[KB3078] ESET 服务器 Windows 应用程序中的自动排除功能

注意:

本页已由电脑翻译。点击本页面语言下的英文，显示原文。如果你发现有什么不清楚的地方，请联系你当地的支持。

问题

在 ESET Windows 服务器应用程序中启用或禁用自动排除功能
自动排除的详细列表

解决方案

特定于系统的排除项

ESET 服务器应用程序会根据系统设置自动生成路径和文件的排除项。

在 ESET 服务器 Windows 应用程序中启用或禁用自动排除项

自动排除

自动排除项默认全部启用。特定自动排除项的可用性可能因所安装的 ESET 服务器应用程序而异。

打开 ESET Windows 应用程序的主程序窗口。
按F5键打开高级设置。
单击 "扫描"，展开 "排除"→"自动排除"，然后单击自动排除旁的切换按钮启用或禁用自动排除。单击确定保存更改。

自动排除项的详细列表

ESET PROTECT On-Prem
微软 Windows 服务器
微软 SQL 服务器
微软 Exchange 服务器
微软 SharePoint
微软互联网信息服务（IIS）
微软 Hyper-V
Microsoft Lync/Skype for Business Server
Microsoft Lync/Skype for Business Server 文件共享
微软配置管理器
Kerio 连接
Kerio 控制
微软 ISA 服务器
Microsoft Forefront 威胁管理网关

ESET PROTECT On-Prem

%APPDATA%\ESET\ESET Remote Administrator\Server\*.*

微软视窗服务器

Windows Update：

`%windir%\SoftwareDistribution\Datastore\`	`数据存储.edb`
`%windir%\SoftwareDistribution\Datastore\Logs`	`Edb*.jrs Edb.chk Tmp.edb`

Windows 安全：

%windir%\Security\Database\. *.edb *.sdb *.log *.chk *.jrs *.csv *.cmtx

组策略：

`%allusersprofile%\`	`NTUser.pol`
`%SystemRoot%\System32\GroupPolicy\Machine\` `%SystemRoot%\System32\GroupPolicy\User\`	`Registry.pol Registry.tmp`

活动目录：

%windir%\Ntds\ Ntds.dit Ntds.pat EDB*.log Res*.log Res*.jrs Temp.edb Edb.chk

SYSVOL：

`%windir%\Ntfrs\`	`jetsysedb.chk jetNtfrs.jdb jetlog.log jetLogEdb.jrs *.log`
`%systemroot%\Sysvol\Staging areas\`	`Nntfrs_cmp.`
`Replica_Root\DO_NOT_REMOVE_NtFrs_PreInstall_Directory\`	`Ntfrs.`
`%systemroot%\Sysvol\Sysvol\`	`.adm .admx .adml Registry.pol .aas .inf Fdeploy.inf Scripts.ini .ins Oscfilter.ini`

FRS（文件复制服务）和 DFSR（分布式文件系统复制）：

%systemdrive%\System Volume Information\DFSR\ $db_normal$ FileIDTable_2 SimilarityTable_2 *.xml $db_dirty$ Dfsr.db Fsr.chk *.frx *.log Fsr*.jrs Tmp.edb

DHCP：

%systemroot%\System32\DHCP\ *.mdb *.pat *.log *.chk *.edb

DNS：

%systemroot%\System32\Dns\ *.log *.dns BOOT

WINS：

%systemroot%\System32\Wins\ *.chk *.log *.mdb

证书服务：

%systemroot%\system32\CertLog\ *.edb *.edb.chk *.log

MSMQ：

%SystemRoot%\system32\MSMQ\storage\ *.mq lqs\*.???????? QMLog *.lq1 *.lq2

Terminal Server Licensing Service：

%systemroot%\system32\LServer\ *.edb *.log *.tmp *.chk

打印服务：

%systemroot%\system32\spool\PRINTERS\ *.spl *.shd

页面文件：

C:\Pagefile.sys

Windows Update Services：

C:\WSUS\UpdateServicesDbFiles\ SUSDB.mdf SUSDB_log.ldf

故障转移群集：

\Device\CSVVolume?\*
\Device\CSVVolume??\*
\Device\CSVVolume??\*

Windows 服务器备份：

\Device\HarddiskVolume*\EFI\Microsoft\Boot\\\Device\HarddiskVolumeShadowCopy ? BCD BCD.LOG bootmgfw.efi

Windows 重复数据删除功能：

\\Volume{GUID}\System Volume Information\Dedup \ChunkStore\* \Logs\*.etl \Logs\*.log \State\*

微软 SQL 服务器

`C:\<PROGRAM_FILES^{>[1]\Microsoft} SQL Server\<INSTANCE_ID^{>[2]\MSSQL\Data\}`	`.mdf .ldf *.ndf`
`C:\<PROGRAM_FILES^{>[1]\Microsoft} SQL Server\MSSQL.X\MSSQL\Backup\`	`.bak` `.trn`
`C:\<PROGRAM_FILES^{>[1]\Microsoft} SQL Server\MSSQL.X\MSSQL\FTData\`	`.`
`C:\<PROGRAM_FILES^{>[1]\Microsoft} SQL Server\<INSTANCE_ID^{>[2]\OLAP\Data\}`	`.`
`C:\<PROGRAM_FILES^{>[1]\Microsoft} SQL Server\<INSTANCE_ID^{>[2]\OLAP\Temp}`	`.`
`C:\<PROGRAM_FILES^{>[1]\Microsoft} SQL Server\<INSTANCE_ID^{>[2]\OLAP\Backup\}`	`.`
`C:\<PROGRAM_FILES^{>[1]\Microsoft} SQL Server\<INSTANCE_ID^{>[2]\OLAP\Log\}`	`.`

[1] - PROGRAM_FILES 根据 32 位或 64 位 SQL 安装而变化。

[2] - INSTANCE_ID 是 SQL 实例 ID。

微软 Exchange 服务器

Exchange 服务器的自动排除项基于 Microsoft 的建议。ESET Mail Security for Microsoft Exchange Server 仅应用目录/文件夹排除项（不应用进程排除项和文件名扩展名排除项）。有关详细信息，请参阅以下 Microsoft 知识库文章：

微软 SharePoint

在 SharePoint 中使用文件级防病毒软件时，可能必须将某些文件夹排除在防病毒扫描之外。

排除项：

`C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\XX^[1]\Logs\.`	`.log \.log^[2] .usage^[1] data.dat^[3] *\usage^[³^] *\Usa.tmp^[^3]。`
`%WINDIR%\Syswow64\LogFiles\SharePoint\`^[4]	`*.log`
`%WINDIR%\System32\LogFiles\SharePoint\`^{[5] .}`log`	`*.log`

SharePoint 2010：

`C:\Users\search_account^{[6]\AppData\Local\Temp\gthrsvc_SPSearch4\}`^[4].log	`.`
`C:/文件和设置/search_account^[6]`/本地`设置/Temp/gthrsvc_SPSearch4/`^[5］	`.`

[1] -XX 代表 Microsoft SharePoint Server 的版本

[2] -SharePoint 2010

[3] -SharePoint 2013

[4] -64 位 Microsoft SharePoint Server

[5] -32位Microsoft SharePoint Server

[6] -SharePoint搜索服务正在运行的账户名称

SharePoint 2013：

C:（Program Files\Microsoft Office Servers\15.0\Data\Office Server\Applications\gthrsvc\ *.*

微软互联网信息服务（IIS）

`%systemroot%\IIS Temporary Compressed Files\ （IIS 临时压缩文件`	`.`(IIS 5, IIS 6)
`%SystemDrive%\inetpub\temp\IIS Temporary Compressed Files\ .* (IIS 7+)`	`.`(IIS 7+)
`%SystemDrive%\inetpub\temp\ASP Compiled Templates\ .* (IIS 7+)`	`.`(IIS 7+)
`%systemroot%\System32\LogFiles\`	\`.log`(IIS 5, IIS 6)
`%systemdrive%\inetpub\logs\logfiles\`	**`.log`（IIS 7、IIS 8）
`%systemroot%\system32\inetsrv\`	`metabase.bin`(IIS 5) `MetaBase.xml`(IIS 6) `MBschema.xml`（IIS 6）
`%systemroot%\system32\inetsrv\config\`	*`.config`(IIS 7+)

微软 Hyper-V

群集安装

群集中安装的 Hyper-V 不支持自动排除。

存储虚拟机配置的文件夹中的排除项：

Virtual Machines\*.xml Virtual Machines Cache\*.xml Virtual Machines Cache\*.bin Virtual Machines Cache\*.vsv Snapshots\*.xml Snapshots\*.bin Snapshots\*.vsv Snapshots Cache\*.xml

虚拟驱动器文件的排除项：

*.vhd *.avhd *.vhdx *.avhdx

微软 Lync/Skype for Business 服务器

%SystemDrive%\RtcReplicaRoot\*.*

Microsoft Lync/Skype for Business Server 文件共享

文件共享排除会从数据库自动生成。

微软配置管理器

服务器

`%ProgramFiles%\Microsoft Configuration Manager\inboxes`	`"CIV` `".MIF` `"PKN` `"POL` `"SID` `"SMX` `"XML` `"zip`
`%ProgramFiles%\Microsoft Configuration Manager\Logs`	`*\.LO_` `\\LOG`
`%ProgramFiles%\Microsoft Configuration Manager\EasySetupPayload`	`\*.CONFIG` `（*.CSV` `\\文件名` `\\（.JSON` `.XML` `\\XSD` `\\XSL` `\\XSLT` `\\*zip`
`%ProgramFiles%\Microsoft Configuration Manager\MP\OUTBOXES`	`\*.POL`
`%ProgramFiles%\SMS_CCM\ServiceData`	`\\msg （\.que`
`%Windir%\CCM\ServiceData`	`\\DAT` `\\POL` `\\SDF`

根据 MCM 方案排除的单元。

`SCCMContentLib`	`\\.INI` `\\SIG`
`SMS_DP$`	`\\LO_` `***.LOG`
`SMSPKG`	`\\.7Z` `**.CSV` `\\JSON` `.SDB` `.SDF` `.WIM` `.XML` `\\XSD` `\\XSL` `\\*zip`
`SMSPKGSIG`	`*.CFG` `\\CIP` `\\CONFIG` `\\配置` `\\DB` `\\EVS` `\\INI` `\\JSON` `\\LDF` `.LOG` `\\MUI` `\\SDB` `\\SDP` `\\SER` `\\SMS` `\\TCF` `\\WSF` `.XML` `\\XSD` `\\XSL` `\\XSLT` `\\*zip`
`SMSSIG$`	`\\TAR`

基于位置的排除单元（例如，D:\SMSPKGD$,G:\SMSPKGG$）。

\*\*.7Z

*\*.CSV

\*\*JSON

\*\*.SDB

**.SDF

**.WIM

**.XML

\*\*XSD

\*\*XSL

\*\*zip

客户端

`%Windir%\CCM`	`\\SDF`
`C:\Windows\CCMCache`	`（.CAB` `\\*.SDF`
`C:\Windows\CCMSetup`	`\\（/.LOG`
`%Windir%\CCM\Logs`	`\.LOG` `\\XML`
`C:/Program Files\Microsoft Policy Platform\authorityDb`	`\\SDF`
`%Windir%\CCM\temp`	`\.LOG` `\\XML`

Kerio Connect

Kerio Connect 的存储文件夹被排除在外（例如，C:\Program Files\Kerio\MailServer\store ）。

凯丽欧控制

安装文件夹被排除在外（例如，C:\Program Files\Kerio\MailServer ）。

微软 ISA 服务器

排除：

%ProgramFiles%\Microsoft ISA Server\*.* %ProgramFiles%\Microsoft ISA Server\Logs\*.* %ProgramFiles%\Microsoft SQL Server\*.*

Microsoft Forefront Threat Management Gateway

排除：

%ProgramFiles%\Microsoft Forefront Thread Management Gateway\*.* %ProgramFiles%\Microsoft SQL Server\MSSQL10.ISARS\*.* %ProgramFiles%\Microsoft SQL Server\MSSQL10.MSFW\*.* %SystemRoot%\Temp\ScanStorage\*.* %ProgramFiles%\Microsoft Forefront Threat Management Gateway\Logs\*.*

网络缓存和文本日志的目录也被排除在外。

上次更新日期: Jun 9, 2026