Virustarkistussuositukset Windows- tai Windows Server -tietokoneille (KB822158)

Windows Update- tai Automaattisen päivityksen tiedostojen tarkistuksen poistaminen käytöstä

• Poista Windows Update tai Automaattisen päivityksen tietokantatiedoston (Datastore.edb) tarkistus käytöstä. Tämä tiedosto sijaitsee seuraavassa kansiossa:

       %windir%\SoftwareDistribution\Datastore

• Poista seuraavan kansion lokitiedostojen tarkistus käytöstä:

       %windir%\SoftwareDistribution\Datastore\Logs
  
  Jätä erityisesti seuraavat tiedostot pois:

  • Edb*.jrs

  • Edb.chk

  • Tmp.edb

• Yleismerkki (*) ilmaisee, että tiedostoja voi olla useita.

Windowsin suojaus tiedostojen tarkistuksen poistaminen käytöstä

• Lisää seuraavat tiedostot poikkeusluettelon %windir%\Security\Database-polkuun:

  • *.Edb

  • *.Sdb

  • *.Kirjaudu

  • *.Chk

  • *.jrs

  • *.xml

  • *.csv

  • *.cmtx

  Huomautus Jos näitä tiedostoja ei jätetä pois, virustentorjuntaohjelmisto saattaa estää näiden tiedostojen asianmukaisen käytön ja suojaustietokannat voivat vioittua. Näiden tiedostojen skannaaminen voi estää tiedostojen käytön tai estää suojauskäytännön käyttämisen tiedostoissa. Näitä tiedostoja ei pidä tarkistaa, koska virustentorjuntaohjelmisto ei ehkä käsittele niitä oikein tietokantatiedostoina.
  
  Nämä ovat suositellut poikkeukset. Saattaa olla muitakin tiedostotyyppejä, joita ei sisällytetä tähän artikkeliin, jotka on jätettävä pois.

ryhmäkäytäntö liittyvien tiedostojen tarkistuksen poistaminen käytöstä

• ryhmäkäytäntö käyttäjärekisteritiedot. Nämä tiedostot sijaitsevat seuraavassa kansiossa:

       %allusersprofile%\
  
  Jätä erityisesti seuraava tiedosto pois:

       NTUser.pol

• ryhmäkäytäntö asiakasasetustiedostoja. Nämä tiedostot sijaitsevat seuraavassa kansiossa:

       %SystemRoot%\System32\GroupPolicy\Machine\
       %SystemRoot%\System32\GroupPolicy\User\
  
  Jätä erityisesti seuraavat tiedostot pois:

       Registry.pol
       Registry.tmp

Käyttäjäprofiilitiedostojen tarkistuksen poistaminen käytöstä

• Käyttäjän rekisteritiedot ja tukitiedostot. Tiedostot sijaitsevat seuraavassa kansiossa:
  
       userprofile%\
  
  Jätä erityisesti seuraavat tiedostot pois:
  
       NTUser.dat*

Virustentorjuntaohjelmiston suorittaminen toimialueen ohjauskoneissa

Koska toimialueen ohjauskoneet tarjoavat asiakkaille tärkeän palvelun, haittaohjelmasta tai viruksesta aiheutuvat häiriöt on minimoitava. Virustentorjuntaohjelmisto on yleisesti hyväksytty tapa vähentää tartuntariskiä. Asenna ja määritä virustentorjuntaohjelmisto niin, että toimialueen ohjauskoneeseen aiheutuva riski vähenee mahdollisimman paljon ja suorituskyky vaikuttaa mahdollisimman vähän. Seuraavassa luettelossa on suosituksia, joiden avulla voit määrittää ja asentaa virustentorjuntaohjelmiston Windows Server -toimialueen ohjauskoneeseen.

Varoitus Suosittelemme, että otat testijärjestelmään käyttöön seuraavan määritetyn määrityksen, jotta se ei aiheuta odottamattomia tekijöitä tai vaaranna järjestelmän vakautta. Liian suuren tarkistuksen vaarana on, että tiedostot merkitään sopimattomasti muuttuneiksi. Tämä aiheuttaa liikaa replikointia Active Directoryssa. Jos testaus varmistaa, että seuraavat suositukset eivät vaikuta replikointiin, voit ottaa virustentorjuntaohjelmiston käyttöön tuotantoympäristössä.

Huomautus Virustentorjuntaohjelmistojen toimittajien suositukset saattavat syrjäyttää tämän artikkelin suositukset.

• Virustentorjuntaohjelmisto on asennettava yrityksen kaikkiin toimialueen ohjauskoneisiin. Ihannetapauksessa yritä asentaa tällainen ohjelmisto kaikkiin muihin palvelin- ja asiakasjärjestelmiin, joiden on oltava vuorovaikutuksessa toimialueen ohjauskoneiden kanssa. Haittaohjelmat on optimaalinen saada kiinni aikaisintaan, kuten palomuurissa tai asiakasjärjestelmässä, jossa haittaohjelma otetaan käyttöön. Tämä estää haittaohjelmia pääsemästä infrastruktuurijärjestelmiin, joista asiakkaat ovat riippuvaisia.

• Käytä virustentorjuntaohjelmiston versiota, joka on suunniteltu toimimaan Active Directory -toimialueen ohjauskoneiden kanssa ja jossa käytetään oikeita ohjelmointirajapintoja (API) palvelimen tiedostojen käyttämiseen. Useimpien toimittajaohjelmistojen vanhemmat versiot muuttavat sopimattomasti tiedoston metatietoja, kun tiedosto tarkistetaan. Tämä aiheuttaa sen, että Tiedostojen replikointipalvelumoduuli tunnistaa tiedoston muutoksen ja ajoittaa tiedoston replikointia varten. Uudemmat versiot estävät tämän ongelman.
  Lisätietoja on seuraavassa Microsoft Knowledge Base -tietokannan artikkelissa:

  815263Tiedostojen replikointipalvelun kanssa yhteensopivat virustentorjunta-, varmuuskopiointi- ja levyn optimointiohjelmat

• Älä käytä toimialueen ohjauskonetta Internetin selaamiseen tai muihin toimiin, jotka saattavat sisältää haitallista koodia.

• Suosittelemme, että pienennät toimialueen ohjauskoneiden työmäärät. Vältä mahdollisuuksien mukaan toimialueen ohjauskoneiden käyttämistä tiedostopalvelimen roolissa. Tämä vähentää virustarkistustoimintaa jaetuissa tiedostoissa ja vähentää suorituskyvyn yleistymisen.

• Älä sijoita Active Directory- tai FRS-tietokantaa ja lokitiedostoja NTFS-tiedostojärjestelmän pakattuihin asemiin.

Active Directoryyn ja Active Directoryyn liittyvien tiedostojen tarkistuksen poistaminen käytöstä

• Jätä pois NTDS-päätietokantatiedostot. Näiden tiedostojen sijainti määritetään seuraavassa rekisterin aliavaimissa:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DSA Database File Oletussijainti on %windir%\Ntds. Jätä erityisesti seuraavat tiedostot pois:

  • Ntds.dit

  • Ntds.pat

• Jätä Pois Active Directoryn tapahtumalokitiedostot. Näiden tiedostojen sijainti määritetään seuraavassa rekisterin aliavaimissa:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Database Log Files Path Oletussijainti on %windir%\Ntds. Jätä erityisesti seuraavat tiedostot pois:

  • EDB*.log

  • Res*.log

  • Edb*.jrs

  • Ntds.pat

• Jätä pois seuraavassa rekisterin aliavaimen määrittämässä NTDS-työkansiossa olevat tiedostot:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DSA Working Directory Jätä erityisesti seuraavat tiedostot pois:

  • Temp.edb

  • Edb.chk

SYSVOL-tiedostojen tarkistuksen poistaminen käytöstä

• Poista tiedostojen tarkistus käytöstä seuraavassa rekisterin aliavaimen määrittämässä Tiedostojen replikointipalvelu (FRS) -työkansiossa:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Working Directory Oletussijainti on %windir%\Ntfrs. Jätä pois seuraavat kansiossa olevat tiedostot:

  • edb.chk %windir%\Ntfrs\jet\sys-kansiossa

  • Ntfrs.jdb %windir%\Ntfrs\jet-kansiossa

  • *.log kohteessa %windir%\Ntfrs\jet\log folder

• Poista käytöstä seuraavan rekisterin aliavaimen määrittämien FRS-tietokantalokitiedostojen tiedostojen tarkistus:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\Services\Ntfrs\Parameters\DB Log File Directory Oletussijainti on %windir%\Ntfrs. Jätä pois seuraavat tiedostot:

  • Edb*.log (jos rekisteriavainta ei ole määritetty)

  • FRS Working Dir\Jet\Log\Edb*.jrs

• HuomautusTiettyjen tiedostojen poissulkemisten asetukset on dokumentoitu tässä täydellisyyden vuoksi. Nämä kansiot sallivat oletusarvoisesti pääsyn vain järjestelmä- ja järjestelmänvalvojille. Varmista, että oikeat suojaukset ovat voimassa. Nämä kansiot sisältävät vain FRS- ja DFSR-komponenttien työtiedostoja.

• Poista NTFRS-valmistelukansion tarkistus käytöstä seuraavan rekisterin aliavaimen mukaisesti:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\Services\NtFrs\Parameters\Replica Sets\GUID\Replica Set Stage Valmistelussa käytetään oletusarvoisesti seuraavaa sijaintia:

  %systemroot%\Sysvol\Staging areas

• Poista DFSR-valmistelukansion tarkistus käytöstä kohteessa CN=SYSVOL Subscription,CN=Domain System Volume,CN=DFSR-LocalSettings,CN=DomainControllerName,OU=Domain Controllers,DC=DomainName AD DS:ssä määritetyllä tavalla. Tämä määrite sisältää polun todelliseen sijaintiin, jota DFS-replikointi käyttää tiedostojen vaiheistamiseen. Jätä erityisesti seuraavat tiedostot pois:

  • Ntfrs_cmp*.*

  • *.Frx

• Poista tiedostojen tarkistus käytöstä Sysvol\Sysvol-kansiossa tai SYSVOL_DFSR\Sysvol-kansiossa.
  
  Sysvol\Sysvol- tai SYSVOL_DFSR\Sysvol-kansion ja kaikkien alikansioiden nykyinen sijainti on replikajoukon pääkansion tiedostojärjestelmän uudelleenjakamiskohde. Sysvol\Sysvol- ja SYSVOL_DFSR\Sysvol-kansiot käyttävät oletusarvoisesti seuraavia sijainteja:

  %systemroot%\Sysvol\Domain
  %systemroot%\Sysvol_DFSR\Domain

  Nykyiseen aktiiviseen SYSVOL-polkuun viitataan NETLOGON-jaalla, ja sen voi määrittää sysvol-arvon nimi seuraavassa aliavaimessa:

  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Netlogon\Parameters

• Jätä seuraavat tiedostot pois tästä kansiosta ja kaikista sen alikansioista:

  • *.Adm

  • *.Admx

  • *.Adml

  • Registry.pol

  • Registry.tmp

  • *.Aas

  • *.Inf

  • Scripts.ini

  • *.Ins

  • Oscfilter.ini

• Poista tiedostojen tarkistus käytöstä seuraavassa sijainnissa olevassa FRS Preinstall -kansiossa:

  Replica_root\DO_NOT_REMOVE_NtFrs_PreInstall_Directory
  
  Esiasennus-kansio on aina avoinna, kun FRS on käynnissä.
  
  Jätä seuraavat tiedostot pois tästä kansiosta ja kaikista sen alikansioista:

  • Ntfrs*.*

• Poista tiedostojen tarkistus käytöstä DFSR-tietokannassa ja työkansioissa. Seuraava rekisterin aliavain määrittää sijainnin:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\Services\DFSR\Parameters\Replication Groups\GUID\Replica Set Configuration File=Path Tässä rekisterin aliavaimessa Polku on SELLAISEN XML-tiedoston polku, joka ilmoittaa replikointiryhmän nimen. Tässä esimerkissä polku sisältää "Domain System Volume".
  
  Oletussijainti on seuraava piilotettu kansio:

       %systemdrive%\System Volume Information\DFSR
  
  Jätä seuraavat tiedostot pois tästä kansiosta ja kaikista sen alikansioista:

  • $db_normal$

  • FileIDTable_*

  • SimilarityTable_*

  • *.xml

  • $db_dirty$

  • $db_clean$

  • $db_lost$

  • Dfsr.db

  • Fsr.chk

  • *.Frx

  • *.Kirjaudu

  • Fsr*.jrs

  • Tmp.edb

• Huomautus Jos jokin näistä kansioista tai tiedostoista siirretään tai sijoitetaan toiseen sijaintiin, tarkista tai jätä pois vastaava elementti.

DFS-tiedostojen tarkistuksen poistaminen käytöstä

Samat resurssit, jotka jätetään pois SYSVOL-replikajoukosta, on myös jätettävä pois, kun FRS- tai DFSR-funktiota käytetään replikoimaan jakoja, jotka on yhdistetty DFS-pääkansioon, ja linkittämään kohteita Windows Server 2008 R2 -pohjaisissa tai Windows Server 2008 -pohjaisissa jäsentietokoneissa tai toimialueen ohjauskoneissa.

DHCP-tiedostojen tarkistuksen poistaminen käytöstä

Oletusarvoisesti DHCP-tiedostot, jotka on jätettävä pois, ovat palvelimessa seuraavassa kansiossa:

%systemroot%\System32\DHCP Jätä seuraavat tiedostot pois tästä kansiosta ja sen alikansioista:

• *.Mdb

• *.Pat

• *.Kirjaudu

• *.Chk

• *.Edb

DHCP-tiedostojen sijaintia voi muuttaa. Voit selvittää DHCP-tiedostojen nykyisen sijainnin palvelimessa tarkistamalla DatabasePath-, DhcpLogFilePath- ja BackupDatabasePath-parametrit , jotka on määritetty seuraavassa rekisterin aliavaimissa:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DHCPServer\Parameters

DNS-tiedostojen tarkistuksen poistaminen käytöstä

DNS käyttää oletusarvoisesti seuraavaa kansiota:

%systemroot%\System32\Dns Jätä seuraavat tiedostot pois tästä kansiosta ja kaikista sen alikansioista:

• *.Kirjaudu

• *.Dns

• BOOT

WINS-tiedostojen tarkistuksen poistaminen käytöstä

WINS käyttää oletusarvoisesti seuraavaa kansiota:

     %systemroot%\System32\Wins
Jätä seuraavat tiedostot pois tästä kansiosta ja kaikista sen alikansioista:

• *.Chk

• *.Kirjaudu

• *.Mdb

Tietokoneet, joissa on Käytössä Hyper-V-pohjainen Windows-versio

Joissakin tilanteissa, Windows Server 2008 -tietokoneessa, johon on asennettu Hyper-V-rooli tai Microsoft Hyper-V Server 2008 tai Microsoft Hyper-V Server 2008 R2 -pohjaisessa tietokoneessa, virustentorjuntaohjelmiston reaaliaikainen tarkistuskomponentti on ehkä määritettävä niin, että tiedostot ja kokonaiset kansiot jätetään pois. Lisätietoja on seuraavassa Microsoft Knowledge Base -tietokannan artikkelissa:

• 961804Virtuaalikoneet puuttuvat, tai virtuaalikoneen käynnistämisen tai luomisen yhteydessä tapahtuu virhe 0x800704C8, 0x80070037 tai 0x800703E3

Seuraavat vaiheet

Jos tämän artikkelin suositukset parantavat järjestelmän suorituskykyä tai vakautta, ota yhteyttä virustentorjuntaohjelmiston toimittajaan ja pyydä ohjeita virustentorjuntaohjelman päivitetystä versiosta tai asetuksista.

Huomautus Kolmannen osapuolen virustentorjuntaohjelmiston toimittaja voi tehdä yhteistyötä Microsoftin tukitiimin kanssa kohtuullisessa määrin.

Muutoshistoria

 Seuraavassa taulukossa on yhteenveto tämän ohjeaiheen tärkeimmistä muutoksista.