[KB3078] Automaattiset poissulkemiset ESET-palvelinsovelluksissa Windowsille

HUOM:

Tämä sivu on käännetty tietokoneella. Klikkaa englantia tämän sivun Kielet-kohdassa näyttääksesi alkuperäisen tekstin. Jos jokin on epäselvää, ota yhteyttä paikalliseen tukeen.

 

Kysymys

Ratkaisu

Järjestelmäkohtaiset poissulkemiset

ESET-palvelinsovellukset luovat automaattisesti poissulkemisia poluille ja tiedostoille järjestelmäasetusten perusteella.

Automaattisten poissulkemisten ottaminen käyttöön tai poistaminen käytöstä ESET-palvelinsovelluksissa Windowsille

Automaattiset poissulkemiset

Kaikki automaattiset poissulkemiset ovat oletusarvoisesti käytössä. Tiettyjen automaattisten poissulkemisten saatavuus voi vaihdella asennetun ESET-palvelinsovelluksen mukaan.

  1. #@##publication_url id='351' language='1' content='Avaa ESET Windows -sovelluksen pääohjelmaikkuna' target='_blank'#@#.

  2. Avaa Lisäasetukset painamalla F5-näppäintä.

  3. Napsauta Scans (Tarkastukset), laajenna Exclusions (Poissulkemiset ) → Automatic Exclusions (Automaattiset poissulkemiset) ja ota automaattiset poissulkemiset käyttöön tai poista ne käytöstä napsauttamalla automaattisten poissulkemisten vieressä olevaa vaihtovaliketta. Tallenna muutokset napsauttamalla OK.

Automaattisten poissulkemisten yksityiskohtainen luettelo

ESET PROTECT On-Prem
%APPDATA%\ESET\ESET Remote Administrator\Server\*.*
Microsoft Windows Server

Windows Update:

%windir%\SoftwareDistribution\Datastore\\ Datastore.edb
%windir%\SoftwareDistribution\Datastore\Logs\ Edb*.jrs
Edb.chk
Tmp.edb

Windows Security:

%windir%\\Security\Database\ *.edb
*.sdb
*.log
*.chk
*.jrs
*.csv
*.cmtx

Ryhmäkäytäntö:

%allusersprofile%\\ NTUser.pol
%SystemRoot%\System32\GroupPolicy\Machine\
%SystemRoot%\System32\GroupPolicy\User\		 Registry.pol
Registry.tmp

Active Directory:

%windir%\Ntds\ Ntds.dit
Ntds.pat
EDB*.log
Res*.log
Res*.jrs
Temp.edb
Edb.chk

SYSVOL:

%windir%\Ntfrs\\ jetsysedb.chk
jetNtfrs.jdb
jetlog*.log
jetLogEdb*.jrs
*.log
%systemroot%\Sysvol\Staging areas\ Nntfrs_cmp*.*
Replica_Root\DO_NOT_REMOVE_NtFrs_PreInstall_Directory\\ Ntfrs*.*
%systemroot%\Sysvol\Sysvol\ *.adm
*.admx
*.adml
Registry.pol
*.aas
*.inf
Fdeploy.inf
Scripts.ini
*.ins
Oscfilter.ini

FRS (File Replication Service) ja DFSR (Distributed File System Replication):

%systemdrive%\System Volume Information\DFSR\ $db_normal$
FileIDTable_2
SimilarityTable_2
*.xml
$db_dirty$
Dfsr.db
Fsr.chk
*.frx
*.log
Fsr*.jrs
Tmp.edb

DHCP:

%systemroot%\System32\DHCP\\ *.mdb
*.pat
*.log
*.chk
*.edb *.edb

DNS:

%systemroot%\System32\Dns\ *.log
*.dns
BOOTTI

WINS:

%systemroot%\System32\Wins\ *.chk
*.log
*.mdb

Varmennepalvelut:

%systemroot%\system32\CertLog\\ *.edb
*.edb.chk
*.log

MSMQ:

%SystemRoot%\system32\MSMQ\storage\ *.mq
lqs\*.????????
QMLog
*.lq1
*.lq2

Terminal Server Licensing Service:

%systemroot%\system32\LServer\ *.edb
*.log
*.tmp
*.chk

Tulostuspalvelu:

%systemroot%\system32\spool\PRINTERS\\ *.spl
*.shd

Sivutiedosto:

C:\Pagefile.sys

Windows Update Services:

C:\WSUS\UpdateServicesDbFiles\ SUSDB.mdf
SUSDB_log.ldf

Failover-klusteri:

\Device\CSVVolume?\*
\Device\CSVVolume??\*
\Device\CSVVolume???\*

Windows Serverin varmuuskopiointi:

\Device\HarddiskVolume*\EFI\Microsoft\Boot\ \Device\HarddiskVolumeShadowCopy ????\ BCD
BCD.LOG
bootmgfw.efi

Windows Data Deduplication -ominaisuus:

\\?\Volume{GUID}\System Volume Information\Dedup \ChunkStore\*
\Logs\*.etl
\Logs\*.log
\State\*
Microsoft SQL Server

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\MSSQL\Data\

 *.mdf
*.ldf
*.ndf *.ndf

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\MSSQL.X\MSSQL\Backup\

*.bak
*.trn

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\MSSQL.X\MSSQL\FTData\

*.*

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\OLAP\Data\

*.*

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\OLAP\Temp\

 *.*

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\OLAP\Backup\

*.*

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\OLAP\Log\

*.*

[1] - PROGRAM_FILES muuttuu 32- tai 64-bittisen SQL-asennuksen mukaan.

[2] - INSTANCE_ID on SQL-instanssin ID.

Microsoft Exchange Server

Exchange-palvelimien automaattiset poissulkemiset perustuvat Microsoftin suosituksiin. ESET Mail Security for Microsoft Exchange Server soveltaa vain hakemisto- ja kansio-poissulkemisia(prosessi- ja tiedostonimipäätteisiäpoissulkemisia ei sovelleta). Katso lisätietoja seuraavista Microsoftin tietokanta-artikkeleista:

Microsoft SharePoint

Tietyt kansiot on ehkä jätettävä virustorjuntascannauksen ulkopuolelle, kun käytät tiedostotason virustorjuntaohjelmistoa SharePointissa.

Poissulkemiset:

C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\XX[1]\Logs\ *.log
**\*.log[2]
*.usage[1]
data*.dat[3]
**\*usage[3]
**\Usa*.tmp[3]
%WINDIR%\Syswow64\LogFiles\SharePoint\[4] *.log
%WINDIR%\System32\LogFiles\SharePoint\[5] *.log

SharePoint 2010:

C:\ \Users\search_account[6]\AppData\Local\Temp\gthrsvc_SPSearch4\[4] *.*
C:\Documents and Settings\search_account[6]\LocalSettings\Temp\gthrsvc_SPSearch4\[5] *.*

[1] -XX tarkoittaa Microsoft SharePoint Serverin versiota

[2] -SharePoint 2010

[3] -SharePoint 2013

[4] -64-bittinen Microsoft SharePoint Server

[5] -32-bittinen Microsoft SharePoint Server

[6] -Tilin nimi, jolla SharePoint-hakupalvelua käytetään

SharePoint 2013:

C:\Program Files\Microsoft Office Servers\15.0\Data\Office Server\Applications\gthrsvc\ *.*
Microsoftin Internetin tietopalvelut (IIS)
%systemroot%\\IIS Temporary Compressed Files\ *.* (IIS 5, IIS 6)
%SystemDrive%\inetpub\temp\IIS Temporary Compressed Files\ *.* (IIS 7+)
%SystemDrive%\inetpub\temp\ASP Compiled Templates\ *.* (IIS 7+)
%systemroot%\System32\LogFiles\ *\*.log (IIS 5, IIS 6)
%systemdrive%\inetpub\logs\logfiles\ *\*.log (IIS 7, IIS 8)
%systemroot%\system32\inetsrv\\ metabase.bin (IIS 5)
MetaBase.xml (IIS 6)
MBschema.xml (IIS 6)
%systemroot%\system32\inetsrv\config\ *.config (IIS 7+)
Microsoft Hyper-V
Klusterin asennus

Automaattiset poissulkemiset eivät tue klusteriin asennettua Hyper-V:tä.

Poissulkemiset kansioissa, joihin virtuaalikoneen kokoonpano on tallennettu:

Virtuaalikoneet Cache\*.xml Virtuaalikoneet Cache\*.xml Virtuaalikoneet Cache\*\*.bin Virtuaalikoneet Cache\*\*.vsv Snapshots\*.xml Snapshots\*\*.bin Snapshots\*\*.vsv Snapshots Cache\*.xml

Virtuaalisen aseman tiedostojen poissulkeminen:

*.vhd *.avhd *.vhdx *.avhdx
Microsoft Lync/Skype for Business Server
%SystemDrive%\RtcReplicaRoot\*.*
Microsoft Lync/Skype for Business Server -palvelimen tiedostojako

Tiedostojakojen poissulkemiset luodaan automaattisesti tietokannasta.

Microsoft Configuration Manager

Palvelin

%ProgramFiles%\Microsoft Configuration Manager\inboxes "\\\*\\\*.CIV"
"\\\*\\\\*.MIF"
"\\\*\\\*.PKN"
"\\\*\\\\*.POL"
"\\\*\\\\*.SID"
"\\\*\\\\*.SMX"
"\\\*\\\\*.XML"
"\\\*\\\*.ZIP"
%ProgramFiles%\\Microsoft Configuration Manager\Logs \*\*.LO_
\*\*.LOG
%ProgramFiles%\Microsoft Configuration Manager\EasySetupPayload \*\*.CONFIG
\*\*.CSV
\*\*.INI
\*\*.JSON
\*\*.XML
\*\*.XSD
\*\*.XSL
\*\*.XSLT
\*\*.ZIP
%ProgramFiles%\Microsoft Configuration Manager\MP\OUTBOXES \*\*.POL
%ProgramFiles%\SMS_CCM\ServiceData \*\*.MSG
\*\*.QUE
%Windir%\CCM\ServiceData %Windir%\CCM\ServiceData

\*\*.DAT

\*\*.POL

\*\*.SDF

MCM-järjestelmään perustuvat poissuljetut yksiköt.

SCCMContentLib

\*\*.INI

\*\*.SIG
SMS_DP$

\*\*.LO_

\*\*.LOG
SMSPKG

\*\*.7Z

\*\*.CSV

\*\*.JSON

\*\*.SDB

\*\*.SDF

\*\*.WIM

\*\*.XML

\*\*.XSD

\*\*.XSL

\*\*.ZIP
SMSPKGSIG

\*\*.CFG

\*\*.CIP

\*\*.CONFIG

\*\*.CONFIGURATION

\*\*.DB

\*\*.EVS

\*\*.INI

\*\*.JSON

\*\*.LDF

\*\*.LOG

\*\*.MUI

\*\*.SDB

\*\*.SDP

\*\*.SER

\*\*.SMS

\*\*.TCF

\*\*.WSF

\*\*.XML

\*\*.XSD

\*\*.XSL

\*\*.XSLT

\*\*.ZIP
SMSSIG$

\*\*.TAR

Poissuljetut yksiköt sijainnin perusteella (esimerkiksi D:\\\SMSPKGD$, G:\\\SMSPKGG$).

\*\*.7Z

\*\*.CSV

\*\*.JSON

\*\*.SDB

\*\*.SDF

\*\*.WIM

\*\*.XML

\*\*.XSD

\*\*.XSL

\*\*.ZIP

Asiakas

%Windir%\CCM \*\*.SDF
C:\Windows\CCMCache

\*\*.CAB

\*\*.SDF
C:\Windows\CCMSetup

\*\*.LOG
%Windir%\CCM\Logs

\*\*.LOG

\*\*.XML
C:\ Ohjelmatiedostot\Microsoft Policy Platform\authorityDb

\*\*.SDF
%Windir%\CCM\temp

\*\*.LOG

\*\*.XML
Kerio Connect

Kerio Connectin tallennuskansio on jätetty pois (esimerkiksi C:\Program Files\Kerio\MailServer\store).

Kerio Control

Asennuskansio jätetään pois (esimerkiksi C:\Program Files\Kerio\MailServer).

Microsoft ISA Server

Poissulkemiset:

* %ProgramFiles%\Microsoft ISA Server\*.* %ProgramFiles%\Microsoft ISA Server\Logs\*.* %ProgramFiles%\Microsoft SQL Server\*.* %ProgramFiles%\Microsoft SQL Server\*.*
Microsoft Forefront Threat Management Gateway

Poissulkemiset:

%ProgramFiles%\\Microsoft Forefront Thread Management Gateway\*.* %ProgramFiles%\\Microsoft SQL Server\MSSQL10.ISARS\*.* %ProgramFiles%\\Microsoft SQL Server\MSSQL10.MSFW\*.* %SystemRoot%\Temp\ScanStorage\*.* %ProgramFiles%\\Microsoft Forefront Threat Management Gateway\Logs\*.*

Myös verkkovälimuistitiedostojen ja tekstilokien hakemistot jätetään pois.

Edellinen päivitys: 9.6.2026

Lisäresurssit

Käyttöoppaat

ESET-foorumi

Youtube-videot
ESET Status Portal ESET Technical Support

Olemassa oleva asiakas?