Configuration Manager site sunucuları, site sistemleri ve istemciler için önerilen virüsten koruma dışlamaları
Bu makale, bir yöneticinin virüsten koruma yazılımıyla birlikte kullanıldığında Configuration Manager site sunucularının, site sistemlerinin ve istemcilerin desteklenen bir sürümünü çalıştıran bir bilgisayarda olası kararsızlık nedenini belirlemesine yardımcı olabilecek öneriler içerir.
Orijinal ürün sürümü: Microsoft System Center 2012 Configuration Manager, Microsoft System Center 2012 R2 Configuration Manager, Configuration Manager (geçerli dal)
Özgün KB numarası: 327453
Özet
Bir sistemi değerlendirmek için bu yordamları geçici olarak uygulamanızı öneririz. Sistem performansınız veya kararlılığınız bu makalede yapılan önerilerle iyileştirildiyse, yönergeler veya virüsten koruma yazılımının güncelleştirilmiş bir sürümü için satıcınıza başvurun.
Önemli
Bu makale, güvenlik ayarlarının düşürülmesine nasıl yardımcı olunduğunu veya bir bilgisayardaki güvenlik özelliklerinin geçici olarak nasıl kapatıldığını gösteren bilgiler içerir. Belirli bir sorunun doğasını anlamak için bu değişiklikleri yapabilirsiniz. Bu değişiklikleri yapmadan önce, bu geçici çözümü kendi ortamınızda uygulamayla ilişkili riskleri değerlendirmenizi öneririz.
Virüsten koruma gerçek zamanlı koruma Configuration Manager site sunucularında, site sistemlerinde ve istemcilerde birçok soruna neden olabilir.
Olası belirtiler şunlardır:
Uzak site sistemi bileşenleri yüklü değil. SiteComp.log, Distmgr.log, hman.log veya diğer Configuration Manager günlük dosyaları hata 80070005 gibi hatalar içerebilir.
Configuration Manager istemcisi istemci gönderme yoluyla yüklenemez.
İstemci envanter bilgileri yanlış, eksik veya güncel değil.
Kapsamlar, site sunucularındaki Install_Directory\Gelen Kutuları klasörlerinde gerçekleşir.
Kapsamlar, yönetim noktalarındaki (MP) Install_Directory\MP\Giden Kutuları alt klasörlerinde gerçekleşir.
Yazılım Merkezi, istemci sistemlerinde dağıtılan yazılım tarafından doldurulmuyor veya başlatılmıyor. Ayrıca, CCMRepair.log dosyası aşağıdaki örneğe benzer bir hata içerebilir:
Database verification failed with result: 0x80004005 but DB: C:\Windows\CCM\filename.sdf could be opened, skipping DB repair.
İstemcilere dağıtılan yazılım yüklenemez.
Yazılım dağıtımları için uyumluluk verileri yanlıştır.
Varsayılan yükleme klasörleri
Bu makalede sağlanan önerilen dışlamalar için değişken olarak aşağıdaki yükleme klasörü yollarını kullanın.
Not
Aşağıdaki yollar varsayılan yükleme yollarıdır ve ortama bağlı olarak farklılık gösterebilir. Doğru yollara sahip olduğunuzdan emin olmak için ortamı ve yapılandırmayı gözden geçirmenizi öneririz.
Klasör | Yol |
---|---|
yükleme klasörünü ConfigMgr | %ProgramFiles%\Microsoft Configuration Manager |
MP yükleme klasörü | %ProgramFiles%\SMS_CCM |
İstemci yükleme klasörü | %Windir%\CCM |
ContentLib_drive | Yol değişir. Varsayılan yol C:\ sürücüsüdür. |
Dışlamalar
Bu sorunları önlemek için aşağıdaki gerçek zamanlı koruma dışlamalarını eklemenizi öneririz.
Site sunucuları için klasör dışlamaları
ConfigMgr yükleme klasörü\Gelen Kutuları
ConfigMgr yükleme klasörü\Logs
ConfigMgr yükleme klasörü\EasySetupPayload
ContentLib_drive\SCCMContentLib
Not
Uzak içerik kitaplığınız varsa, bu klasör site sunucusunda değildir. Daha fazla bilgi için bkz. Site sunucusu için uzak içerik kitaplığı yapılandırma.
Site sistemleri için klasör dışlamaları
- Yönetim noktaları
- MP yükleme klasörü\ServiceData
- Aşağıdaki klasörlerden biri:
- ConfigMgr yükleme klasörü\MP\OUTBOXES
- Yükleme sürücüsü\SMS\MP\OUTBOXES
- Dağıtım noktaları
- İstemci yükleme klasörü\ServiceData
- ContentLib_drive\SCCMContentLib
- ContentLib_drive\SMS_DP$
- ContentLib_drive\SMSPKGDrive_Letter$
- ContentLib_drive\SMSPKG
- ContentLib_drive\SMSPKGSIG
- ContentLib_drive\SMSSIG$
- Site veritabanı sunucuları
İstemciler için klasör dışlamaları
- İstemci yükleme klasörü\*.sdf
- İstemci yükleme klasörü\ServiceData
- İstemci yükleme klasörü\ScriptStore
- C:\Windows\CCMCache
- C:\Windows\CCMSetup
- İstemci yükleme klasörü\Günlükler
- C:\Windows\Setup\Scripts
- C:\Windows\SMSTSPostUpgrade
- C:\Program Files\Microsoft Policy Platform\authorityDb\*.sdf
- İstemci yükleme klasörü\temp
Milletvekilleri için dosya dışlamaları
- MP yükleme klasöründe POL00000.pol\PolReqStaging
MILLETVEK'lerde giden dosyaları tarama
Çoğu virüsten koruma yazılımı, uzak bir konuma kopyalanan dosyaları (giden dosyalar) tarama seçeneğine sahiptir. Bu seçenek yönetim noktalarında devre dışı bırakılmalıdır.
Windows Defender için, ilke adı Gelen ve giden dosya ve program etkinliği için izlemeyi yapılandır'dır. Ve yalnızca gelen dosyaları tara olarak ayarlanmalıdır.
Daha fazla bilgi için bkz. grup ilkesi'da virüsten korumayı etkinleştirme ve yapılandırma Windows Defender.
İşlem dışlamaları
İşlem dışlamaları, yalnızca agresif virüsten koruma programları Configuration Manager yürütülebilir dosyaları (.exe) yüksek riskli işlemler olarak kabul ederse gereklidir.
Site ve site sistemleri:
- Yükleme klasörünü\bin\x64\Smsexec.exe ConfigMgr
- Yükleme klasörünü\bin\x64\Sitecomp.exe ConfigMgr
- ConfigMgr yükleme klasörü\bin\x64\Smswriter.exe (yalnızca site sunucusu)
- ConfigMgr yükleme klasörü\bin\x64\Cmupdate.exe (yalnızca site sunucusu)
- ConfigMgr yükleme klasörü\bin\x64\Smssqlbkup.exe veya SQLFQDN\bin\x64\Smssqlbkup.exe (yalnızca site veritabanı sunucusu)
- MP yükleme klasörü\Ccmexec.exe
Istemci:
- İstemci yükleme klasörü\Ccmexec.exe
- İstemci yükleme klasörü\Ccmrepair.exe
- İstemci yükleme klasörü\ScClient.exe
- İstemci yükleme klasörü\CcmAADBroker.exe
- İstemci yükleme klasörü\RemCtrl\CmRcService.exe
- %windir%\CCMSetup\Ccmsetup.exe
- %windir%\CCMSetup\autoupgrade\Ccmsetup*.exe
Not
Geçerli dal sürümü 1910 Configuration Manager dan başlayarak, bu dosya adı Ccmsetup olarak değiştirildi.<Packageid>.<PackageVersion>.exe.
Başvurular
- Geçerli Dal Virüsten Koruma Dışlamalarını Configuration Manager
- System Center 2012 Configuration Manager Virüsten Koruma Dışlamaları, OSD ve Önyükleme Görüntüleri hakkında daha fazla ayrıntıyla güncelleştirildi
- SQL Server çalıştıran bilgisayarlarda çalıştırılacak virüsten koruma yazılımını seçme
- Şu anda desteklenen Windows sürümlerini çalıştıran Kurumsal bilgisayarlar için virüs tarama önerileri
Geri Bildirim
https://aka.ms/ContentUserFeedback.
Çok yakında: 2024 boyunca, içerik için geri bildirim mekanizması olarak GitHub Sorunları’nı kullanımdan kaldıracak ve yeni bir geri bildirim sistemiyle değiştireceğiz. Daha fazla bilgi için bkz.Gönderin ve geri bildirimi görüntüleyin