Khuy?n ngh? v? quét vi-rút cho các máy tính ðang ch?y phiên b?n Windows hi?n ðý?c h? tr?

Bài vi?t này có các khuy?n ngh? có th? giúp b?n xác ð?nh nguyên nhân c?a s? không ?n ð?nh ti?m ?n trên máy tính ðang ch?y phiên b?n Microsoft Windows ðý?c h? tr? khi máy tính ðý?c s? d?ng cùng v?i ph?n m?m ch?ng vi-rút trong môi trý?ng vùng Active Directory ho?c trong môi trý?ng doanh nghi?p ðý?c qu?n l?.

Chú ? Chúng tôi ð? ngh? b?n t?p th?i áp d?ng các quy tr?nh này ð? ðánh giá h? th?ng. N?u nh? các khuy?n ngh? ðý?c nêu trong bài vi?t này mà ho?t ð?ng ho?c tính ?n ð?nh c?a h? th?ng ðý?c c?i thi?n, b?n h?y liên h? v?i nhà cung c?p ph?n m?m ch?ng vi-rút c?a m?nh ð? ðý?c hý?ng d?n ho?c ð? ðý?c cung c?p phiên b?n c?p nh?t c?a ph?n m?m ch?ng vi-rút.

Quan troòng BaÌi viêìt naÌy cung câìp thông tin hýõìng dâÞn baòn caìch giaÒm caìc thiêìt ðãòt baÒo mâòt hoãòc t?m th?i tãìt caìc tiình nãng baÒo mâòt trên maìy tiình. Baòn coì thêÒ thýòc hiêòn nhýÞng thay ðôÒi naÌy ðêÒ hi?u r? b?n ch?t c?a môòt vâìn ðêÌ cuò thêÒ. Trýõìc khi baòn thýòc hiêòn nhýÞng thay ðôÒi naÌy, chuìng tôi khuyên baòn nên ðaình giaì nhýÞng ruÒi ro liên quan ðêìn viêòc aìp duòng caìch naÌy trong môi trýõÌng ðãòc biêòt cuÒa baòn. Nêìu baòn aìp duòng caìch naÌy, haÞy tiêìn haÌnh caìc býõìc bôÒ sung thiìch hõòp ðêÒ giuìp baÒo vêò maìy tiình.

Ð?i v?i máy tính ðang ch?y Windows Server 2008 R2, Windows Server 2008, Windows Server 2003, Windows 2000, Windows XP, Windows Vista, ho?c Windows 7

CaÒnh baìo Caìch naÌy coì thêÒ khiêìn maìy tiình hoãòc maòng dêÞ biò tâìn công bõÒi nhýÞng ngýõÌi duÌng nguy hiêÒm hoãòc bõÒi phâÌn mêÌm nguy hiêÒm nhý vi-ruìt. Chuìng tôi không khuyêìn nghiò sýÒ duòng caìch naÌy nhýng chuìng tôi cung câìp thông tin naÌy ðêÒ baòn coì thêÒ aìp duòng caìch naÌy theo lýòa choòn riêng cuÒa baòn. B?n týò chiòu ruÒi ro khi sýÒ duòng caìch naÌy.

Chuì yì

• Chúng tôi không nh?n th?y r?i ro c?a vi?c lo?i tr? các t?p ho?c c?p c? th? ðý?c ð? c?p trong bài vi?t này kh?i quá tr?nh quét ðý?c th?c hi?n b?i ph?n m?m ch?ng vi-rút c?a b?n. Tuy nhiên, h? th?ng c?a b?n có th? an toàn hõn n?u b?n không lo?i tr? m?i t?p ho?c c?p kh?i quá tr?nh quét.
• Nêìu baòn queìt caìc têòp naÌy, coì thêÒ xaÒy ra sýò côì v?i ð? tin c?y c?a h? ði?u hành và s? c? vêÌ hoaòt ðôòng do khoaì têòp.
• Không loaòi trýÌ bâìt kyÌ têòp naÌo trong sôì naÌy dýòa trên tên mõÒ rôòng têòp. Viì duò, không loaòi trýÌ tâìt caÒ caìc têòp coì tên mõÒ rôòng.dit. Microsoft không kiêÒm soaìt caìc têòp sýÒ duòng tên mõÒ rôòng giôìng caìc têòp ðý?c mô t? trong bài vi?t này.
• Bài vi?t này cung c?p c? c?p và tên t?p có th? b? lo?i tr?. T?t c? các t?p và c?p ðý?c mô t? trong bài vi?t này ðý?c b?o v? b?i quy?n m?c ð?nh cho phép ch? H? TH?NG và qu?n tr? viên truy c?p, ð?ng th?i chúng ch? ch?a các c?u ph?n h? ði?u hành. Lo?i tr? toàn b? c?p có th? ðõn gi?n hõn nhýng không th? cung c?p ð?y ð? m?c ð? b?o v? nhý khi lo?i tr? t?p c? th? d?a vào tên t?p.

T?t quá tr?nh quét Windows Update ho?c các t?p liên quan ð?n Automatic Update

• T?t quá tr?nh quét t?p cõ s? c?a Windows Update ho?c Automatic Update (Datastore.edb). Têòp naÌy ðýõòc ðãòt trong cãòp sau:
  %windir%\SoftwareDistribution\Datastore
• T?t quá tr?nh quét t?p nh?t k? ðý?c ð?t trong c?p sau:
  %windir%\SoftwareDistribution\Datastore\Logs
  C? th? là lo?i tr? các t?p sau:
  • Res*.log
  • Res*.jrs
  • Edb.chk
  • Tmp.edb
  Kyì týò mõÒ rôòng (*) chiÒ ra rãÌng coì thêÒ coì nhiêÌu têòp.

T?t quá tr?nh quét t?p Windows Security

• Thêm t?p sau vào ðý?ng d?n %windir%\Security\Database c?a danh sách lo?i tr?:
  • *.edb
  • *.sdb
  • *.log
  • *.chk
  • *.jrs
  Chú ? N?u các t?p này không ðý?c lo?i tr?, ph?n m?m ch?ng vi-rút có th? ch?n quy?n truy c?p riêng vào các t?p này và cõ s? b?o m?t có th? b? h?ng. Quá tr?nh quét các t?p này có th? ngãn s? d?ng t?p ho?c có th? ngãn vi?c áp d?ng chính sách b?o m?t cho các t?p này. Không nên quét các t?p này v? ph?n m?m ch?ng vi-rút không th? x? l? chúng chính xác nhý t?p cõ s? ð?c quy?n.

T?t quá tr?nh quét các t?p có liên quan ð?n Chính sách Nhóm

• Thông tin s? ðãng k? c?a ngý?i dùng Chính sách Nhóm. Các têòp naÌy ðýõòc ðãòt trong cãòp sau:
  %allusersprofile%\
  C? th? là lo?i tr? t?p sau:
  NTUser.pol
• T?p thi?t ð?t máy khách Chính sách Nhóm. Têòp naÌy ðýõòc ðãòt trong cãòp sau:
  %Systemroot%\System32\GroupPolicy\
  C? th? là lo?i tr? t?p sau:
  Registry.pol

Ð? bi?t thêm thông tin, h?y b?m s? bài vi?t sau ð? xem bài vi?t trong Cõ s? Ki?n th?c Microsoft:

Dành cho b? ði?u khi?n vùng Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 và Windows 2000

Do b? ði?u khi?n vùng cung c?p d?ch v? quan tr?ng cho máy khách nên ph?i gi?m nguy cõ làm h?ng các ho?t ð?ng do m? nguy hi?m, ph?n m?m ð?c h?i ho?c vi-rút ð?n m?c t?i thi?u. PhâÌn mêÌm chôìng vi-ruìt laÌ caìch thýìc ðýõòc châìp nhâòn rôòng raÞi ðêÒ giaÒm nguy cõ nhiêÞm vi-ruìt. CaÌi ðãòt vaÌ câìu hiÌnh phâÌn mêÌm chôìng vi-ruìt ðêÒ giaÒm thiêÒu nguy cõ ðôìi võìi bôò ðiêÌu khiêÒn miêÌn vaÌ iìt aÒnh hýõÒng nhâìt ðêìn hoaòt ðôòng cuÒa maìy tiình. Danh saìch sau chýìa caìc khuyêìn nghiò nhãÌm giuìp baòn câìu hiÌnh vaÌ caÌi ðãòt phâÌn mêÌm chôìng vi-ruìt trên bôò ðiêÌu khiêÒn vùng Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 ho?c Windows 2000.

CaÒnh baìo Chúng tôi khuyên baòn aìp duòng caìc câìu hiÌnh ðýõòc chiÒ ðiònh sau cho h? th?ng kiêÒm tra ðêÒ chãìc chãìn rãÌng trong môi trýõÌng cuò thêÒ cuÒa baòn noì không ðýa ra caìc yêìu tôì không mong muôìn hoãòc aÒnh hýõÒng ðêìn ðôò ôÒn ðiònh cuÒa hêò thôìng. R?i ro có th? x?y ra do quét quá nhi?u là các t?p b? c?m c? là ð? thay ð?i m?t cách không phù h?p. Vi?c này d?n ð?n vi?c nhân b?n quá nhi?u trong Active Directory. Nêìu viêòc kiêÒm tra kiêÒm chýìng rãÌng viêòc nhân baÒn không biò aÒnh hýõÒng do nhýÞng khuyêìn nghiò sau, baòn coì thêÒ aìp duòng phâÌn mêÌm chôìng vi-ruìt trong môi trýõÌng saÒn xuâìt.

Chuì yì Khuyêìn nghiò cuò thêÒ týÌ nhaÌ cung câìp phâÌn mêÌm chôìng vi-ruìt coì thêÒ thay thêì khuyêìn nghiò trong baÌi viêìt naÌy.

• PhaÒi caÌi phâÌn mêÌm chôìng vi-ruìt trong tâìt caÒ bôò ðiêÌu khiêÒn miêÌn cuÒa doanh nghiêòp. Môòt caìch lyì týõÒng, haÞy thýÒ caÌi nhýÞng phâÌn mêÌm naÌy trên tâìt caÒ caìc maìy chuÒ khaìc vaÌ hêò thôìng maìy khaìch phaÒi týõng taìc võìi bôò ðiêÌu khiêÒn miêÌn. SeÞ râìt tôìi ýu nêìu phaìt hiêòn ph?n m?m ð?c h?i taòi ðiêÒm sõìm nhâìt, viì duò nhý taòi týõÌng lýÒa hoãòc taòi hêò thôìng maìy khaìch nõi xuâìt hiêòn ph?n m?m ð?c h?i ðâÌu tiên. ÐiêÌu naÌy ngãn ph?n m?m ð?c h?i lan tõìi cõ sõÒ haò tâÌng maÌ caìc maìy khaìch phuò thuôòc vaÌo.
• SýÒ duòng phiên baÒn phâÌn mêÌm chôìng vi-ruìt ðýõòc taòo ra ðêÒ hoaòt ðôòng võìi bôò ðiêÌu khiêÒn miêÌn Active Directory vaÌ sýÒ duòng ðuìng Giao diêòn Lâòp triÌnh Ýìng duòng (APIs) ðêÒ truy nhâòp têòp trên maìy chuÒ. Các phiên b?n c? hõn c?a h?u h?t ph?n m?m c?a nhà cung c?p thay ð?i siêu d? li?u c?a t?p m?t cách không phù h?p khi t?p b? quét. Vi?c này khi?n chýõng tr?nh D?ch v? Nhân b?n T?p nh?n ra t?p ðó thay ð?i và v? v?y lên l?ch cho t?p ðó nhân b?n. Caìc phiên baÒn mõìi hõn ngãn ðýõòc sýò côì naÌy. Ð? bi?t thêm thông tin, h?y b?m vào s? bài vi?t sau ð? xem bài vi?t trong Cõ s? Ki?n th?c Microsoft:
  815263

  (http://support.microsoft.com/kb/815263/ )

  Caìc chýõng triÌnh chôìng vi-ruìt, sao lýu, vaÌ tôìi ýu hoaì ðiÞa týõng thiìch võìi Diòch vuò Nhân baÒn Têòp (BaÌi viêìt naÌy coì thêÒ chýìa liên kêìt tõìi nôòi dung tiêìng Anh (chýa ðýõòc diòch)).
• Không sýÒ duòng bôò ðiêÌu khiêÒn vùng ðêÒ duyêòt Internet hoãòc thýòc hiêòn caìc hoaòt ðôòng khaìc maÌ coì thêÒ ðýa ra maÞ nguy hiêÒm.
• Chúng tôi khuyên b?n nên gi?m thi?u t?i tr?ng trên b? ði?u khi?n vùng. Khi có th?, tránh s? d?ng b? ði?u khi?n vùng v?i vai tr? máy ch? t?p. Vi?c này làm ch?m ho?t ð?ng quét vi-rút trên t?p, chia s? và gi?m dung lý?ng ð?n m?c t?i ða.
• Không ðãòt Active Directory hoãòc cõ sõÒ dýÞ liêòu FRS vaÌ caìc têòp nhâòt kyì trên ôÒ ðiÞa neìn hêò thôìng t?p NTFS.
  Ð? bi?t thêm thông tin, h?y b?m vào s? bài vi?t sau ð? xem bài vi?t trong Cõ s? Ki?n th?c Microsoft:
  318116

  (http://support.microsoft.com/kb/318116/ )

  Vâìn ðêÌ vêÌ cõ sõÒ dýÞ liêòu Jet trên ôÒ ðiÞa neìn (BaÌi viêìt naÌy coì thêÒ chýìa liên kêìt tõìi nôòi dung tiêìng Anh (chýa ðýõòc diòch)).

T?t quá tr?nh quét Active Directory và các t?p liên quan ð?n Active Directory

• Lo?i tr? caìc têòp cõ sõÒ dýÞ liêòu NTDS Chiình. Viò triì cuÒa caìc têòp naÌy ðýõòc chiÒ roÞ trong khoaì ðãng kyì sau:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\DSA Database File
  V? trí m?c ð?nh là %windir%\Ntds. C? th? là lo?i tr? các t?p sau:
  Ntds.dit
  Ntds.pat
• Lo?i tr? caìc têòp nhâòt kyì giao diòch Active Directory. Viò triì cuÒa caìc têòp naÌy ðýõòc chiÒ roÞ trong khoaì ðãng kyì sau:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\Database Log Files Path
  V? trí m?c ð?nh là %windir%\Ntds. C? th? là lo?i tr? các t?p sau:
  • EDB*.log
  • Res*.log
  • Res*.jrs
  • Ntds.pat
  Chuì yì Windows Server 2003 không coÌn sýÒ duòng têòp Ntds.pat.
• Lo?i tr? t?p trong c?p LaÌm viêòc NTDS ðýõòc chiÒ roÞ trong khoaì ðãng kyì sau:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\DSA Working Directory
  C? th? là lo?i tr? các t?p sau:
  • Temp.edb
  • Edb.chk

T?t quá tr?nh quét t?p SYSVOL

• T?t quá tr?nh quét t?p trong cãòp LaÌm viêòc Diòch vuò Nhân baÒn Têòp (FRS) ðýõòc chiÒ roÞ trong khoaì ðãng kyì sau:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Working Directory
  V? trí m?c ð?nh là %windir%\Ntfrs. Lo?i tr? t?p sau ð? t?n t?i trong c?p:
  • edb.chk
  • Ntfrs.jdb
  • *.log
• T?t quá tr?nh quét t?p trong c?p Nh?t k? Cõ s? d? li?u FRS ðý?c ch? r? trong khoá ðãng k? sau:
  HKEY_LOCAL_MACHINE\System\Currentcontrolset\Services\Ntfrs\Parameters\DB Log File Directory
  V? trí m?c ð?nh là %windir%\Ntfrs. Ngoaòi trýÌ caìc têòp sau:
  • Eedb*.log (n?u khoá ðãng k? không ðý?c ð?t).
  • FRS Working Dir\Jet\Log\Edb*.jrs (Windows Server 2008 và Windows Server 2008 R2).
  • Edb*.jrs (Windows Server 2008 và Windows Server 2008 R2).
  Chú ? Thi?t ð?t dành cho các lo?i tr? t?p c? th? ðý?c lýu t?i ðây ð? hoàn t?t. Theo m?c ð?nh, các c?p này ch? cho phép truy c?p vào H? th?ng và Qu?n tr? viên. H?y ki?m ch?ng r?ng các b?o v? chính xác ðý?c ð?t ðúng v? trí. Các c?p này ch? ch?a các t?p làm vi?c c?a c?u ph?n dành cho FRS và DFSR.
• T?t quá tr?nh quét t?p Giai ðo?n nhý ðý?c ch? r? trong khoá ðãng k? sau.
  HKEY_LOCAL_MACHINE\System\Currentcontrolset\Services\NtFrs\Parameters\Replica Sets\GUID\Replica Set Stage
  
  Theo m?c ð?nh, giai ðo?n s? d?ng v? trí sau:
  %systemroot%\Sysvol\Staging areas
  Ngoaòi trýÌ caìc têòp sau:
  • Nntfrs_cmp*.*
• T?t quá tr?nh quét t?p trong c?p Sysvol\Sysvol.
  
  Viò triì hiêòn thõÌi cuÒa cãòp Sysvol\Sysvol vaÌ tâìt caÒ caìc cãòp con cuÒa noì laÌ muòc tiêu phân tiìch laòi cuì phaìp cuÒa bôò lãòp gôìc. C?p Sysvol\Sysvol s? d?ng v? trí sau:
  %systemroot%\Sysvol\Sysvol
  Lo?i tr? các t?p sau kh?i c?p này và t?t c? các c?p con c?a nó:
  • *.adm
  • *.admx
  • *.adml
  • Registry.pol
  • *.aas
  • *.inf
  • Fdeploy.inf
  • Scripts.ini
  • *.ins
  • Oscfilter.ini
• T?t quá tr?nh quét t?p trong c?p Cài ð?t trý?c FRS trong v? trí sau:
  Replica_root\DO_NOT_REMOVE_NtFrs_PreInstall_Directory
  Cãòp Trýõìc khi caÌi ðãòt naÌy luôn luôn mõÒ khi FRS ðang chaòy.
  
  Lo?i tr? các t?p sau kh?i c?p này và t?t c? các c?p con c?a nó:
  • Ntfrs*.*
• T?t quá tr?nh quét t?p trong cõ s? d? li?u DFSR và c?p làm vi?c. V? trí này ðý?c ch? r? b?i khoá ðãng k? sau:
  HKEY_LOCAL_MACHINE\System\Currentcontrolset\Services\DFSR\Parameters\Replication Groups\GUID\Replica Set Configuration File=Path >
  Trong khoá ðãng k? này, "Ðý?ng d?n" là ðý?ng d?n c?a t?p XML cho bi?t tên c?a Nhóm Nhân b?n. Trong ví d? này, ðý?ng d?n ch?a "? ð?a H? th?ng Vùng."
  
  V? trí m?c ð?nh là c?p b? ?n sau:
  %systemdrive%\System Volume Information\DFSR
  Lo?i tr? các t?p sau kh?i c?p này và t?t c? các c?p con c?a nó:
  • $db_normal$
  • FileIDTable_2
  • SimilarityTable_2
  • *.xml
  • $db_dirty$
  • Dfsr.db
  • Fsr.chk
  • *.frx
  • *.log
  • Fsr*.jrs
  • Tmp.edb
  Nêìu bâìt kyÌ cãòp hoãòc têòp naÌo trong sôì naÌy ðýõòc di chuy?n hoãòc ðãòt õÒ viò triì khaìc, h?y queìt hoãòc loaòi trýÌ phâÌn týÒ týõng ðýõng.

T?t quá tr?nh quét t?p DFS

Tài nguyên týõng t? b? lo?i tr? cho b? l?p SYSVOL c?ng ph?i ðý?c lo?i tr? khi FRS ho?c DFSR ðý?c s? d?ng ð? nhân b?n chia s? ðý?c ánh x? t?i g?c DFS và liên k?t m?c tiêu trên các máy tính thành viên ho?c b? ði?u khi?n vùng d?a trên n?n Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 ho?c Windows 2000.

T?t quá tr?nh quét t?p DHCP

Theo m?c ð?nh, t?p DHCP nên ðý?c lo?i tr? hi?n có trong c?p sau trên máy ch?: Lo?i tr? các t?p sau kh?i c?p này và t?t c? các c?p con c?a nó:

• *.mdb
• *.pat
• *.log
• *.chk
• *.edb

V? trí t?p DHCP có th? b? thay ð?i. Ð? xác ð?nh v? trí hi?n th?i c?a t?p DHCP trên máy ch?, h?y ki?m tra các tham s? DatabasePath, DhcpLogFilePath và BackupDatabasePath ðý?c ch? r? trong khoá con ðãng k? sau:

Dành cho b? ði?u khi?n vùng Windows Server 2008, Windows Server 2003 và Windows 2000

T?t quá tr?nh quét t?p DNS

Theo m?c ð?nh, DNS s? d?ng c?p sau: Lo?i tr? các t?p sau kh?i c?p này và t?t c? các c?p con c?a nó:

• *.log
• *.dns
• KH?I Ð?NG

T?t quá tr?nh quét t?p WINS

Theo m?c ð?nh, WINS s? d?ng c?p sau: Lo?i tr? các t?p sau kh?i c?p này và t?t c? các c?p con c?a nó:

• *.chk
• *.log
• *.mdb