Rekomendasi pemindaian virus untuk komputer Enterprise yang menjalankan Windows atau Windows Server (KB822158)

Menonaktifkan pemindaian file Windows Update atau Pembaruan Otomatis

• Nonaktifkan pemindaian file database Windows Update atau Pembaruan Otomatis (Datastore.edb). File ini terletak di folder berikut ini:

       %windir%\SoftwareDistribution\Datastore

• Nonaktifkan pemindaian file log yang terletak di folder berikut ini:

       %windir%\SoftwareDistribution\Datastore\Logs
  
  Secara khusus, kecualikan file berikut ini:

  • Edb*.jrs

  • Edb.chk

  • Tmp.edb

• Karakter wildcard (*) menunjukkan bahwa mungkin ada beberapa file.

Menonaktifkan pemindaian file Keamanan Windows

• Tambahkan berkas berikut ini di jalur %windir%\Security\Database dari daftar pengecualian:

  • *.Edb

  • *.Sdb

  • *.Log

  • *.Chk

  • *.jrs

  • *.xml

  • *.csv

  • *.cmtx

  Catatan Jika file ini tidak dikecualikan, perangkat lunak antivirus mungkin mencegah akses yang sesuai ke file ini, dan database keamanan bisa menjadi rusak. Memindai berkas ini bisa mencegah berkas tersebut digunakan atau mungkin mencegah diterapkannya kebijakan keamanan ke berkas tersebut. File ini tidak boleh dipindai karena perangkat lunak antivirus mungkin tidak memperlakukannya dengan benar sebagai file database milik.
  
  Ini adalah pengecualian yang direkomendasikan. Mungkin ada tipe file lain yang tidak disertakan dalam artikel ini yang harus dikecualikan.

Menonaktifkan pemindaian file Kebijakan Grup terkait

• Kebijakan Grup informasi registri pengguna. File ini terletak di folder berikut ini:

       %allusersprofile%\
  
  Secara spesifik, kecualikan file berikut ini:

       NTUser.pol

• Kebijakan Grup file pengaturan klien. File ini terletak di folder berikut ini:

       %SystemRoot%\System32\GroupPolicy\Machine\
       %SystemRoot%\System32\GroupPolicy\User\
  
  Secara khusus, kecualikan file berikut ini:

       Registri.pol
       Registri.tmp

Menonaktifkan pemindaian file profil pengguna

• Informasi registri pengguna dan file pendukung. File terletak di folder berikut ini:
  
       userprofile%\
  
  Secara khusus, kecualikan file berikut ini:
  
       NTUser.dat*

Menjalankan perangkat lunak antivirus pada pengontrol domain

Karena pengontrol domain menyediakan layanan penting bagi klien, risiko gangguan aktivitas mereka dari kode berbahaya, dari malware, atau dari virus harus diminimalkan. Perangkat lunak antivirus adalah cara yang umumnya diterima untuk mengurangi risiko infeksi. Menginstal dan mengonfigurasi perangkat lunak antivirus sehingga risiko terhadap pengontrol domain berkurang sebanyak mungkin dan kinerja terpengaruh sesedikit mungkin. Daftar berikut berisi rekomendasi untuk membantu Anda mengonfigurasi dan menginstal perangkat lunak antivirus di pengontrol domain Windows Server.

Peringatan Kami menyarankan agar Anda menerapkan konfigurasi tertentu berikut ini ke sistem pengujian untuk memastikan bahwa di lingkungan spesifik Anda, konfigurasi tersebut tidak memperkenalkan faktor yang tidak diharapkan atau membahayakan stabilitas sistem. Risiko dari terlalu banyak pemindaian adalah bahwa file dibenderai secara tidak pantas sebagai diubah. Ini menyebabkan terlalu banyak replikasi di Direktori Aktif. Jika pengujian memverifikasi bahwa replikasi tidak terpengaruh oleh rekomendasi berikut, Anda dapat menerapkan perangkat lunak antivirus ke lingkungan produksi.

Catatan Rekomendasi khusus dari vendor perangkat lunak antivirus mungkin menggantikan rekomendasi dalam artikel ini.

• Perangkat lunak antivirus harus diinstal di semua pengontrol domain di perusahaan. Idealnya, cobalah untuk menginstal perangkat lunak tersebut di semua sistem server dan klien lain yang harus berinteraksi dengan pengontrol domain. Sangat optimal untuk menangkap malware pada titik paling awal, seperti di firewall atau di sistem klien tempat malware diperkenalkan. Hal ini mencegah malware mencapai sistem infrastruktur yang bergantung pada klien.

• Gunakan versi perangkat lunak antivirus yang dirancang untuk bekerja dengan pengontrol domain Direktori Aktif dan yang menggunakan Antarmuka Pemrograman Aplikasi (API) yang benar untuk mengakses file di server. Versi lama sebagian besar perangkat lunak vendor secara tidak pantas mengubah metadata file saat file dipindai. Ini menyebabkan mesin Layanan Replikasi File mengenali perubahan file dan oleh karena itu menjadwalkan file untuk replikasi. Versi yang lebih baru mencegah masalah ini.
  Untuk informasi selengkapnya, lihat artikel berikut ini di Pangkalan Pengetahuan Microsoft:

  815263Program optimasi antivirus, cadangan, dan disk yang kompatibel dengan Layanan Replikasi File

• Jangan gunakan pengontrol domain untuk menelusuri internet atau untuk melakukan aktivitas lain yang mungkin memperkenalkan kode berbahaya.

• Kami menyarankan agar Anda meminimalkan beban kerja pada pengontrol domain. Jika memungkinkan, hindari menggunakan pengontrol domain dalam peran server file. Ini menurunkan aktivitas pemindaian virus pada berbagi file dan meminimalkan kinerja overhead.

• Jangan letakkan database Active Directory atau FRS dan file log pada sistem file NTFS volume yang dipadatkan.

Menonaktifkan pemindaian file terkait Direktori Aktif dan Direktori Aktif

• Tidak termasuk file database NTDS Utama. Lokasi file ini ditentukan dalam subkey registri berikut:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DSA Database File Lokasi asali adalah %windir%\Ntds. Secara khusus, kecualikan file berikut ini:

  • Ntds.dit

  • Ntds.pat

• Tidak termasuk file log transaksi Direktori Aktif. Lokasi file ini ditentukan dalam subkey registri berikut:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Database Log Files Path Lokasi asali adalah %windir%\Ntds. Secara khusus, kecualikan file berikut ini:

  • EDB*.log

  • Res*.log

  • Edb*.jrs

  • Ntds.pat

• Tidak termasuk file dalam folder NTDS Working yang ditentukan dalam subkey registri berikut:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DSA Working Directory Secara khusus, kecualikan file berikut ini:

  • Temp.edb

  • Edb.chk

Menonaktifkan pemindaian file SYSVOL

• Nonaktifkan pemindaian file dalam folder Kerja Layanan Replikasi File (FRS, File Replication Service) yang ditentukan dalam subkey registri berikut:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Working Directory Lokasi defaultnya adalah %windir%\Ntfrs. Kecualikan file berikut yang ada dalam folder:

  • edb.chk dalam folder %windir%\Ntfrs\jet\sys

  • Ntfrs.jdb dalam folder %windir%\Ntfrs\jet

  • *.log di folder %windir%\Ntfrs\jet\log

• Nonaktifkan pemindaian file dalam file Log Database FRS yang ditentukan dalam subkey registri berikut:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\Services\Ntfrs\Parameters\DB Log File Directory Lokasi defaultnya adalah %windir%\Ntfrs. Kecualikan file berikut:

  • Edb*.log (jika kunci registri tidak diatur)

  • FRS Working Dir\Jet\Log\Edb*.jrs

• CatatanPengaturan untuk pengecualian file tertentu didokumentasikan di sini untuk kelengkapan. Secara default, folder ini hanya mengizinkan akses ke Sistem dan Administrator. Harap verifikasi bahwa proteksi yang benar berlaku. Folder ini hanya berisi file komponen yang berfungsi untuk FRS dan DFSR.

• Nonaktifkan pemindaian folder Pementasan NTFRS, seperti yang ditentukan dalam subkey registri berikut:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\Services\NtFrs\Parameters\Replica Sets\GUID\Replica Set Stage Secara default, pementasan menggunakan lokasi berikut:

  %systemroot%\Sysvol\Staging area

• Nonaktifkan pemindaian folder Staging DFSR seperti yang ditentukan dalam atribut msDFSR-StagingPath objek CN=SYSVOL Subscription,CN=Domain System Volume,CN=DFSR-LocalSettings,CN=DomainControllerName,OU=Domain Controllers,DC=DomainName di AD DS. Atribut ini berisi jalur ke lokasi aktual yang digunakan replikasi DFS untuk melakukan tahapan file. Secara khusus, kecualikan file berikut ini:

  • Ntfrs_cmp*.*

  • *.frx

• Nonaktifkan pemindaian file dalam folder Sysvol\Sysvol atau folder SYSVOL_DFSR\Sysvol.
  
  Lokasi folder Sysvol\Sysvol atau SYSVOL_DFSR\Sysvol saat ini dan semua subfolder adalah sistem file yang membandingkan target akar kumpulan replika. Folder Sysvol\Sysvol dan SYSVOL_DFSR\Sysvol menggunakan lokasi berikut secara default:

  %systemroot%\Sysvol\Domain
  %systemroot%\Sysvol_DFSR\Domain

  Jalur ke SYSVOL yang saat ini aktif dirujuk oleh berbagi NETLOGON dan dapat ditentukan oleh nama nilai SysVol dalam subkey berikut:

  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Netlogon\Parameters

• Kecualikan berkas berikut ini dari folder ini dan semua subfoldernya:

  • *.Adm

  • *.admx

  • *.adml

  • Registri.pol

  • Registri.tmp

  • *.Aas

  • *.Inf

  • Scripts.ini

  • *.Ins

  • Oscfilter.ini

• Nonaktifkan pemindaian file dalam folder Pra-instal FRS yang ada di lokasi berikut:

  Replica_root\DO_NOT_REMOVE_NtFrs_PreInstall_Directory
  
  Folder Pra-instal selalu terbuka ketika FRS berjalan.
  
  Kecualikan berkas berikut ini dari folder ini dan semua subfoldernya:

  • Ntfrs*.*

• Nonaktifkan pemindaian file dalam database DFSR dan folder kerja. Lokasi ditentukan oleh subkey registri berikut:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\Services\DFSR\Parameters\Replication Groups\GUID\Replica Set Configuration File=Path Dalam subkey registri ini, "Jalur" adalah jalur file XML yang menyatakan nama Grup Replikasi. Dalam contoh ini, jalur akan berisi "Volume Sistem Domain."
  
  Lokasi default adalah folder tersembunyi berikut ini:

       %systemdrive%\System Volume Information\DFSR
  
  Kecualikan berkas berikut ini dari folder ini dan semua subfoldernya:

  • $db_normal$

  • FileIDTable_*

  • SimilarityTable_*

  • *.xml

  • $db_dirty$

  • $db_clean$

  • $db_lost$

  • Dfsr.db

  • Fsr.chk

  • *.frx

  • *.Log

  • Fsr*.jrs

  • Tmp.edb

• Catatan Jika salah satu folder atau file ini dipindahkan atau dimasukkan ke lokasi lain, pindai atau kecualikan elemen yang setara.

Menonaktifkan pemindaian file DFS

Sumber daya yang sama yang dikecualikan untuk kumpulan replika SYSVOL juga harus dikecualikan ketika FRS atau DFSR digunakan untuk mereplikasi berbagi yang dipetakan ke target akar dan tautan DFS di komputer anggota atau pengontrol domain berbasis Windows Server 2008 R2 atau berbasis Windows Server 2008.

Menonaktifkan pemindaian file DHCP

Secara default, file DHCP yang harus dikecualikan ada di folder berikut ini di server:

%systemroot%\System32\DHCP Tidak termasuk berkas berikut dari folder ini dan semua subfoldernya:

• *.Mdb

• *.Pat

• *.Log

• *.Chk

• *.Edb

Lokasi file DHCP bisa diubah. Untuk menentukan lokasi file DHCP saat ini di server, periksa parameter DatabasePath, DhcpLogFilePath, dan BackupDatabasePath yang ditentukan dalam subkey registri berikut:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DHCPServer\Parameters

Menonaktifkan pemindaian file DNS

Secara default, DNS menggunakan folder berikut ini:

%systemroot%\System32\Dns Kecualikan berkas berikut dari folder ini dan semua subfoldernya:

• *.Log

• *.Dns

• BOOT

Menonaktifkan pemindaian file WINS

Secara default, WINS menggunakan folder berikut:

     %systemroot%\System32\Wins
Kecualikan berkas berikut ini dari folder ini dan semua subfoldernya:

• *.Chk

• *.Log

• *.Mdb

Untuk komputer yang menjalankan Windows versi Berbasis Hyper-V

Dalam beberapa skenario, pada komputer berbasis Windows Server 2008 yang memiliki peran Hyper-V yang terinstal atau pada Microsoft Hyper-V Server 2008 atau di komputer berbasis Microsoft Hyper-V Server 2008 R2, mungkin perlu untuk mengonfigurasi komponen pemindaian real-time dalam perangkat lunak antivirus untuk mengecualikan file dan seluruh folder. Untuk informasi selengkapnya, lihat artikel berikut ini di Pangkalan Pengetahuan Microsoft:

• 961804Mesin virtual hilang, atau kesalahan 0x800704C8, 0x80070037, atau 0x800703E3 terjadi ketika Anda mencoba memulai atau membuat mesin virtual

Langkah selanjutnya

Jika kinerja atau stabilitas sistem Anda disempurnakan oleh rekomendasi yang dibuat dalam artikel ini, hubungi vendor perangkat lunak antivirus Anda untuk instruksi atau untuk versi atau pengaturan perangkat lunak antivirus yang diperbarui.

Catatan Vendor antivirus pihak ketiga Anda dapat bekerja dengan tim Dukungan Microsoft dalam upaya komersial yang wajar.

Riwayat perubahan

 Tabel berikut ini merangkum beberapa perubahan terpenting pada topik ini.