Esclusioni antivirus correlate a Operations Manager 2012, 2012 R2 e 2016

  • Articolo

Questo articolo illustra le esclusioni antivirus correlate a System Center 2012 Operations Manager, System Center 2012 R2 Operations Manager e System Center 2016 Operations Manager. Per le versioni successive di Operations Manager, vedere Esclusioni antivirus (Operations Manager 2019 e versioni successive).

Versione originale del prodotto: Microsoft System Center 2012 Operations Manager, System Center 2012 R2 Operations Manager, System Center 2016 Operations Manager
Numero KB originale: 975931

Esclusioni in base al file eseguibile del processo

Quando si aggiungono esclusioni basate su eseguibili, è necessario prestare attenzione perché le esclusioni errate possono impedire il rilevamento di alcuni programmi potenzialmente pericolosi. Per questo motivo, non è consigliabile basarsi su esclusioni basate su eventuali eseguibili di processo per i server di Operations Manager. Tuttavia, se è necessario eseguire esclusioni basate sui file eseguibili del processo, usare i processi seguenti:

  • Monitoringhost.exe (Operations Manager 2012)
  • Monitoringhost.exe (Operations Manager 2012 R2)
  • MonitoringHost.exe (Operations Manager 2016)

Esclusioni per directory

Le esclusioni specifiche della directory seguenti per Operations Manager includono analisi in tempo reale, analisi pianificate e analisi locali. Le directory elencate qui sono directory di applicazioni predefinite, pertanto potrebbe essere necessario modificare questi percorsi in base all'ambiente specifico. È consigliabile escludere solo le directory correlate di Operations Manager seguenti.

Importante

Quando una directory da escludere ha un nome di directory maggiore di 8 caratteri, aggiungere i nomi di directory breve e lunga della directory all'elenco di esclusione. Questi nomi sono richiesti da alcuni programmi antivirus per attraversare le sottodirectory.

SQL Server server di database

Queste esclusioni includono i file di database SQL Server utilizzati dai componenti di Operations Manager e i file di database di sistema per il database master e per il database tempdb. Per escludere questi file in base alla directory, escludere la directory per i file con estensione ldf e .mdf.

Ad esempio:

  • C:\Programmi\Microsoft SQL Server\MSSQL.1\MSSQL\Data
  • D:\MSSQL\DATA
  • E:\Programmi\Microsoft SQL Server\MSSQL.1\MSSQL\Log

Operations Manager (server di gestione, gateway e agenti)

Queste esclusioni includono la cache del servizio integrità, insieme ai relativi file di coda e di log usati da Operations Manager. Di seguito sono riportati alcuni esempi.

Per Operations Manager 2012

C:\Program Files\System Center Operations Manager\Agent\Health Service State
C:\Program Files\System Center Operations Manager\Server\Health Service State

Per Operations Manager 2012 R2

  • Per un server di gestione: C:\Program Files\Microsoft System Center 2012 R2\Operations Manager\Server\Health Service State

  • Per un server gateway: C:\Program Files\System Center Operations Manager\Gateway\Health Service State

  • Per un agente: C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State

Per Operations Manager 2016

Per l'elenco più recente delle esclusioni, vedere Configurazione delle esclusioni antivirus per l'agente e i componenti.

Esclusione del tipo di file dalle estensioni

Le esclusioni specifiche dell'estensione del nome file seguenti per Operations Manager includono analisi in tempo reale, analisi pianificate e analisi locali.

SQL Server server di database

Queste esclusioni includono i file di database SQL Server utilizzati dai componenti di Operations Manager e i file di database di sistema per il database master e per il database tempdb.

Ad esempio:

  • MDF
  • LDF

Operations Manager (server di gestione, gateway e agenti)

Queste esclusioni includono i file di coda e di log usati da Operations Manager.

Ad esempio:

  • EDB
  • CHK
  • REGISTRO

Nota

I file di pagina devono anche essere esclusi da qualsiasi analisi in tempo reale.