Virustarkistussuositukset Windows- tai Windows Server (KB822158) -tietokoneille

Windows Update- tai Automaattisen päivityksen tiedostojen tarkistuksen poistaminen käytöstä

• Poista Windows Update tai Automaattisen päivityksen tietokantatiedoston (Datastore.edb) tarkistus käytöstä. Tämä tiedosto sijaitsee seuraavassa kansiossa:

       %windir%\SoftwareDistribution\Datastore

• Poista seuraavan kansion lokitiedostojen tarkistus käytöstä:

       %windir%\SoftwareDistribution\Datastore\Logs
  
  Jätä erityisesti seuraavat tiedostot pois:

  • Edb*.jrs

  • Edb.chk

  • Tmp.edb

• Yleismerkki (*) ilmaisee, että tiedostoja voi olla useita.

Windowsin suojaus tiedostojen tarkistuksen poistaminen käytöstä

• Lisää seuraavat tiedostot poikkeusluettelon %windir%\Security\Database-polkuun:

  • *.Edb

  • *.Sdb

  • *.loki

  • *.chk

  • *.jrs

  • *.xml

  • *.csv

  • *.cmtx

  Huomautus Jos näitä tiedostoja ei jätetä pois, virustentorjuntaohjelmisto saattaa estää näiden tiedostojen asianmukaisen käytön ja suojaustietokannat voivat vioittua. Näiden tiedostojen skannaaminen voi estää tiedostojen käytön tai estää suojauskäytännön käyttämisen tiedostoissa. Näitä tiedostoja ei pidä tarkistaa, koska virustentorjuntaohjelmisto ei ehkä käsittele niitä oikein tietokantatiedostoina.
  
  Nämä ovat suositellut poikkeukset. Saattaa olla muitakin tiedostotyyppejä, joita ei sisällytetä tähän artikkeliin, jotka on jätettävä pois.

ryhmäkäytäntö liittyvien tiedostojen tarkistuksen poistaminen käytöstä

• ryhmäkäytäntö käyttäjärekisteritiedot. Nämä tiedostot sijaitsevat seuraavassa kansiossa:

       Tietokone: %allusersprofile%\
       Käyttäjät: %ProgramData%\Microsoft\GroupPolicy\Users\<User Sid>\
  
  Jätä erityisesti seuraava tiedosto pois:

       NTUser.pol

• ryhmäkäytäntö asiakasasetustiedostoja. Nämä tiedostot sijaitsevat seuraavassa kansiossa:

       %SystemRoot%\System32\GroupPolicy\Machine\
       %SystemRoot%\System32\GroupPolicy\User\
  
  Jätä erityisesti seuraavat tiedostot pois:

       Registry.pol
       Registry.tmp

Käyttäjäprofiilitiedostojen tarkistuksen poistaminen käytöstä

• Käyttäjän rekisteritiedot ja tukitiedostot. Tiedostot sijaitsevat seuraavassa kansiossa:
  
       %userprofile%\
  
  Jätä erityisesti seuraavat tiedostot pois:
  
       NTUser.dat*

Virustentorjuntaohjelmiston suorittaminen toimialueen ohjauskoneissa

Koska toimialueen ohjauskoneet tarjoavat asiakkaille tärkeän palvelun, haittaohjelmasta tai viruksesta aiheutuvat häiriöt on minimoitava. Virustentorjuntaohjelmisto on yleisesti hyväksytty tapa vähentää tartuntariskiä. Asenna ja määritä virustentorjuntaohjelmisto niin, että toimialueen ohjauskoneeseen aiheutuva riski vähenee mahdollisimman paljon ja suorituskyky vaikuttaa mahdollisimman vähän. Seuraavassa luettelossa on suosituksia, joiden avulla voit määrittää ja asentaa virustentorjuntaohjelmiston Windows Server toimialueen ohjauskoneeseen.

Varoitus Suosittelemme, että otat testijärjestelmään käyttöön seuraavan määritetyn määrityksen varmistaaksesi, että tässä ympäristössä tämä määritys ei tuo odottamattomia tekijöitä tai vaaranna järjestelmän vakautta. Liian suuren tarkistuksen vaarana on, että tiedostot merkitään sopimattomasti muuttuneiksi. Tämä aiheuttaa liikaa replikointia Active Directoryssa. Jos testaus varmistaa, että seuraavat suositukset eivät vaikuta replikointiin, voit ottaa virustentorjuntaohjelmiston käyttöön tuotantoympäristössä.

Muistiinpano Virustentorjuntaohjelmistojen toimittajien suositukset saattavat syrjäyttää tämän artikkelin suositukset.

• Virustentorjuntaohjelmisto on asennettava yrityksen kaikkiin toimialueen ohjauskoneisiin. Ihannetapauksessa yritä asentaa tällainen ohjelmisto kaikkiin muihin palvelin- ja asiakasjärjestelmiin, joiden on oltava vuorovaikutuksessa toimialueen ohjauskoneiden kanssa. Haittaohjelmat on optimaalinen saada kiinni aikaisintaan, kuten palomuurissa tai asiakasjärjestelmässä, jossa haittaohjelma otetaan käyttöön. Tämä estää haittaohjelmia pääsemästä infrastruktuurijärjestelmiin, joista asiakkaat ovat riippuvaisia.

• Käytä virustentorjuntaohjelmiston versiota, joka on suunniteltu toimimaan Active Directory -toimialueen ohjauskoneiden kanssa ja jossa käytetään oikeita ohjelmointirajapintoja (API) palvelimen tiedostojen käyttämiseen. Useimpien toimittajaohjelmistojen vanhemmat versiot muuttavat sopimattomasti tiedoston metatietoja, kun tiedosto tarkistetaan.

• Älä käytä toimialueen ohjauskonetta Internetin selaamiseen tai muihin toimiin, jotka saattavat sisältää haitallista koodia.

• Suosittelemme, että pienennät toimialueen ohjauskoneiden työmäärät. Jos esimerkiksi mahdollista, vältä toimialueen ohjauskoneiden käyttämistä tiedostopalvelimen roolissa. Tämä käytäntö vähentää virustarkistuksen toimintaa jaetuissa tiedostoissa ja vähentää suorituskyvyn yleistymisen.

• Älä sijoita Active Directory- ja lokitiedostoja NTFS-tiedostojärjestelmän pakattuihin asemiin.

Active Directoryyn ja Active Directoryyn liittyvien tiedostojen tarkistuksen poistaminen käytöstä

• Jätä pois NTDS-päätietokantatiedostot. Näiden tiedostojen sijainti määritetään seuraavassa rekisterin aliavaimissa:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DSA Database File Oletussijainti on %windir%\Ntds. Jätä erityisesti seuraavat tiedostot pois:

  • Ntds.dit

  • Ntds.pat

• Jätä Pois Active Directoryn tapahtumalokitiedostot. Näiden tiedostojen sijainti määritetään seuraavassa rekisterin aliavaimissa:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Database Log Files Path Oletussijainti on %windir%\Ntds. Jätä erityisesti seuraavat tiedostot pois:

  • EDB*.log

  • Res*.log

  • Edb*.jrs

  • Ntds.pat

• Jätä pois seuraavan rekisterin aliavaimen määrittämän NTDS-työkansion tiedostot:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DSA Working Directory Jätä erityisesti seuraavat tiedostot pois:

  • Temp.edb

  • Edb.chk

SYSVOL-tiedostojen tarkistuksen poistaminen käytöstä

• Poista tiedostojen tarkistus käytöstä Sysvol\Sysvol-kansiossa tai SYSVOL_DFSR\Sysvol-kansiossa.
  
  Sysvol\Sysvol- tai SYSVOL_DFSR\Sysvol-kansion ja kaikkien alikansioiden nykyinen sijainti on replikajoukon pääkansion tiedostojärjestelmän uudelleenjakamiskohde. Sysvol\Sysvol- ja SYSVOL_DFSR\Sysvol-kansiot käyttävät oletusarvoisesti seuraavia sijainteja:

  %systemroot%\Sysvol\Domain
  %systemroot%\Sysvol_DFSR\Domain

  Nykyiseen aktiiviseen SYSVOL-polkuun viitataan NETLOGON-jaalla, ja sen voi määrittää sysvol-arvon nimi seuraavassa aliavaimessa:

  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Netlogon\Parameters

• Jätä seuraavat tiedostot pois tästä kansiosta ja kaikista sen alikansioista:

  • *.Adm

  • *.admx

  • *.adml

  • Registry.pol

  • Registry.tmp

  • *.AAS

  • *.Inf

  • Scripts.ini

  • *.INS

  • Oscfilter.ini

• Poista tiedostojen tarkistus käytöstä DFSR-tietokannassa ja työkansioissa. Sijainti määritetään seuraavassa rekisterin aliavaimen kohdassa:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\Services\DFSR\Parameters\Replication Groups\GUID\Replica Set Configuration File=Path Tässä rekisterin aliavaimessa Polku on SELLAISEN XML-tiedoston polku, joka sisältää replikointiryhmän nimen. Tässä esimerkissä polku sisältää "Domain System Volume".
  
  Oletussijainti on seuraava piilotettu kansio:

       %systemdrive%\System Volume Information\DFSR
  
  Jätä seuraavat tiedostot pois tästä kansiosta ja kaikista sen alikansioista:

  • $db_normal$

  • FileIDTable_*

  • SimilarityTable_*

  • *.xml

  • $db_dirty$

  • $db_clean$

  • $db_lost$

  • Dfsr.db

  • Fsr.chk

  • *.frx

  • *.loki

  • Fsr*.jrs

  • Tmp.edb

  Huomautus Jos jokin näistä kansioista tai tiedostoista siirretään tai sijoitetaan toiseen sijaintiin, tarkista tai jätä pois vastaava elementti.

DFS-tiedostojen tarkistuksen poistaminen käytöstä

Samat resurssit, jotka jätetään pois SYSVOL-replikajoukosta, on myös jätettävä pois, jos DFSR:ää käytetään replikoimaan jakoja, jotka on yhdistetty DFS-pääkansioon, ja linkittämään kohteita Windows Server jäsentietokoneissa tai toimialueen ohjauskoneissa.

DHCP-tiedostojen tarkistuksen poistaminen käytöstä

Oletusarvoisesti DHCP-tiedostot, jotka on jätettävä pois, ovat palvelimessa seuraavassa kansiossa:

     %systemroot%\System32\DHCP

Jätä seuraavat tiedostot pois tästä kansiosta ja kaikista sen alikansioista:

• *.mdb

• *.taputtaa

• *.loki

• *.chk

• *.Edb

DHCP-tiedostojen sijaintia voi muuttaa. Voit selvittää DHCP-tiedostojen nykyisen sijainnin palvelimessa tarkistamalla DatabasePath-, DhcpLogFilePath- ja BackupDatabasePath-parametrit , jotka on määritetty seuraavassa rekisterin aliavaimissa:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DHCPServer\Parameters

DNS-tiedostojen tarkistuksen poistaminen käytöstä

DNS käyttää oletusarvoisesti seuraavaa kansiota:

%systemroot%\System32\Dns Jätä seuraavat tiedostot pois tästä kansiosta ja kaikista sen alikansioista:

• *.loki

• *.Dns

• SAAPAS

WINS-tiedostojen tarkistuksen poistaminen käytöstä

WINS käyttää oletusarvoisesti seuraavaa kansiota:

     %systemroot%\System32\Wins

Jätä seuraavat tiedostot pois tästä kansiosta ja kaikista sen alikansioista:

• *.chk

• *.loki

• *.mdb

Tietokoneet, joissa on Käytössä Hyper-V-pohjainen Windows-versio

Joissakin tilanteissa Windows Server tietokoneissa, joihin on asennettu Hyper-V-rooli, virustentorjuntaohjelmiston reaaliaikainen tarkistuskomponentti on ehkä määritettävä niin, että tiedostot ja kokonaiset kansiot jätetään pois. Lisätietoja on seuraavassa Knowledge Base -tietokannan artikkelissa:

• 961804Virtuaalikoneet puuttuvat, tai virtuaalikoneen käynnistämisen tai luomisen yhteydessä tapahtuu virhe 0x800704C8, 0x80070037 tai 0x800703E3

Seuraavat vaiheet

Jos tämän artikkelin suositukset parantavat järjestelmän suorituskykyä tai vakautta, pyydä virustentorjuntaohjelmiston toimittajalta ohjeita tai virustentorjuntaohjelman päivitettyä versiota tai asetuksia.

Huomautus Kolmannen osapuolen virustentorjuntaohjelmiston toimittaja voi tehdä yhteistyötä Microsoftin tukitiimin kanssa kohtuullisella tavalla.

Muutoshistoria

 Seuraavassa taulukossa on yhteenveto tämän ohjeaiheen tärkeimmistä muutoksista.