Windows veya Windows Server (KB822158) çalıştıran Kurumsal bilgisayarlar için virüs taraması önerileri

Uygulandığı Öğe
Windows

Not

Şunlar için geçerlidir:

Windows ServerWindows Server 2025, tüm sürümler
Windows ServerWindows Server 2022, tüm sürümleri
Windows ServerWindows Server 2019, tüm sürümleri
Windows Server 2016Windows Server 2016, tüm sürümleri
Windows Server 2012Windows Server 2012 R2, tüm sürümleri
Windows Server 2012Windows Server 2012, tüm sürümleri
Windows 11, tüm sürümler
Windows 10Windows 10, tüm sürümleri

Giriş

Bu makale, yöneticinin aşağıdaki senaryodaki olası kararsızlığın nedenini belirlemesine yardımcı olacak öneriler içerir:

Belirtiler

Windows veya Windows Server tabanlı bilgisayarınızda aşağıdaki sorunlar yaşanabilir:

  • Sistem performansı

    • Yüksek CPU veya daha fazla CPU kullanımı

      • Kullanıcı modu
      • Çekirdek modu

    • Çekirdek bellek sızıntıları

      • Disk belleği olmayan havuz
      • Disk belleği havuzu
      • Sızıntıyı ele alın

    • Yavaşlık

      • Windows Gezgini'ni kullanırken dosya kopyalama

        • Konsol uygulaması kullanırken dosya kopyalama (örneğin, cmd.exe)

      • Yedekleme işlemleri

  • İstikrar

    • Uygulama yavaşlığı

      • Ağ paylaşımına veya eşlenmiş sürücüye erişme
      • Windows Gezgini geçici yanıt vermedi

    • Uygulama hatası

      • Erişim ihlali

    • Uygulama yanıt vermeyi durduruyor

      • Kilitlenmeler

        • Uzaktan yordam çağrısı (RPC)
        • Adlandırılmış kanallar

      • Yarış koşulları

      • Özel baytlar bellek sızıntısı

      • Sanal bayt bellek sızıntısı

      • Sanal bayt bellek parçalanması

  • İşletim sistemi güvenilirlik sorunları

    • Sistem yanıt vermiyor (kurtarmak için yeniden başlatmaya zorlamanız gerekiyor)

      • Kilitlenmeler
      • Yarış koşulları
      • Sızıntıları ele alın
      • Disk belleği olmayan havuz sızıntıları
      • Diskli havuz sızıntıları

  • Durdurma hataları (hata denetimleri olarak da bilinir)

Daha fazla bilgi için aşağıdaki makalelere bakın:

Çözüm

Virüsten koruma dışlamaları eklemeden önce şu adımları izleyin:

  1. Üçüncü taraf virüsten koruma programınızın tanımlarını güncelleştirin. Sorun devam ederse, lütfen üçüncü taraf virüsten koruma yazılımı satıcı desteğine hatalı pozitif (FP) değeri gönderin.

  2. Sağlamlaştırılmış veya agresif modda, aşağıdaki belirtilerden fazlasına neden olan belirli bir işlevi ayarlamadığınızı doğrulayın:

    • Hatalı pozitifler
    • Uygulama uyumluluk sorunları
    • Daha fazla kaynak kullanımı (örneğin, yüksek CPU kullanımı (kullanıcı modu veya çekirdek modu) veya yüksek bellek kullanımı (kullanıcı modu veya çekirdek modu)
    • Yavaşlamalar
    • Uygulamalar yanıt vermeyi durduruyor
    • Uygulama hataları
    • Yanıt vermeyen sistem

  3. Üçüncü taraf virüsten koruma programının sürümünü güncelleştirin. Veya test etmek için
    Windows'ta çekirdek modu filtre sürücüsü nasıl geçici olarak devre dışı bırakılır

  4. Daha fazla sorun giderme işlemi için üçüncü taraf virüsten koruma yazılımı satıcınıza başvurun. Sorunu daraltmaya yardımcı olmak için şu tür gelişmiş verileri hazır bulundurmanız gerekebilir:

Geçici çözüm

Önemli Bu makale, bir bilgisayarın güvenlik ayarlarını düşürmenize veya güvenlik özelliklerini geçici olarak devre dışı bırakmanıza yardımcı olacak bilgiler içermektedir. Bu değişiklikleri, belirli bir sorunun doğasını anlamak için yapabilirsiniz. Bu değişiklikleri yapmadan önce, bu geçici çözümü kendi ortamınızda uygulamanın beraberinde getirdiği riskleri değerlendirmenizi öneririz. Bu geçici çözümü uygularsanız, bilgisayarınızın korunmasına yardımcı olabilecek ek adımları da gerçekleştirin.

Uyarı

  • Bu geçici çözüm önerilmez. Bununla birlikte, bu bilgileri, bu geçici çözümü kendi takdirinize göre uygulayabilmeniz için sağlıyoruz. Bu geçici çözümden doğabilecek riskler sizin sorumluluğunuzdadır.
  • Bu geçici çözüm, bilgisayarın veya ağın kötü niyetli kullanıcılar veya virüsler gibi kötü amaçlı yazılımlar tarafından gerçekleştirilecek saldırılara karşı daha savunmasız kalmasına neden olabilir.
  • Sistem davranışını değerlendirmek için bu ayarları geçici olarak uygulamanızı öneririz.
  • Bu makalede sözü edilen belirli dosya ve klasörlerin virüsten koruma yazılımınız tarafından yapılan taramaların dışında tutulmasının riskinin farkındayız. Herhangi bir dosya veya klasörü taramaların dışında tutmazsanız sisteminiz daha güvenli olacaktır.
  • Bu dosyaları taradığınızda, dosya kilitlenmesi nedeniyle performans ve işletim sistemi güvenilirliği sorunları oluşabilir.
  • Dosya adı uzantısına bağlı olarak bu dosyalardan hiçbirini dışlamayın. Örneğin, uzantısı .dit olan tüm dosyaları dışlamayın. Microsoft'un, bu makalede açıklanan dosyalarla aynı uzantıları kullanıyor olabilecek diğer dosyalar üzerinde hiçbir denetimi yoktur.
  • Bu makalede, dışarıda bırakılabilecek dosya adları ve klasörler sağlanır. Bu makalede tanımlanan tüm dosya ve klasörler yalnızca SİSTEM ve yönetici erişimine izin vermek için varsayılan izinlerle korunur ve yalnızca işletim sistemi bileşenlerini içerir. Bir klasörün tamamını hariç tutmak daha kolay olabilir, ancak dosya adlarına göre belirli dosyaları hariç tutmak kadar koruma sağlamayabilir.
  • Virüsten koruma istisnaları eklemek, başka bir seçeneğin uygun olmadığı durumlarda her zaman son çare olmalıdır.

Windows Update veya Otomatik Güncelleştirme dosyalarının taranmasını kapatma

  • Windows Update veya Otomatik Güncelleştirme veritabanı dosyasında (Datastore.edb) taramayı kapatın. Bu dosya aşağıdaki klasörde bulunmaktadır:
    %windir%\SoftwareDistribution\Datastore

  • Aşağıdaki klasörde bulunan günlük dosyalarının taranmasını kapatın:
    %windir%\SoftwareDistribution\Datastore\Logs

    Özellikle, aşağıdaki dosyaları hariç tutun:

    • Edb*.jrs
    • Edb.chk
    • Tmp.edb

  • Joker karakter (*), birden fazla dosya olabileceğini gösterir.

Ttaramayı kapat Windows GüvenliğiWindows Güvenliği files

  • Dışlamalar listesinin %windir%\Security\Database yoluna aşağıdaki dosyaları ekleyin:

    • *.edb
    • *.sdb
    • *.log
    • *.chk
    • *.jrs
    • *.xml
    • *.csv
    • *.cmtx

    Notlar Bu dosyalar dışlanmazsa, virüsten koruma yazılımı bu dosyalara uygun erişimi engelleyebilir ve güvenlik veritabanları bozulabilir. Bu dosyaların taranması, dosyaların kullanılmasını veya dosyalara güvenlik ilkesi uygulanmasını engelleyebilir. Virüsten koruma yazılımları bunları özel mülk veritabanı dosyaları olarak doğru şekilde değerlendiremeyebileceği için bu dosyalar taranmamalıdır.

    Bunlar, önerilen istisnalardır. Bu makalede yer almayan ancak hariç tutulması gereken başka dosya türleri de olabilir.

  • Grup İlkesigrup ilkesi kullanıcı kayıt defteri bilgileri. Bu dosyalar aşağıdaki klasörde bulunur:
    Bilgisayar: %allusersprofile%\
         Kullanıcılar: %ProgramData%\Microsoft\GroupPolicy\Users\<User Sid>\

    Özellikle, aşağıdaki dosyayı dışarıda tutun:
    NTUser.pol

  • Grup İlkesigrup ilkesi client settings files. Bu dosyalar aşağıdaki klasörde bulunur:
    %SystemRoot%\System32\GroupPolicy\Machine\
         %SystemRoot%\System32\GroupPolicy\User\

    Özellikle, aşağıdaki dosyaları hariç tutun:
    Kayıt Defteri.pol
         Registry.tmp

Kullanıcı profili dosyalarının taranmasını kapat

  • Kullanıcı kayıt defteri bilgileri ve destekleyen dosyalar. Dosyalar şu klasörde bulunur:

         %userprofile%\

    Özellikle, aşağıdaki dosyaları hariç tutun:

         NTUser.dat*

Etki alanı denetleyicilerinde virüsten koruma yazılımı çalıştırma

Etki alanı denetleyicileri istemcilere önemli bir hizmet sağladığından, kötü amaçlı kod, kötü amaçlı yazılım veya virüs nedeniyle etkinliklerinin kesintiye uğraması riski en aza indirilmelidir. Virüsten koruma yazılımı, bulaşma riskini azaltmanın genel kabul görmüş yoludur. Etki alanı denetleyicisine yönelik riski mümkün olduğunca azaltacak ve performansın olabildiğince az etkileneceği şekilde virüsten koruma yazılımı yükleyin ve yapılandırın. Aşağıdaki listede, bir Windows ServerWindows Server etki alanı denetleyicisine virüsten koruma yazılımı yapılandırmanıza ve yüklemenize yardımcı olacak öneriler yer almaktadır.

Uyarı Kendi ortamınızda bu yapılandırmanın beklenmeyen faktörlere neden olmadığından veya sistemin kararlılığını tehlikeye atmayacağından emin olmak için bir test sistemine aşağıdaki belirtilen yapılandırmayı uygulamanızı öneririz. Çok fazla taramadan kaynaklanan risk, dosyaların uygun olmayan bir şekilde değiştirilmiş olarak işaretlenmesidir. Bu, Active Directory'de çok fazla çoğaltmaya neden olur. Çoğaltmanın aşağıdaki önerilerden etkilenmediği sınanırsa, virüsten koruma yazılımını üretim ortamına uygulayabilirsiniz.

Notlar Virüsten koruma yazılımı satıcılarının belirli önerileri bu makaledeki önerilerin yerini alabilir.

  • Kuruluştaki tüm etki alanı denetleyicilerine virüsten koruma yazılımı yüklenmelidir. İdeal olan, bu tür yazılımları etki alanı denetleyicileriyle etkileşim kurması gereken diğer tüm sunucu ve istemci sistemlerine yüklemektir. Kötü amaçlı yazılımı, güvenlik duvarı veya kötü amaçlı yazılımın tanıtıldığı istemci sistemi gibi en erken noktada yakalamak en iyisidir. Bu, kötü amaçlı yazılımların istemcilerin bağımlı olduğu altyapı sistemlerine ulaşmasını engeller.
  • Active Directory etki alanı denetleyicileriyle çalışmak üzere tasarlanmış ve sunucudaki dosyalara erişmek için doğru Uygulama Programı Arabirimlerini (API) kullanan bir virüsten koruma yazılımı sürümü kullanın. Çoğu yazılım satıcısının eski sürümleri, dosya taranırken dosyanın meta verilerini uygunsuz bir şekilde değiştirir.
  • İnternet'te gezinmek veya kötü amaçlı koda neden olabilecek diğer etkinlikleri gerçekleştirmek için etki alanı denetleyicisi kullanmayın.
  • Etki alanı denetleyicileri üzerindeki iş yüklerini en aza indirmenizi öneririz. Örneğin, mümkün olduğunda, etki alanı denetleyicilerini dosya sunucusu rolünde kullanmaktan kaçının. Bu uygulama, dosya paylaşımlarındaki virüs tarama etkinliğini azaltır ve performans yükünü en aza indirir.
  • Active Directory ve günlük dosyalarını NTFS dosya sistemi sıkıştırılmış birimlerine koymayın.

  • Ana NTDS veritabanı dosyalarını hariç tutun. Bu dosyaların konumu aşağıdaki kayıt defteri alt anahtarında belirtilir:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DSA Database File

    Varsayılan konum: %windir%\Ntds. Özellikle, aşağıdaki dosyaları hariç tutun:

    • Ntds.dit
    • Ntds.pat (İngilizce)

  • Active Directory işlem günlüğü dosyalarını dışlayın. Bu dosyaların konumu aşağıdaki kayıt defteri alt anahtarında belirtilir:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Database Log Files Path

    Varsayılan konum: %windir%\Ntds. Özellikle, aşağıdaki dosyaları hariç tutun:

    • EDB*.log
    • Res*.log
    • Edb*.jrs
    • Ntds.pat (İngilizce)

  • Aşağıdaki kayıt defteri alt anahtarında belirtilen NTDS Çalışma klasöründeki dosyaları dışlayın:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DSA Working Directory

    Özellikle, aşağıdaki dosyaları hariç tutun:

    • Temp.edb (Sıcaklık.edb)
    • Edb.chk

SYSVOL dosyalarının taramasını kapat

  • Sysvol\Sysvol klasöründeki veya SYSVOL_DFSR\Sysvol klasöründeki dosyalarda tarama özelliğini kapatın.

    Sysvol\Sysvol veya SYSVOL_DFSR\Sysvol klasörünün ve tüm alt klasörlerin geçerli konumu, çoğaltma kümesi kökünün dosya sistemi yeniden ayrıştırma hedefidir. Sysvol\Sysvol ve SYSVOL_DFSR\Sysvol klasörleri varsayılan olarak aşağıdaki konumları kullanır:
    %systemroot%\Sysvol\Domain
    %systemroot%\Sysvol_DFSR\Domain
    Şu anda etkin olan SYSVOL yoluna NETLOGON paylaşımı tarafından başvurulur ve aşağıdaki alt anahtardaki SysVol değer adıyla belirlenebilir:
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Netlogon\Parameters

  • Aşağıdaki dosyaları bu klasörün ve tüm alt klasörlerinin dışında tutun:

    • *.adm
    • *.admx
    • *.adml
    • Kayıt Defteri.pol
    • Registry.tmp
    • *.aas
    • *.inf
    • Scripts.ini
    • *.ins
    • Oscfilter.ini

  • DFSR veritabanında ve çalışma klasörlerinde dosyalar için tarama özelliğini kapatın. Konum, aşağıdaki kayıt defteri alt anahtarında belirtilir:
    HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\Services\DFSR\Parameters\Replication Groups\GUID\Replica Set Configuration File=Path

    Bu kayıt defteri alt anahtarında, "Yol", Çoğaltma Grubu'nun adını içeren XML dosyasının yoludur. Bu örnekte, yol "Etki Alanı Sistem Birimi" değerini içerecektir.

    Varsayılan konum aşağıdaki gizli klasördür:
    %systemdrive%\System Volume Information\DFSR

    Aşağıdaki dosyaları bu klasörün ve tüm alt klasörlerinin dışında tutun:

    • $db_normal$
    • FileIDTable_*
    • SimilarityTable_*
    • *.xml
    • $db_dirty$
    • $db_clean$
    • $db_kayıp$
    • Dfsr.db
    • Fsr.chk
    • *.frx
    • *.log
    • Fsr*.jrs
    • Tmp.edb

    Notlar Bu klasörler veya dosyalardan herhangi biri taşınır veya farklı bir konuma yerleştirilirse, eşdeğer öğeyi tarayın veya dışlayın.

DFS dosyaları taramasını kapat

Bir SYSVOL çoğaltma kümesi için dışlanan kaynakların aynısı, DFSR Windows ServerWindows Server üye bilgisayarlarda veya etki alanı denetleyicilerinde DFS köküne ve bağlantı hedeflerine eşlenen paylaşımları çoğaltmak için kullanılıyorsa da dışlanmalıdır.

DHCP dosyalarının taranmasını kapatma

Varsayılan olarak, dışarıda bırakılması gereken DHCP dosyaları sunucuda şu klasörde bulunur:

%systemroot%\System32\DHCP

Aşağıdaki dosyaları bu klasörün ve tüm alt klasörlerinin dışında tutun:

  • *.mdb
  • *.pat
  • *.log
  • *.chk
  • *.edb

DHCP dosyalarının konumu değiştirilebilir. Sunucudaki DHCP dosyalarının geçerli konumunu belirlemek için, aşağıdaki kayıt defteri alt anahtarında belirtilen DatabasePath, DhcpLogFilePath ve BackupDatabasePath parametrelerini denetleyin:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DHCPServer\Parameters

DNS dosyalarının taranmasını kapatın

Varsayılan olarak, DNS aşağıdaki klasörü kullanır:

%systemroot%\System32\Dns Aşağıdaki dosyaları bu klasörden ve tüm alt klasörlerinden çıkarın:

  • *.log
  • *.dns
  • ÇIZME

WINS dosyalarının taranmasını kapat

Varsayılan olarak, WINS aşağıdaki klasörü kullanır:

%systemroot%\System32\Wins

Aşağıdaki dosyaları bu klasörün ve tüm alt klasörlerinin dışında tutun:

  • *.chk
  • *.log
  • *.mdb

Windows'un Hyper-V tabanlı sürümlerini çalıştıran bilgisayarlar için

Bazı senaryolarda, Hyper-V rolünün yüklü olduğu Windows Server bilgisayarlarda, dosyaları ve klasörlerin tamamını dışlamak için virüsten koruma yazılımındaki gerçek zamanlı tarama bileşenini yapılandırmak gerekebilir. Daha fazla bilgi için aşağıdaki Bilgi Bankası makalesine göz atın:

  • 961804 Sanal makineler eksik veya bir sanal makine başlatmaya veya oluşturmaya çalıştığınızda 0x800704C8, 0x80070037 veya 0x800703E3 hatası oluşuyor

Sonraki adımlar

Bu makalede yapılan önerilerle sistem performansınız veya kararlılığınız iyileştirildiyse, yönergeler veya virüsten koruma yazılımının güncelleştirilmiş sürümü veya ayarları için virüsten koruma yazılımı satıcınıza başvurun.

Notlar Üçüncü taraf virüsten koruma satıcınız, ticari olarak makul bir çabayla Microsoft DesteğiMicrosoft Desteği ekibiyle çalışabilir.

Başvurular

Microsoft Hizmet Sözleşmesi

Microsoft Hizmetleri Sözleşmesi

Microsoft Virus Initiative

Değişiklik geçmişi

Aşağıdaki tabloda, bu konuyla ilgili en önemli değişiklikler özetlenmiştir.

Tarih Açıklama
Ağustos 17, 2021 "Daha fazla bilgi" bölümündeki not güncelleştirildi: "Note on Windows 10Windows 10, Windows Server 2016Windows Server 2016, and later..."
2 Kasım 2021 "Daha fazla bilgi" bölümündeki not güncelleştirildi: "Bu, Windows Server 2012 R2 için de geçerlidir..."
14 Mart 2022 Makalenin tamamı gözden geçirildi. "Belirtiler" ve "Çözüm" bölümleri eklendi ve kalan içerik yeniden düzenlendi.
Temmuz 14, 2023 "Giriş" bölümüne üçüncü bir madde işareti eklendi. "Belirtiler" bölüm başlığı eklendi. "Daha fazla bilgi" bölümü kaldırıldı.
Ağustos 7, 2023 Dışlama listelerinde birkaç satırı bir araya getiren düzen sorunları düzeltildi.
Mayıs 22, 2025 Windows Server 2008 ve Windows 7'de "Uygulandığı öğe" bölümünden kaldırıldı ve ilgili tüm içerik silindi. 2025 Windows Server "Uygulandığı öğe" olarak eklendi. Çapraz başvuru bağlantıları güncelleştirildi.