Configuration Manager site sunucuları, site sistemleri ve istemciler için önerilen virüsten koruma dışlamaları

  • Makale

Bu makale, bir yöneticinin virüsten koruma yazılımıyla birlikte kullanıldığında Configuration Manager site sunucularının, site sistemlerinin ve istemcilerin desteklenen bir sürümünü çalıştıran bir bilgisayarda olası kararsızlık nedenini belirlemesine yardımcı olabilecek öneriler içerir.

Orijinal ürün sürümü: Microsoft System Center 2012 Configuration Manager, Microsoft System Center 2012 R2 Configuration Manager, Configuration Manager (geçerli dal)
Özgün KB numarası: 327453

Özet

Bir sistemi değerlendirmek için bu yordamları geçici olarak uygulamanızı öneririz. Sistem performansınız veya kararlılığınız bu makalede yapılan önerilerle iyileştirildiyse, yönergeler veya virüsten koruma yazılımının güncelleştirilmiş bir sürümü için satıcınıza başvurun.

Önemli

Bu makale, güvenlik ayarlarının düşürülmesine nasıl yardımcı olunduğunu veya bir bilgisayardaki güvenlik özelliklerinin geçici olarak nasıl kapatıldığını gösteren bilgiler içerir. Belirli bir sorunun doğasını anlamak için bu değişiklikleri yapabilirsiniz. Bu değişiklikleri yapmadan önce, bu geçici çözümü kendi ortamınızda uygulamayla ilişkili riskleri değerlendirmenizi öneririz.

Virüsten koruma gerçek zamanlı koruma Configuration Manager site sunucularında, site sistemlerinde ve istemcilerde birçok soruna neden olabilir.

Olası belirtiler şunlardır:

  • Uzak site sistemi bileşenleri yüklü değil. SiteComp.log, Distmgr.log, hman.log veya diğer Configuration Manager günlük dosyaları hata 80070005 gibi hatalar içerebilir.

  • Configuration Manager istemcisi istemci gönderme yoluyla yüklenemez.

  • İstemci envanter bilgileri yanlış, eksik veya güncel değil.

  • Kapsamlar, site sunucularındaki Install_Directory\Gelen Kutuları klasörlerinde gerçekleşir.

  • Kapsamlar, yönetim noktalarındaki (MP) Install_Directory\MP\Giden Kutuları alt klasörlerinde gerçekleşir.

  • Yazılım Merkezi, istemci sistemlerinde dağıtılan yazılım tarafından doldurulmuyor veya başlatılmıyor. Ayrıca, CCMRepair.log dosyası aşağıdaki örneğe benzer bir hata içerebilir:

    Database verification failed with result: 0x80004005 but DB: C:\Windows\CCM\filename.sdf could be opened, skipping DB repair.

  • İstemcilere dağıtılan yazılım yüklenemez.

  • Yazılım dağıtımları için uyumluluk verileri yanlıştır.

Varsayılan yükleme klasörleri

Bu makalede sağlanan önerilen dışlamalar için değişken olarak aşağıdaki yükleme klasörü yollarını kullanın.

Not

Aşağıdaki yollar varsayılan yükleme yollarıdır ve ortama bağlı olarak farklılık gösterebilir. Doğru yollara sahip olduğunuzdan emin olmak için ortamı ve yapılandırmayı gözden geçirmenizi öneririz.

Klasör Yol
yükleme klasörünü ConfigMgr %ProgramFiles%\Microsoft Configuration Manager
MP yükleme klasörü %ProgramFiles%\SMS_CCM
İstemci yükleme klasörü %Windir%\CCM
ContentLib_drive Yol değişir. Varsayılan yol C:\ sürücüsüdür.

Dışlamalar

Bu sorunları önlemek için aşağıdaki gerçek zamanlı koruma dışlamalarını eklemenizi öneririz.

Site sunucuları için klasör dışlamaları

  • ConfigMgr yükleme klasörü\Gelen Kutuları

  • ConfigMgr yükleme klasörü\Logs

  • ConfigMgr yükleme klasörü\EasySetupPayload

  • ContentLib_drive\SCCMContentLib

    Not

    Uzak içerik kitaplığınız varsa, bu klasör site sunucusunda değildir. Daha fazla bilgi için bkz. Site sunucusu için uzak içerik kitaplığı yapılandırma.

Site sistemleri için klasör dışlamaları

  • Yönetim noktaları
    • MP yükleme klasörü\ServiceData
    • Aşağıdaki klasörlerden biri:
      • ConfigMgr yükleme klasörü\MP\OUTBOXES
      • Yükleme sürücüsü\SMS\MP\OUTBOXES
  • Dağıtım noktaları
    • İstemci yükleme klasörü\ServiceData
    • ContentLib_drive\SCCMContentLib
    • ContentLib_drive\SMS_DP$
    • ContentLib_drive\SMSPKGDrive_Letter$
    • ContentLib_drive\SMSPKG
    • ContentLib_drive\SMSPKGSIG
    • ContentLib_drive\SMSSIG$
  • Site veritabanı sunucuları

İstemciler için klasör dışlamaları

  • İstemci yükleme klasörü\*.sdf
  • İstemci yükleme klasörü\ServiceData
  • İstemci yükleme klasörü\ScriptStore
  • C:\Windows\CCMCache
  • C:\Windows\CCMSetup
  • İstemci yükleme klasörü\Günlükler
  • C:\Windows\Setup\Scripts
  • C:\Windows\SMSTSPostUpgrade
  • C:\Program Files\Microsoft Policy Platform\authorityDb\*.sdf
  • İstemci yükleme klasörü\temp

Milletvekilleri için dosya dışlamaları

  • MP yükleme klasöründe POL00000.pol\PolReqStaging

MILLETVEK'lerde giden dosyaları tarama

  • Çoğu virüsten koruma yazılımı, uzak bir konuma kopyalanan dosyaları (giden dosyalar) tarama seçeneğine sahiptir. Bu seçenek yönetim noktalarında devre dışı bırakılmalıdır.

  • Windows Defender için, ilke adı Gelen ve giden dosya ve program etkinliği için izlemeyi yapılandır'dır. Ve yalnızca gelen dosyaları tara olarak ayarlanmalıdır.

    Daha fazla bilgi için bkz. grup ilkesi'da virüsten korumayı etkinleştirme ve yapılandırma Windows Defender.

İşlem dışlamaları

İşlem dışlamaları, yalnızca agresif virüsten koruma programları Configuration Manager yürütülebilir dosyaları (.exe) yüksek riskli işlemler olarak kabul ederse gereklidir.

Site ve site sistemleri:

  • Yükleme klasörünü\bin\x64\Smsexec.exe ConfigMgr
  • Yükleme klasörünü\bin\x64\Sitecomp.exe ConfigMgr
  • ConfigMgr yükleme klasörü\bin\x64\Smswriter.exe (yalnızca site sunucusu)
  • ConfigMgr yükleme klasörü\bin\x64\Cmupdate.exe (yalnızca site sunucusu)
  • ConfigMgr yükleme klasörü\bin\x64\Smssqlbkup.exe veya SQLFQDN\bin\x64\Smssqlbkup.exe (yalnızca site veritabanı sunucusu)
  • MP yükleme klasörü\Ccmexec.exe

Istemci:

  • İstemci yükleme klasörü\Ccmexec.exe
  • İstemci yükleme klasörü\Ccmrepair.exe
  • İstemci yükleme klasörü\ScClient.exe
  • İstemci yükleme klasörü\CcmAADBroker.exe
  • İstemci yükleme klasörü\RemCtrl\CmRcService.exe
  • %windir%\CCMSetup\Ccmsetup.exe
  • %windir%\CCMSetup\autoupgrade\Ccmsetup*.exe

Not

Geçerli dal sürümü 1910 Configuration Manager dan başlayarak, bu dosya adı Ccmsetup olarak değiştirildi.<Packageid>.<PackageVersion>.exe.

Başvurular