Preporuke za skeniranje virusa za poslovne računare koji rade pod operativnim sistemom Windows ili Windows Server (KB822158)

Isključivanje skeniranja datoteka Windows Update ili automatskog ažuriranja

• Isključite skeniranje datoteke Windows Update ili datoteke baze podataka automatskog ažuriranja (Datastore.edb). Ova datoteka se nalazi u sledećoj fascikli:

       %windir%\SoftwareDistribution\Datastore

• Isključite skeniranje datoteka evidencije koje se nalaze u sledećoj fascikli:

       %windir%\SoftwareDistribution\Datastore\Logs
  
  Tačnije, izuzmite sledeće datoteke:

  • Edb*.jrs

  • Edb.chk

  • Tmp.edb

• Džoker znak (*) ukazuje na to da možda postoji nekoliko datoteka.

Isključivanje skeniranja Windows bezbednost datoteka

• Dodajte sledeće datoteke na %windir%\Security\Database putanju liste izuzetaka:

  • *.edb

  • *.sdb

  • *.Evidencije

  • *.chk

  • *.jrs

  • *.xml

  • *.csv

  • *.cmtx

  Napomena Ako ove datoteke nisu izuzete, antivirusni softver može da spreči odgovarajući pristup ovim datotekama, a bezbednosne baze podataka mogu da se oštete. Skeniranje ovih datoteka može sprečiti upotrebu datoteka ili može sprečiti primenu bezbednosnih smernica na datoteke. Ove datoteke ne bi trebalo skenirati jer antivirusni softver možda neće ispravno tretirati datoteke baza podataka kao vlasnike.
  
  Ovo su preporučena isključenja. Možda postoje drugi tipovi datoteka koji nisu uključeni u ovaj članak koji bi trebalo izuzeti.

Isključivanje skeniranja datoteka Smernice grupe povezanih sa

• Smernice grupe korisničkog registratora. Ove datoteke se nalaze u sledećoj fascikli:

       Računar: %allusersprofile%\
       Korisnici: %ProgramData%\Microsoft\GroupPolicy\Users\<User Sid>\
  
  Tačnije, izuzmite sledeću datoteku:

       NTUser.pol

• Smernice grupe datoteke postavki klijenta. Ove datoteke se nalaze u sledećoj fascikli:

       %SystemRoot%\System32\GroupPolicy\Machine\
       %SystemRoot%\System32\GroupPolicy\User\
  
  Tačnije, izuzmite sledeće datoteke:

       Registry.pol
       Registry.tmp

Isključivanje skeniranja datoteka korisničkih profila

• Informacije o registratoru korisnika i datoteke za podršku. Datoteke se nalaze u sledećoj fascikli:
  
       %userprofile%\
  
  Tačnije, izuzmite sledeće datoteke:
  
       NTUser.dat*

Pokretanje antivirusnog softvera na upravljačima domena

Pošto kontrolori domena klijentima pružaju važnu uslugu, rizik od ometanja njihovih aktivnosti iz zlonamernog koda, malvera ili virusa mora biti umanjen. Antivirusni softver je opšte prihvaćen način za smanjenje rizika od zaraze. Instalirajte i konfigurišite antivirusni softver tako da se što je moguće smanji rizik za kontroler domena i da performanse budu ugrožene što je moguće malo. Sledeća lista sadrži preporuke koje će vam pomoći da konfigurišete i instalirate antivirusni softver na Windows Server domena.

Upozorenje Preporučujemo da primenite sledeću navedenu konfiguraciju na probni sistem da biste se uverili da ova konfiguracija u određenom okruženju ne predstavlja neočekivane faktore ili ugrožava stabilnost sistema. Rizik od prevelikog skeniranja je to što su datoteke neprikladno označene zastavicom kao promenjene. To izaziva previše replikacije u usluzi Active Directory. Ako testiranjem potvrđuje da na replikaciju ne utiču sledeće preporuke, možete da primenite antivirusni softver na okruženje proizvodnje.

Nota Određene preporuke prodavaca antivirusnog softvera mogu da zamene preporuke u ovom članku.

• Antivirusni softver mora biti instaliran na svim upravljačima domena u preduzeću. Idealno bi bilo da pokušate da instalirate takav softver na svim drugim serverima i klijentnim sistemima koji treba da vrše interakciju sa kontrolorima domena. Optimalno je uhvatiti malver u najranijoj tački, na primer kod zaštitnog zida ili u klijentskom sistemu gde se uvodi malver. To sprečava malver da ikada stigne do sistema infrastrukture od kojih zavise klijenti.

• Koristite verziju antivirusnog softvera koji je dizajniran za rad sa Active Directory kontrolerima domena i koji koristi ispravne interfejse programskog interfejsa aplikacije (API-je) za pristup datotekama na serveru. Starije verzije većine softvera prodavca neprikladno menjaju metapodatke datoteke dok se datoteka skenira.

• Nemojte da koristite kontroler domena za pregledanje interneta ili izvršavanje drugih aktivnosti koje mogu da uvedu zlonamerni kôd.

• Preporučujemo da smanjite radna obima na kontrolere domena. Na primer, kada je to moguće, izbegavajte korišćenje kontrolera domena u ulozi servera datoteka. Ova praksa smanjuje aktivnost skeniranja virusa na resursima datoteka i smanjuje troškove performansi.

• Nemojte da stavljate Active Directory i datoteke evidencije na komprimovane volumene sistema NTFS datoteka.

Isključivanje skeniranja Datoteka aktivnog direktorijuma i aktivnog direktorijuma

• Isključite glavne datoteke NTDS baze podataka. Lokacija ovih datoteka navedena je u sledećem potključu registratora:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DSA Database File Podrazumevana lokacija je %windir%\Ntds. Tačnije, izuzmite sledeće datoteke:

  • Ntds.dit

  • Ntds.pat

• Izuzmite datoteke evidencije transakcija aktivnog direktorijuma. Lokacija ovih datoteka navedena je u sledećem potključu registratora:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Database Log Files Path Podrazumevana lokacija je %windir%\Ntds. Tačnije, izuzmite sledeće datoteke:

  • EDB*.log

  • Res*.log

  • Edb*.jrs

  • Ntds.pat

• Izuzmite datoteke iz fascikle NTDS Working koja je navedena u sledećem potključu registratora:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DSA Working Directory Tačnije, izuzmite sledeće datoteke:

  • Temp.edb

  • Edb.chk

Isključivanje skeniranja SYSVOL datoteka

• Isključite skeniranje datoteka u fascikli Sysvol\Sysvol ili fascikli SYSVOL_DFSR\Sysvol.
  
  Trenutna lokacija fascikle "Sysvol\Sysvol" ili "SYSVOL_DFSR\Sysvol" i sve potfascikle predstavlja cilj za ponovno razdvajanje sistema datoteka korena skupa replika. Fascikle Sysvol\Sysvol i SYSVOL_DFSR\Sysvol podrazumevano koriste sledeće lokacije:

  %systemroot%\Sysvol\Domain
  %systemroot%\Sysvol_DFSR\Domain

  Na putanju do trenutno aktivnog SYSVOL-a upućuje NETLOGON deljenje i može se utvrditi imenom vrednosti SysVol u sledećem potključu:

  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Netlogon\Parameters

• Izuzmite sledeće datoteke iz ove fascikle i svih njenih potfascikli:

  • *.Adm

  • *.admx

  • *.adml

  • Registry.pol

  • Registry.tmp

  • *.aas

  • *.Inf

  • Scripts.ini

  • *.Komponente

  • Oscfilter.ini

• Isključite skeniranje datoteka u DFSR bazi podataka i radnim fasciklama. Lokacija je navedena u sledećem potključu registratora:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\Services\DFSR\Parameters\Replication Groups\GUID\Replica Set Configuration File=Path U ovom potključu registratora, "Putanja" je putanja XML datoteke koja sadrži ime grupe replikacije. U ovom primeru putanja bi sadržala "Volumen sistema domena".
  
  Podrazumevana lokacija je sledeća skrivena fascikla:

       %systemdrive%\System Volume Information\DFSR
  
  Izuzmite sledeće datoteke iz ove fascikle i svih njenih potfascikli:

  • $db_normalan$

  • FileIDTable_*

  • SimilarityTable_*

  • *.xml

  • $db_dirty$

  • $db_čišćenje$

  • $db_lost$

  • Dfsr.db

  • Fsr.chk

  • *.frx

  • *.Evidencije

  • Fsr*.jrs

  • Tmp.edb

  Napomena Ako je neka od ovih fascikli ili datoteka premeštena ili premeštena na drugu lokaciju, skenirajte ili isključite element koji je jednak.

Isključivanje skeniranja DFS datoteka

Isti resursi koji su izuzeti za skup replika SYSVOL takođe moraju biti isključeni ako se DFSR koristi za repliciranje deljenih resursa koji su mapirani u osnovnom DFS osnovnom formatu i ciljne veze na računarima Windows Server članovima ili upravljačima domena.

Isključi skeniranje DHCP datoteka

DHCP datoteke koje treba izuzeti podrazumevano se nalaze u sledećoj fascikli na serveru:

     %systemroot%\System32\DHCP

Izuzmite sledeće datoteke iz ove fascikle i svih njenih potfascikli:

• *.mdb

• *.Pat

• *.Evidencije

• *.chk

• *.edb

Lokacija DHCP datoteka se može promeniti. Da biste odredili trenutnu lokaciju DHCP datoteka na serveru, proverite parametre DatabasePath, DhcpLogFilePath i BackupDatabasePath koji su navedeni u sledećem potključu registratora:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DHCPServer\Parameters

Isključivanje skeniranja DNS datoteka

DNS podrazumevano koristi sledeću fasciklu:

%systemroot%\System32\Dns Izuzmite sledeće datoteke iz ove fascikle i svih njenih potfascikli:

• *.Evidencije

• *.Dns

• POKRETANJA

Isključivanje skeniranja WINS datoteka

WINS podrazumevano koristi sledeću fasciklu:

     %systemroot%\System32\Wins

Izuzmite sledeće datoteke iz ove fascikle i svih njenih potfascikli:

• *.chk

• *.Evidencije

• *.mdb

Za računare koji rade pod hiper V verzijama operativnog sistema Windows

U nekim slučajevima, Windows Server na računarima na kojima je instalirana uloga Hyper-V, možda će biti neophodno da konfigurišete komponentu skeniranja u realnom vremenu unutar antivirusnog softvera da biste isključili datoteke i cele fascikle. Više informacija potražite u sledećem članku baze znanja:

• 961804Nedostaju virtuelne mašine ili dolazi 0x800704C8, 0x80070037 ili 0x800703E3 do greške kada pokušate da pokrenete ili kreirate virtuelnu mašinu

Sledeći koraci

Ako su performanse sistema ili stabilnost poboljšane preporukama napravljenim u ovom članku, obratite se prodavcu antivirusnog softvera za uputstva ili ažuriranu verziju antivirusnog softvera ili postavke antivirusnog softvera.

Napomena Nezavisni dobavljač antivirusnih programa može da radi sa timom Microsoft podrške u komercijalno razumnom trudu.

Istorija promena

 Sledeća tabela rezimira najvažnije promene ove teme.