Preporuke za skeniranje virusa za poslovne računare koji rade pod operativnim sistemom Windows ili Windows Server (KB822158)

Isključivanje skeniranja Datoteka usluge Windows Update ili automatskog ažuriranja

• Isključite skeniranje datoteke Windows Update ili Automatsko ažuriranje baze podataka (Datastore.edb). Ova datoteka se nalazi u sledećoj fascikli:

       %windir%\SoftwareDistribution\Datastore

• Isključite skeniranje datoteka evidencije koje se nalaze u sledećoj fascikli:

       %windir%\SoftwareDistribution\Datastore\Logs
  
  Tačnije, izuzmite sledeće datoteke:

  • Edb*.jrs

  • Edb.chk

  • Tmp.edb

• Džoker znak (*) ukazuje na to da možda postoji nekoliko datoteka.

Isključivanje skeniranja Windows bezbednost datoteka

• Dodajte sledeće datoteke na %windir%\Security\Database putanju liste izuzetaka:

  • *.edb

  • *.sdb

  • *.Evidencije

  • *.chk

  • *.jrs

  • *.xml

  • *.csv

  • *.cmtx

  Beleške Ako ove datoteke nisu izuzete, antivirusni softver može da spreči odgovarajući pristup ovim datotekama, a bezbednosne baze podataka mogu da se oštete. Skeniranje ovih datoteka može sprečiti upotrebu datoteka ili može sprečiti primenu bezbednosnih smernica na datoteke. Ove datoteke ne bi trebalo skenirati jer antivirusni softver možda neće ispravno tretirati datoteke baza podataka kao vlasnike.
  
  Ovo su preporučena isključenja. Možda postoje drugi tipovi datoteka koji nisu uključeni u ovaj članak koji bi trebalo izuzeti.

Isključivanje skeniranja datoteka Smernice grupe povezanih sa

• Smernice grupe korisničkog registratora. Ove datoteke se nalaze u sledećoj fascikli:

       %allusersprofile%\
  
  Tačnije, izuzmite sledeću datoteku:

       NTUser.pol

• Smernice grupe datoteke postavki klijenta. Ove datoteke se nalaze u sledećoj fascikli:

       %SystemRoot%\System32\GroupPolicy\Machine\
       %SystemRoot%\System32\GroupPolicy\User\
  
  Tačnije, izuzmite sledeće datoteke:

       Registry.pol
       Registry.tmp

Isključivanje skeniranja datoteka korisničkih profila

• Informacije o registratoru korisnika i datoteke za podršku. Datoteke se nalaze u sledećoj fascikli:
  
       korisnički profil%\
  
  Tačnije, izuzmite sledeće datoteke:
  
       NTUser.dat*

Pokretanje antivirusnog softvera na upravljačima domena

Pošto kontrolori domena klijentima pružaju važnu uslugu, rizik od ometanja njihovih aktivnosti iz zlonamernog koda, malvera ili virusa mora biti umanjen. Antivirusni softver je opšte prihvaćen način za smanjenje rizika od zaraze. Instalirajte i konfigurišite antivirusni softver tako da se što je moguće smanji rizik za kontroler domena i da performanse budu ugrožene što je moguće malo. Sledeća lista sadrži preporuke koje će vam pomoći da konfigurišete i instalirate antivirusni softver na Windows Server kontroleru domena.

Upozorenje Preporučujemo da primenite sledeću navedenu konfiguraciju na probni sistem da biste se uverili da u određenom okruženju on ne uvodi neočekivane faktore ili ugrožava stabilnost sistema. Rizik od prevelikog skeniranja je to što su datoteke neprikladno označene zastavicom kao promenjene. To izaziva previše replikacije u usluzi Active Directory. Ako testiranjem potvrđuje da na replikaciju ne utiču sledeće preporuke, možete da primenite antivirusni softver na okruženje proizvodnje.

Beleške Određene preporuke prodavaca antivirusnog softvera mogu da zamene preporuke u ovom članku.

• Antivirusni softver mora biti instaliran na svim upravljačima domena u preduzeću. Idealno bi bilo da pokušate da instalirate takav softver na svim drugim serverima i klijentnim sistemima koji treba da vrše interakciju sa kontrolorima domena. Optimalno je uhvatiti malver u najranijoj tački, na primer kod zaštitnog zida ili u klijentskom sistemu gde se uvodi malver. To sprečava malver da ikada stigne do sistema infrastrukture od kojih zavise klijenti.

• Koristite verziju antivirusnog softvera koji je dizajniran za rad sa Active Directory kontrolerima domena i koji koristi ispravne interfejse programskog dodatka (API-ji aplikacije) za pristup datotekama na serveru. Starije verzije većine softvera prodavca neprikladno menjaju metapodatke datoteke dok se datoteka skenira. To dovodi do toga da mašina usluge replikacije datoteka prepoznaje promenu datoteke i stoga planira datoteku za replikaciju. Novije verzije sprečavaju ovaj problem.
  Više informacija potražite u sledećem članku u Microsoft bazi znanja:

  815263Antivirusni programi, rezervne kopije i optimizacija diska koji su kompatibilni sa uslugom replikacije datoteka

• Nemojte da koristite kontroler domena za pregledanje interneta ili za izvršavanje drugih aktivnosti koje mogu da uvedu zlonamerni kôd.

• Preporučujemo da smanjite radna obima na kontrolere domena. Kada je to moguće, izbegavajte korišćenje kontrolera domena u ulozi servera datoteka. Ovo smanjuje aktivnost skeniranja virusa na resursima datoteka i smanjuje podršku performansi.

• Nemojte da stavljate Active Directory ili FRS bazu podataka i evidentirajte datoteke na komprimovane volumene sistema NTFS datoteka.

Isključivanje skeniranja Datoteka aktivnog direktorijuma i aktivnog direktorijuma

• Isključite glavne datoteke NTDS baze podataka. Lokacija ovih datoteka navedena je u sledećem potključu registratora:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DSA Database File Podrazumevana lokacija je %windir%\Ntds. Tačnije, izuzmite sledeće datoteke:

  • Ntds.dit

  • Ntds.pat

• Izuzmite datoteke evidencije transakcija aktivnog direktorijuma. Lokacija ovih datoteka navedena je u sledećem potključu registratora:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Database Log Files Path Podrazumevana lokacija je %windir%\Ntds. Tačnije, izuzmite sledeće datoteke:

  • EDB*.log

  • Res*.log

  • Edb*.jrs

  • Ntds.pat

• Izuzmite datoteke iz fascikle NTDS Working koja je navedena u sledećem potključu registratora:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DSA Working Directory Tačnije, izuzmite sledeće datoteke:

  • Temp.edb

  • Edb.chk

Isključivanje skeniranja SYSVOL datoteka

• Isključite skeniranje datoteka u radnoj fascikli Usluge replikacije datoteka (FRS) navedenoj u sledećem potključu registratora:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Working Directory Podrazumevana lokacija je %windir%\Ntfrs. Izuzmite sledeće datoteke koje postoje u fascikli:

  • edb.chk u fascikli %windir%\Ntfrs\jet\sys

  • Ntfrs.jdb u fascikli %windir%\Ntfrs\jet

  • *.log in the %windir%\Ntfrs\jet\log folder

• Isključite skeniranje datoteka u FRS datotekama evidencije baza podataka koje su navedene u sledećem potključu registratora:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\Services\Ntfrs\Parameters\DB Log File Directory Podrazumevana lokacija je %windir%\Ntfrs. Izuzmi sledeće datoteke:

  • Edb*.log (ako ključ registratora nije postavljen)

  • FRS Working Dir\Jet\Log\Edb*.jrs

• BeleškePostavke za određene izuzetke datoteka dokumentovane su ovde radi dovršenosti. Ove fascikle podrazumevano dozvoljavaju pristup samo sistemu i administratorima. Proverite da li su na snagu ispravne zaštite. Ove fascikle sadrže samo radne datoteke komponenti za FRS i DFSR.

• Isključite skeniranje fascikle NTFRS Staging, kao što je navedeno u sledećem potključu registratora:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\Services\NtFrs\Parameters\Replica Sets\GUID\Replica Set Stage Priprema podrazumevano koristi sledeću lokaciju:

  %systemroot%\Sysvol\Staging areas

• Isključite skeniranje fascikle DFSR Staging kao što je navedeno u atributu msDFSR-StagingPath objekta CN=SYSVOL pretplata,CN=Domain System Volume,CN=DFSR-LocalSettings,CN=DomainControllerName,OU=Domain Controllers,DC=DomainName u AD DS. Ovaj atribut sadrži putanju do stvarne lokacije koju DFS replikacija koristi za datoteke faze. Tačnije, izuzmite sledeće datoteke:

  • Ntfrs_cmp*.*

  • *.frx

• Isključite skeniranje datoteka u fascikli Sysvol\Sysvol ili fascikli SYSVOL_DFSR\Sysvol.
  
  Trenutna lokacija fascikle "Sysvol\Sysvol" ili "SYSVOL_DFSR\Sysvol" i sve potfascikle predstavlja cilj za ponovno razdvajanje sistema datoteka korena skupa replika. Fascikle Sysvol\Sysvol i SYSVOL_DFSR\Sysvol podrazumevano koriste sledeće lokacije:

  %systemroot%\Sysvol\Domain
  %systemroot%\Sysvol_DFSR\Domain

  Na putanju do trenutno aktivnog SYSVOL-a upućuje NETLOGON deljenje i može se utvrditi imenom vrednosti SysVol u sledećem potključu:

  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Netlogon\Parameters

• Izuzmite sledeće datoteke iz ove fascikle i svih njenih potfascikli:

  • *.Adm

  • *.admx

  • *.adml

  • Registry.pol

  • Registry.tmp

  • *.aas

  • *.Inf

  • Scripts.ini

  • *.Komponente

  • Oscfilter.ini

• Isključite skeniranje datoteka u fascikli "Unapred instalirana funkcija FRS" koja se nalazi na sledećoj lokaciji:

  Replica_root\DO_NOT_REMOVE_NtFrs_PreInstall_Directory
  
  Fascikla "Unapred instalirano" je uvek otvorena kada je frS pokrenut.
  
  Izuzmite sledeće datoteke iz ove fascikle i svih njenih potfascikli:

  • Ntfrs*.*

• Isključite skeniranje datoteka u DFSR bazi podataka i radnim fasciklama. Lokaciju navodi sledeći potključ registratora:

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\Services\DFSR\Parameters\Replication Groups\GUID\Replica Set Configuration File=Path U ovom potključu registratora, "Putanja" je putanja XML datoteke koja navodi ime grupe replikacije. U ovom primeru putanja bi sadržala "Volumen sistema domena".
  
  Podrazumevana lokacija je sledeća skrivena fascikla:

       %systemdrive%\System Volume Information\DFSR
  
  Izuzmite sledeće datoteke iz ove fascikle i svih njenih potfascikli:

  • $db_normalan$

  • FileIDTable_*

  • SimilarityTable_*

  • *.xml

  • $db_dirty$

  • $db_čišćenje$

  • $db_lost$

  • Dfsr.db

  • Fsr.chk

  • *.frx

  • *.Evidencije

  • Fsr*.jrs

  • Tmp.edb

• Beleške Ako je neka od ovih fascikli ili datoteka premeštena ili premeštena na drugu lokaciju, skenirajte ili isključite element koji je jednak.

Isključivanje skeniranja DFS datoteka

Isti resursi koji su izuzeti za skup replika SYSVOL takođe moraju biti isključeni kada se frS ili DFSR koriste za repliciranje deljenih resursa koji su mapirani u osnovni DFS osnovni direktorijum i ciljne veze na računarima zasnovanim na sistemu Windows Server 2008 R2 ili na računarima zasnovanim na sistemu Windows Server 2008 ili kontrolorima domena zasnovanim na operativnom sistemu Windows Server 2008.

Isključi skeniranje DHCP datoteka

DHCP datoteke koje treba izuzeti podrazumevano se nalaze u sledećoj fascikli na serveru:

%systemroot%\System32\DHCP Izuzmite sledeće datoteke iz ove fascikle i svih njenih potfascikli:

• *.Mdb

• *.Pat

• *.Evidencije

• *.chk

• *.edb

Lokacija DHCP datoteka se može promeniti. Da biste odredili trenutnu lokaciju DHCP datoteka na serveru, proverite parametre DatabasePath, DhcpLogFilePath i BackupDatabasePath koji su navedeni u sledećem potključu registratora:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DHCPServer\Parameters

Isključivanje skeniranja DNS datoteka

DNS podrazumevano koristi sledeću fasciklu:

%systemroot%\System32\Dns Izuzmite sledeće datoteke iz ove fascikle i svih njenih potfascikli:

• *.Evidencije

• *.Dns

• POKRETANJA

Isključivanje skeniranja WINS datoteka

WINS podrazumevano koristi sledeću fasciklu:

     %systemroot%\System32\Wins
Izuzmite sledeće datoteke iz ove fascikle i svih njenih potfascikli:

• *.chk

• *.Evidencije

• *.Mdb

Za računare koji rade pod hiper V verzijama operativnog sistema Windows

U nekim slučajevima, na računaru zasnovanom na sistemu Windows Server 2008 koji ima instaliranu ulogu Hyper-V ili na Microsoft Hyper-V Server 2008 ili na računaru zasnovanom na sistemu Microsoft Hyper-V Server 2008 R2, možda će biti potrebno da konfigurišete komponentu skeniranja u realnom vremenu u okviru antivirusnog softvera da biste isključili datoteke i čitave fascikle. Više informacija potražite u sledećem članku u Microsoft bazi znanja:

• 961804Nedostaju virtuelne mašine ili dolazi 0x800704C8, 0x80070037 ili 0x800703E3 do greške kada pokušate da pokrenete ili kreirate virtuelnu mašinu

Sledeći koraci

Ako su performanse sistema ili stabilnost poboljšane preporukama napravljenim u ovom članku, obratite se prodavcu antivirusnog softvera za uputstva ili za ažuriranu verziju ili postavke antivirusnog softvera.

Beleške Nezavisni dobavljač antivirusnih programa može da radi sa timom Microsoft podrške na komercijalno razumnim naporima.

Istorija promena

 Sledeća tabela rezimira neke od najvažnijih promena ove teme.