針對執行 Windows 或 Windows 伺服器 (KB822158) 的 Enterprise 電腦 ，建議進行病毒掃描

關閉對 Windows Update 或自動更新檔案的掃描

• 關閉 Windows Update 或自動更新資料庫檔案 (Datastore.edb) 的掃描。 這個檔案位於下列資料夾：

       %windir%\SoftwareDistribution\Datastore

• 關閉對位於下列資料夾之記錄檔的掃描：

       %windir%\SoftwareDistribution\Datastore\Logs
  
  具體而言，請排除下列檔案：

  • Edb*.jrs

  • Edb.chk

  • Tmp.edb

• 萬用字元 (*) 表示可能有數個檔案。

關閉對 Windows 安全性檔案的掃描

• 在位於 %windir%\Security\Database 路徑的排除清單新增下列檔案：

  • *.edb

  • *.sdb

  • *.log

  • *.chk

  • *.jrs

  • *.xml

  • *.csv

  • *.cmtx

  附註： 如果未排除這些檔案，防毒軟體可能會讓具有適當存取權的使用者無法取用這些檔案，並且安全性資料庫可能發生損毀。 掃描這些檔案會使檔案無法獲得運用，或者可能使安全性原則無法套用到檔案。 這些檔案不應進行掃描，因為防毒軟體可能無法正確地將檔案視為專屬資料庫檔案。
  
  這些是建議的排除項目。 有些應排除的檔案類型可能未包含在本文內。

關閉對「群組原則」相關檔案的掃描

• 「群組原則」使用者登錄資訊。 這些檔案位於下列資料夾：

       計算機：%allusersprofile%\
       使用者：%ProgramData%\Microsoft\GroupPolicy\Users\<User Sid>\
  
  具體來說，請排除下列檔案：

       NTUser.pol

• 「群組原則」用戶端設定檔案。 這些檔案位於下列資料夾：

       %SystemRoot%\System32\GroupPolicy\Machine\
       %SystemRoot%\System32\GroupPolicy\User\
  
  具體而言，請排除下列檔案：

       Registry.pol
       Registry.tmp

關閉對使用者設定檔的檔案掃描

• 使用者登錄資訊和支援檔案。 檔案位於下列資料夾中：
  
       %userprofile%\
  
  具體來說，請排除下列檔案：
  
       NTUser.dat*

對網域控制站執行防毒軟體

由於網域控制站會為用戶端提供重要服務，因此，必須使控制站內的活動因惡意程式碼、惡意軟體或病毒而受到中斷的風險降到最低。 防毒軟體是減輕感染風險的一般採用方法。 請安裝並設定防毒軟體，盡可能降低網域控制站的風險，讓效能盡量不受到影響。 下列清單中的建議可以協助您在 Windows Server 網域控制站上設定及安裝防毒軟體。

警告 建議您將下列指定設定套用至測試系統，以確保在您的特定環境中，此設定不會產生非預期的因素，也不會影響系統穩定性。 因太多掃描所產生的風險是，系統將檔案錯誤地標幟為已變更。 這會導致 Active Directory 中出現太多複寫。 如果測試結果確認複寫不受下列建議的影響，您可以將防毒軟體套用至實際執行環境。

請注意防毒軟體廠商的特定建議可能會取代本文中的建議。

• 防毒軟體必須安裝在企業中所有的網域控制站上。 最理想的情況是，嘗試在所有其他必須與網域控制站進行互動的伺服器和用戶端系統上安裝這類軟體。 最好是能在第一時間抓到惡意程式碼，例如在防火牆或在引入惡意程式碼的用戶端系統。 如此，可防止惡意程式碼進入用戶端所依賴的基礎結構系統。

• 使用專為搭配 Active Directory 域控制器搭配使用的防病毒軟體版本，並使用正確的應用程式開發介面 (API) 來存取伺服器上的檔案。 大多數的廠商舊版軟體會在掃描檔案時，不當地變更檔案的中繼資料。

• 請勿使用域控制器來流覽因特網，或執行可能引發惡意代碼的其他活動。

• 建議您將網域控制站的工作負載減到最少。 例如，盡可能避免在文件伺服器角色中使用域控制器。 此做法會減少檔案共用上的病毒掃描活動，並將效能負荷降到最低。

• 不要將 Active Directory 和記錄檔放在 NTFS 檔案系統壓縮磁碟區上。

關閉對 Active Directory 和 Active Directory 相關檔案的掃描

• 排除主要 NTDS 資料庫檔案。 這些檔案的位置是在下列登錄子機碼中指定的：

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DSA Database File
  
  預設位置為 %windir%\Ntds。 特別是，請排除下列檔案：

  • Ntds.dit

  • Ntds.pat

• 排除 Active Directory 交易記錄檔。 這些檔案的位置是在下列登錄子機碼中指定的：

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Database Log Files Path
  
  預設位置為 %windir%\Ntds。 特別是，請排除下列檔案：

  • EDB*.log

  • Res*.log

  • Edb*.jrs

  • Ntds.pat

• 排除下列登錄子機碼中所指定之 NTDS 工作資料夾中的檔案：

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DSA Working Directory
  
  具體而言，請排除下列檔案：

  • Temp.edb

  • Edb.chk

關閉對 SYSVOL 檔案的掃描

• 關閉對位於 Sysvol\Sysvol 資料夾或 SYSVOL_DFSR\Sysvol 資料夾中檔案的掃描。
  
  Sysvol\Sysvol 或 SYSVOL_DFSR\Sysvol 資料夾以及其所有子資料夾的目前位置是，複本集根目錄的檔案系統重新分析目標。 Sysvol\Sysvol 和 SYSVOL_DFSR\Sysvol 資料夾預設會使用下列位置：

  %systemroot%\Sysvol\Domain
  %systemroot%\Sysvol_DFSR\Domain

  可至目前作用中 SYSVOL 的路徑是由 NETLOGON 共用所參考，並可以由下列子機碼中的SysVol 值名稱來決定：

  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Netlogon\Parameters

• 排除下列來自這個資料夾及其所有子資料夾中的檔案：

  • *.adm

  • *.admx

  • *.adml

  • Registry.pol

  • Registry.tmp

  • *.aas

  • *.inf

  • Scripts.ini

  • *.ins

  • Oscfilter.ini

• 關閉對位於 DFSR 資料庫和工作資料夾中檔案的掃描。 在下列登入子機碼中指定位置：

  
  
  HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\Services\DFSR\Parameters\Replication Groups\GUID\Replica Set Configuration File=Path 在此登錄子機碼中，「路徑」是包含複寫組名的 XML 檔案路徑。 在此範例中，路徑會包含 "Domain System Volume"。
  
  預設位置為下列隱藏資料夾：

       %systemdrive%\System Volume Information\DFSR
  
  排除此資料夾及其所有子資料夾中的下列檔案：

  • $db_normal$

  • FileIDTable_*

  • SimilarityTable_*

  • *.xml

  • $db_dirty$

  • $db_clean$

  • $db_lost$

  • Dfsr.db

  • Fsr.chk

  • *.frx

  • *.log

  • Fsr*.jrs

  • Tmp.edb

  附註： 如果上述任何一個資料夾或檔案已移動或放入其他位置，請掃描或排除同等項目。

關閉對 DFS 檔案的掃描

如果使用 DFSR 複製到 DFS 根對應的共享，並且鏈接目標對應到 Windows Server 成員電腦或域控制器上，也必須排除 SYSVOL 複本集排除的相同資源。

關閉對 DHCP 檔案的掃描

根據預設，應該排除的 DHCP 檔案是存在於伺服器的下列資料夾中：

     %systemroot%\System32\DHCP

排除下列來自這個資料夾及其所有子資料夾中的檔案：

• *.mdb

• *.pat

• *.log

• *.chk

• *.edb

DHCP 檔案的位置可以變更。 若要判斷伺服器上 DHCP 檔案的目前位置，請檢查由下列登錄子機碼指定的 DatabasePath、DhcpLogFilePath 和 BackupDatabasePath 參數：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DHCPServer\Parameters

關閉對 DNS 檔案的掃描

根據預設，DNS 使用下列資料夾：

%systemroot%\System32\Dns 排除此資料夾及其所有子資料夾中的下列檔案：

• *.log

• *.dns

• BOOT

關閉對 WINS 檔案的掃描

根據預設，WINS 使用下列資料夾：

     %systemroot%\System32\Wins

排除下列來自這個資料夾及其所有子資料夾中的檔案：

• *.chk

• *.log

• *.mdb

對於執行 Windows Hyper-V 版本的電腦

在某些情況下，在 Windows Server 已安裝 Hyper-V 角色的電腦上，可能需要在防病毒軟體中設定即時掃描元件，以排除檔案和整個資料夾。 如需詳細資訊，請參閱下列「知識庫」文章：

• 961804 當您嘗試啟動或建立虛擬機器時，虛擬機器遺失或出現錯誤 0x800704C8、0x80070037 或 0x800703E3 (部分機器翻譯)

後續步驟

如果本文所提供的建議改善了您的系統效能或穩定性，請連絡您的防病毒軟體廠商以取得相關指示或防病毒軟體的更新版本或設定。

附註： 您的第三方防病毒軟體廠商可以與 Microsoft 支援服務 小組進行合理的商業合作。

變更歷程記錄

 下表摘要說明本主題的最重要變更。