dosya adý uzantýsýna göre dýþlamayýn. Örneðin, .dit uzantýlý tüm dosyalarý dýþlamayýn. Microsoft, bu makalede açýklanan dosyalarla ayný uzantýlarý kullanabilecek diðer dosyalar üzerinde hiçbir denetime sahip deðildir.
• Bu makalede, dýþarýda býrakýlabilecek hem dosya adlarý hem de klasörler saðlanmaktadýr. Bu makalede açýklanan tüm dosya ve klasörler varsayýlan izinlerle korunarak yalnýzca SYSTEM ve yönetici eriþimine izin verilir ve yalnýzca iþletim sistemi bileþenlerini içerirler. Tüm klasörün dýþarýda býrakýlmasý daha kolay olabilir, ancak dosya adlarýna dayalý olarak belirli dosyalarýn dýþarýda býrakýlmasý kadar koruma saðlamaz.

Microsoft Forefront "tmp.edb" dosyasýnýn taramasýný devre dýþý býrakýn

• Forefront kullanýyorsanýz, Forefront veritabaný dosyasý (tmp.edb) taramasýný devre dýþý býrakýn. Bu dosya aþaðýdaki klasörde bulunmaktadýr:
  %windir%\SoftwareDistribution\Datastore
• Aþaðýdaki klasörde bulunan günlük dosyalarýnýn taranmasýný devre dýþý býrakýn:
  %ProgramData%\Microsoft\Search\Data\Applications\Windows

Windows Update veya Otomatik Güncelleþtirmeler ile ilgili dosyalarýn taranmasýný devre dýþý býrakma

• Windows Update veya Otomatik Güncelleþtirmeler veritabaný dosyasýnýn (Datastore.edb) taranmasýný devre dýþý býrakýn. Bu dosya aþaðýdaki klasörde bulunmaktadýr:
  %windir%\SoftwareDistribution\Datastore
• Aþaðýdaki klasörde bulunan günlük dosyalarýnýn taranmasýný devre dýþý býrakýn:
  %windir%\SoftwareDistribution\Datastore\Logs
  Özellikle aþaðýdaki dosyalarý dýþarýda býrakýn:
  • Res*.log
  • Edb*.jrs
  • Edb.chk
  • Tmp.edb
  Joker karakter (*), birkaç dosya olabileceðini gösterir.

Windows Güvenliði dosyalarýnýn taranmasýný devre dýþý býrakma

• %windir%\Security\Database yolundaki þu dosyalarý dýþlamalar listesine ekleyin:
  • *.edb
  • *.sdb
  • *.log
  • *.chk
  • *.jrs
  Not Bu dosyalar dýþarýda býrakýlmazsa, virüsten koruma yazýlýmý bu dosyalarý düzgün þekilde eriþilmesini engelleyebilir ve güvenlik veritabanlarý bozulabilir. Bu dosyalar tarandýklarý sýrada kullanýlamayabilir veya bir güvenlik ilkesinin dosyalara uygulanmasý engellenebilir. Virüsten koruma yazýlýmý bu dosyalarý özel veritabaný dosyalarý olarak nitelendirmeyebileceði için bu dosyalar taranmamalýdýr.

Grup ilkesi ile ilgili dosyalarýn taranmasýný devre dýþý býrakma

• Grup Ýlkesi kullanýcý kayýt defteri bilgileri. Bu dosyalar aþaðýdaki klasörde bulunur:
  %allusersprofile%\
  Özellikle aþaðýdaki dosyayý dýþarýda býrakýn:
  NTUser.pol
• Grup Ýlkesi istemci ayarlarý dosyasý. Bu dosya aþaðýdaki klasörde bulunmaktadýr:
  %Systemroot%\System32\GroupPolicy\
  Özellikle aþaðýdaki dosyayý dýþarýda býrakýn:
  Registry.pol

Daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleleri görüntülemek üzere aþaðýdaki makale numaralarýný týklatýn:

Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 ve Windows 2000 etki alaný denetleyicileri

Etki alaný denetleyicileri istemcilere önemli bir hizmet saðladýðý için, kötü amaçlý yazýlýmlarýn veya virüslerin içerdiði kötü amaçlý kod nedeniyle etkinliklerinin kesilmesi riski en aza indirilmelidir. Virüsten koruma yazýlýmlarý, virüs bulaþmasý riskini azaltmak için genel kabul görmüþ bir yöntemdir. Etki alaný denetleyicisinde bu riski olabildiðince azaltmak ve performansýn olabildiðince az etkilenmesini saðlamak için virüsten koruma yazýlýmlarý yükleyin ve yapýlandýrýn. Aþaðýdaki liste Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 veya Windows 2000 etki alaný denetleyicilerine virüsten koruma yazýlýmlarý yükleyip yapýlandýrmanýza yardýmcý olan öneriler içermektedir.

Uyarý Aþaðýda belirtilen yapýlandýrmanýn sizin ortamýnýzda beklenmedik etkileri olmadýðýndan veya sistemin kararlýlýðýný tehlikeye atmadýðýndan emin olmak için, bu yapýlandýrmayý bir test sistemine uygulamanýz önerilir. Çok fazla tarama yapmanýn riski, dosyalarýn yanlýþlýkla deðiþtirilmiþ olarak iþaretlenmesidir. Bu durum, Active Directory'de çok fazla çoðaltma yapýlmasýna yol açar. Yapýlan sýnama çoðaltmanýn aþaðýdaki önerilerden etkilenmediðini doðrularsa, virüsten koruma yazýlýmýný üretim ortamýnýza yükleyebilirsiniz.

Not Bu makaledeki önerilerin yerine, virüsten koruma yazýlýmý üreticilerinin önerilerini uygulamanýz gerekebilir.

• Virüsten koruma yazýlýmýnýn kuruluþtaki tüm etki alaný denetleyicilerine yüklenmesi gerekir. Aslýnda, bu gibi yazýlýmlarýn, etki alaný denetleyicileriyle etkileþimde bulunmasý gereken diðer tüm sunucu ve istemci sistemlerine yüklemeyi denemeniz tercih edilir. Kötü amaçlý yazýlýmýn ilk bulaþtýðý anda, güvenlik duvarý veya istemci sistemi gibi olasý en erken noktada belirlenmesi en uygunudur. Böylece, kötü amaçlý yazýlýmýn, istemcilerin baðlý olduðu altyapý sistemlerine ulaþmasý önlenir.
• Active Directory etki alaný denetleyicileriyle birlikte çalýþmak üzere tasarlanmýþ ve sunucudaki dosyalara eriþmek için doðru Uygulama Programlama Arabirimleri'ni (API) kullanan bir virüsten koruma yazýlýmý sürümünü kullanýn. Çoðu üretici yazýlýmýnýn eski sürümleri, dosyayý tararken dosyanýn meta verilerini hatalý biçimde deðiþtirir. Bu durum, Dosya Çoðaltma Hizmeti altyapýsýnýn bir dosya deðiþikliði algýlamasýna ve dolayýsýyla dosyayý çoðaltýlmak üzere zamanlamasýna neden olur. Yeni sürümler bu sorunu önlemektedir. Daha fazla bilgi için Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
  815263

  (http://support.microsoft.com/kb/815263/tr/ )

  Dosya Çoðaltma Hizmeti ile uyumlu olan virüsten koruma, yedekleme ve disk iyileþtirme programlarý
• Internet'te gezinmek veya kötü amaçlý kodlar yükleyebilecek etkinlikler gerçekleþtirmek için bir etki alaný denetleyicisini kullanmayýn.
• Etki alaný denetleyicilerinin iþ yükünü en aza indirmeniz önerilir. Etki alaný denetleyicilerini dosya sunucusu rolünde kullanmaktan mümkün olduðunca kaçýnýn. Bu durum, dosya paylaþýmlarýndaki virüs tarama etkinliðini azaltýr ve performans ek yükünü en aza indirir.
• Active Directory veya FRS veritabanýný ve günlük dosyalarýný NTFS dosya sistemiyle sýkýþtýrýlmýþ birimlere yerleþtirmeyin.
  Daha fazla bilgi için Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
  318116

  (http://support.microsoft.com/kb/318116/tr/ )

  Sýkýþtýrýlmýþ sürücülerde Jet veritabaný sorunlarý

Active Directory'nin ve Active Directory ile iliþkili dosyalarýn taranmasýný devre dýþý býrakma

• Ana NTDS veritabaný dosyalarýný dýþarýda býrakýn. Bu dosyalarýn konumu aþaðýdaki kayýt defteri anahtarýnda belirtilmiþtir:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\DSA Database File
  Varsayýlan konum %windir%\Ntds dizinidir. Özellikle aþaðýdaki dosyalarý dýþarýda býrakýn:
  Ntds.dit
  Ntds.pat
• Active Directory iþlem günlüðü dosyalarýný dýþarýda býrakýn. Bu dosyalarýn konumu aþaðýdaki kayýt defteri anahtarýnda belirtilmiþtir:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\Database Log Files Path
  Varsayýlan konum %windir%\Ntds dizinidir. Özellikle aþaðýdaki dosyalarý dýþarýda býrakýn:
  • EDB*.log
  • Res*.log
  • Edb*.jrs
  • Ntds.pat
  Not Windows Server 2003'te Ntds.pat dosyasý artýk kullanýlmamaktadýr.
• Aþaðýdaki kayýt defteri anahtarýnda belirtilen NTDS Working klasöründe yer alan dosyalarý dýþarýda býrakýn:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\DSA Working Directory
  Özellikle aþaðýdaki dosyalarý dýþarýda býrakýn:
  • Temp.edb
  • Edb.chk

SYSVOL dosyalarýnýn taranmasýný devre dýþý býrakma

• Aþaðýdaki kayýt defteri anahtarýnda belirtilen Dosya Çoðaltma Hizmeti (FRS) Working klasöründeki dosyalarýn taranmasýný devre dýþý býrakýn:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Working Directory
  Varsayýlan konum %windir%\Ntfrs dizinidir. Aþaðýdaki klasörde bulunan dosyalarý dýþarýda býrakýn:
  • %windir%\Ntfrs\jet\sys klasöründeki edb.chk
  • %windir%\Ntfrs\jet klasöründeki ntfrs.jdb
  • %windir%\Ntfrs\jet\log klasöründeki *.log
• Aþaðýdaki kayýt defteri anahtarýnda belirtilen FRS Veritabaný Günlük dosyalarýnýn taranmasýný devre dýþý býrakýn:
  HKEY_LOCAL_MACHINE\System\Currentcontrolset\Services\Ntfrs\Parameters\DB Log File Directory
  Varsayýlan konum %windir%\Ntfrs dizinidir. Aþaðýdaki dosyalarý dýþlayýn:
  • Edb*.log (kayýt defteri anahtarý ayarlanmamýþsa).
  • FRS Working Dir\Jet\Log\Edb*.jrs (Windows Server 2008 ve Windows Server 2008 R2).
  Not Belirli dosya dýþlamalarýyla ilgili ayarlar eksik kalmamalarý için burada belgelenmiþtir. Bu klasörlere varsayýlan olarak yalnýzca System ve Administrators gruplarýnýn eriþmesine izin verilir. Doðru korumalarýn kullanýldýðýndan emin olun. Bu klasörler yalnýzca FRS ve DFSR bileþen çalýþma dosyalarýný içerir.
• Aþaðýdaki kayýt defteri anahtarýnda belirtilen Hazýrlama klasörünün taranmasýný devre dýþý býrakýn.
  HKEY_LOCAL_MACHINE\System\Currentcontrolset\Services\NtFrs\Parameters\Replica Sets\GUID\Replica Set Stage
  
  Hazýrlama iþlemi varsayýlan olarak aþaðýdaki konumu kullanýr:
  %systemroot%\Sysvol\Staging areas
  Aþaðýdaki dosyalarý dýþarýda býrakýn:
  • Nntfrs_cmp*.*
• Sysvol\Sysvol klasöründeki dosyalarýn taranmasýný devre dýþý býrakýn.
  
  Sysvol\Sysvol klasörünün ve tüm alt klasörlerinin geçerli konumu, çoðaltma kümesi kökünün dosya sistemi yeniden ayrýþtýrma hedefidir. Sysvol\Sysvol klasörü aþaðýdaki konumu kullanýr:
  %systemroot%\Sysvol\Domain
  Aþaðýdaki dosyalarý bu klasörde ve tüm alt klasörlerinde dýþarýda býrakýn:
  • *.adm
  • *.admx
  • *.adml
  • Registry.pol
  • *.aas
  • *.inf
  • Fdeploy.inf
  • Scripts.ini
  • *.ins
  • Oscfilter.ini
• Aþaðýdaki konumda bulunan FRS Önyükleme klasöründeki dosyalarýn taranmasýný devre dýþý býrakýn:
  Çoðaltma_kökü\DO_NOT_REMOVE_NtFrs_PreInstall_Directory
  FRS çalýþýrken Önyükleme klasörü her zaman açýktýr.
  
  Aþaðýdaki dosyalarý bu klasörden ve tüm alt klasörlerinden dýþlayýn:
  • Ntfrs*.*
• DFSR veritabanýndaki ve çalýþma klasörlerindeki dosyalarýn taranmasýný devre dýþý býrakýn. Konum, aþaðýdaki kayýt defteri anahtarý tarafýndan belirtilir:
  HKEY_LOCAL_MACHINE\System\Currentcontrolset\Services\DFSR\Parameters\Replication Groups\GUID\Replica Set Configuration File=Path >
  Bu kayýt defterinde, "Path" deðeri, Çoðaltma Grubu'nun adýný belirten XML dosyasýnýn yoludur. Bu örnekte, yol, "Domain System Volume" deðerini içerecektir.
  
  Varsayýlan konum, aþaðýdaki gizli klasördür:
  %systemdrive%\System Volume Information\DFSR
  Aþaðýdaki dosyalarý bu klasörde ve tüm alt klasörlerinde dýþarýda býrakýn:
  • $db_normal$
  • FileIDTable_*
  • SimilarityTable_*
  • *.xml
  • $db_dirty$
  • $db_lost$
  • Dfsr.db
  • Fsr.chk
  • *.frx
  • *.log
  • Fsr*.jrs
  • Tmp.edb
  Bu klasörlerden veya dosyalardan biri farklý bir konuma taþýnýrsa veya yerleþtirilirse karþýlýk gelen öðeyi de tarayýn veya dýþlayýn.

DFS dosyalarýnýn taranmasýný devre dýþý býrakma

SYSVOL çoðaltma kümesi için dýþlanan kaynaklarýn Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 veya Windows 2000 tabanlý üye bilgisayarlar veya etki alaný denetleyicileri üzerindeki DFS kökü ve baðlantý hedefleri ile eþleþtirilmiþ olan paylaþýmlarý çoðaltmak üzere FRS veya DFSR kullanýldýðýnda da dýþlanmasý gerekir.

DHCP dosyalarýnýn taranmasýný devre dýþý býrakma

Dýþlanmasý gereken DHCP dosyalarý sunucuda varsayýlan olarak aþaðýdaki klasörde bulunmaktadýr: Aþaðýdaki dosyalarý bu klasörde ve tüm alt klasörlerinde dýþarýda býrakýn:

• *.mdb
• *.pat
• *.log
• *.chk
• *.edb

DHCP dosyalarýnýn konumu deðiþtirilebilir. Sunucudaki DHCP dosyalarýnýn geçerli konumunu belirlemek için, aþaðýdaki kayýt defteri alt anahtarýnda belirtilen DatabasePath, DhcpLogFilePath ve BackupDatabasePath parametrelerini denetleyin:

Windows Server 2008, Windows Server 2003 ve Windows 2000 etki alaný denetleyicileri için

DNS dosyalarýnýn taranmasýný devre dýþý býrakma

Varsayýlan olarak DNS aþaðýdaki klasörü kullanýr: Aþaðýdaki dosyalarý bu klasörde ve tüm alt klasörlerinde dýþarýda býrakýn:

• *.log
• *.dns
• ÖNYÜKLEME

WINS dosyalarýnýn taranmasýný devre dýþý býrakma

WINS varsayýlan olarak aþaðýdaki klasörü kullanýr: Aþaðýdaki dosyalarý bu klasörden ve tüm alt klasörlerinden dýþlayýn:

• *.chk
• *.log
• *.mdb

Windows'un Hyper-V tabanlý sürümlerini kullanan bilgisayarlar için

Bazý durumlarda, Hyper V rolünün yüklü olduðu bir Windows Server 2008 temelli bilgisayarda, Microsoft Hyper-V Server 2008'de ya da Microsoft Hyper-V Server 2008 R2 temelli bir bilgisayarda, dosyalarý ve bütün klasörleri dýþarýda býrakmak için virüs koruma yazýlýmý içindeki gerçek zamanlý tarama bileþenini yapýlandýrmak gerekebilir. Daha fazla bilgi için Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn: