[KB3078] Excluderi automate în aplicațiile de server ESET pentru Windows

NOTĂ:

Această pagină a fost tradusă de un computer. Faceți clic pe Română în secțiunea Limbi din această pagină pentru a afișa textul original. Dacă vi se pare că ceva nu este clar, vă rugăm să contactați serviciul de asistență locală.

Problema

Soluție

Excluderi specifice sistemului

Aplicațiile de server ESET generează automat excluderi pentru căi și fișiere pe baza setărilor sistemului dvs.

Activarea sau dezactivarea excluderilor automate în aplicațiile de server ESET pentru Windows

Excluderi automate

Excluderile automate sunt toate activate în mod implicit. Disponibilitatea excluderilor automate specifice poate diferi în funcție de aplicația de server ESET instalată.

  1. Deschideți fereastra programului principal al aplicației ESET pentru Windows.

  2. Apăsați tasta F5 pentru a deschide Configurare avansată.

  3. Faceți clic pe Scanări, extindeți ExcluderiExcluderi automate și faceți clic pe comutatorul de lângă excluderile automate pentru a le activa sau dezactiva. Faceți clic pe OK pentru a salva modificările.


Lista detaliată a excluderilor automate


ESET PROTECT On-Prem
%APPDATA%\ESET\ESET Remote Administrator\Server\*.*

Microsoft Windows Server

Windows Update:

%windir%\SoftwareDistribution\Datastore\ Datastore.edb
%windir%\SoftwareDistribution\Datastore\Logs\ Edb*.jrs
Edb.chk
Tmp.edb

Securitatea Windows:

%windir%\Security\Database\ *.edb
*.sdb
*.log
*.chk
*.jrs
*.csv
*.cmtx

Politica de grup:

%allusersprofile%\ NTUser.pol
%SystemRoot%\System32\GroupPolicy\Machine\
%SystemRoot%\System32\GroupPolicy\User\
Registry.pol
Registry.tmp

Active Directory:

%windir%\Ntds\ Ntds.dit
Ntds.pat
EDB*.log
Res*.log
Res*.jrs
Temp.edb
Edb.chk

SYSVOL:

%windir%\Ntfrs\ jetsysedb.chk
jetNtfrs.jdb
jetlog*.log
jetLogEdb*.jrs
*.log
%systemroot%\Sysvol\Staging areas\ Nntfrs_cmp*.*
Replica_Root\DO_NOT_REMOVE_NtFrs_PreInstall_Directory\ Ntfrs*.*
%systemroot%\Sysvol\Sysvol\ *.adm
*.admx
*.adml
Registry.pol
*.aas
*.inf
Fdeploy.inf
Scripts.ini
*.ins
Oscfilter.ini

FRS (File Replication Service) și DFSR (Distributed File System Replication):

%systemdrive%\System Volume Information\DFSR\ $db_normal$
FileIDTable_2
SimilarityTable_2
*.xml
$db_dirty$
Dfsr.db
Fsr.chk
*.frx
*.log
Fsr*.jrs
Tmp.edb

DHCP:

%systemroot%\System32\DHCP\ *.mdb
*.pat
*.log
*.chk
*.edb

DNS:

%systemroot%\System32\Dns\ *.log
*.dns
BOOT

WINS:

%systemroot%\System32\Wins\ *.chk
*.log
*.mdb

Servicii de certificare:

%systemroot%\system32\CertLog\ *.edb
*.edb.chk
*.log

MSMQ:

%SystemRoot%\system32\MSMQ\storage\ *.mq
lqs\*.????????
QMLog
*.lq1
*.lq2

Terminal Server Licensing Service:

%systemroot%\system32\LServer\ *.edb
*.log
*.tmp
*.chk

Serviciul de imprimare:

%systemroot%\system32\spool\PRINTERS\ *.spl
*.shd

Pagefile:

C:\Pagefile.sys

Windows Update Services:

C:\WSUS\UpdateServicesDbFiles\ SUSDB.mdf
SUSDB_log.ldf

Failover cluster:

\Device\CSVVolume?\*
\Device\CSVVolume??\*
\Device\CSVVolume???\*

Windows Server backup:

\Device\HarddiskVolume*\EFI\Microsoft\Boot\ \Device\HarddiskVolumeShadowCopy ???\ BCD
BCD.LOG
bootmgfw.efi

Funcția Windows Data Deduplication:

\\?\Volume{GUID}\System Volume Information\Dedup \ChunkStore\*
\Logs\*.etl
\Logs\*.log
\State\*

Microsoft SQL Server

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\MSSQL\Data\

*.mdf
*.ldf
*.ndf

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\MSSQL.X\MSSQL\Backup\

*.bak
*.trn

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\MSSQL.X\MSSQL\FTData\

*.*

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\OLAP\Data\

*.*

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\OLAP\Temp\

*.*

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\OLAP\Backup\

*.*

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\OLAP\Log\

*.*

[1] - PROGRAM_FILES se modifică în funcție de instalarea SQL pe 32 sau 64 de biți.

[2] - INSTANCE_ID este ID-ul instanței SQL.


Microsoft Exchange Server

Excluderile automate pentru Exchange Servers se bazează pe recomandările Microsoft. ESET Mail Security pentru Microsoft Exchange Server aplică numai excluderi de directoare/foldere(excluderile de procese și excluderile de extensii de nume de fișier nu sunt aplicate). Consultați următoarele articole Microsoft Knowledgebase pentru detalii:


Microsoft SharePoint

Esteposibil ca anumite foldere să trebuiască să fie excluse de la scanarea antivirus atunci când utilizați software antivirus la nivel de fișier în SharePoint.

Excluderi:

C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\XX[1]\Logs\ *.log
**\*.log[2]
*.usage[1]
data*.dat[3]
**\*usage[3]
**\Usa*.tmp[3]
%WINDIR%\Syswow64\LogFiles\SharePoint\[4] *.log
%WINDIR%\System32\LogFiles\SharePoint\[5] *.log

SharePoint 2010:

C:\Users\search_account[6]\AppData\Local\Temp\gthrsvc_SPSearch4\[4] *.*
C:\Documents and Settings\search_account[6]\LocalSettings\Temp\gthrsvc_SPSearch4\[5] *.*

[1] -XX reprezintă o versiune a Microsoft SharePoint Server

[2] -SharePoint 2010

[3] -SharePoint 2013

[4] -64-bit Microsoft SharePoint Server

[5] -32 de biți Microsoft SharePoint Server

[6] -Numele unui cont în calitate de care rulează serviciul de căutare SharePoint

SharePoint 2013:

C:\Program Files\Microsoft Office Servers\15.0\Data\Office Server\Applications\gthrsvc\ *.*

Microsoft Internet Information Services (IIS)
%systemroot%\IIS Fișiere Temporare Comprimate\ *.* (IIS 5, IIS 6)
%SystemDrive%\inetpub\temp\IIS Fișiere comprimate temporare\ *.* (IIS 7+)
%SystemDrive%\inetpub\temp\ASP Template-uri compilate\ *.* (IIS 7+)
%systemroot%\System32\LogFiles\ *\*.log (IIS 5, IIS 6)
%systemdrive%\inetpub\logs\logfiles\ *\*.log (IIS 7, IIS 8)
%systemroot%\system32\inetsrv\ metabase.bin (IIS 5)
MetaBase.xml (IIS 6)
MBschema.xml (IIS 6)
%systemroot%\system32\inetsrv\config\ *.config (IIS 7+)

Microsoft Hyper-V
Instalarea în cluster

Hyper-V instalat într-un cluster nu este acceptat de excluderile automate.

Excluderi în folderele în care este stocată configurația mașinilor virtuale:

Virtual Machines\*.xml Virtual Machines Cache\*.xml Virtual Machines Cache\**.bin Virtual Machines Cache\**.vsv Snapshots\*.xml Snapshots\**.bin Snapshots\**.vsv Snapshots Cache\*.xml

Excluderi pentru fișierele de unități virtuale:

*.vhd *.avhd *.vhdx *.avhdx

Microsoft Lync/Skype for Business Server
%SystemDrive%\RtcReplicaRoot\*.* 

Microsoft Lync/Skype for Business Server fișier partajat

Excluderile de partajare a fișierelor sunt generate automat din baza de date.


Microsoft Configuration Manager

Server

%ProgramFiles%\Microsoft Configuration Manager\inboxes "\\\*\\*.CIV"
"\\\*\\*.MIF"
"\\\\\\*.PKN"
"\\\\\*.POL"
"\\\\\*.SID"
"\\\\\*.SMX"
"\\\\\*.XML"
"\\\\\\*.ZIP"
%ProgramFiles%\Microsoft Configuration Manager\Logs \*\*.LO_
\\*\*.LOG
%ProgramFiles%\Microsoft Configuration Manager\EasySetupPayload \\*\*.CONFIG
\\*\*.CSV
\\*\*.INI
\*\*.JSON
\*\*.XML
\*\*.XSD
\*\*.XSL
\*\*.XSLT
\*\*.ZIP
%ProgramFiles%\Microsoft Configuration Manager\MP\OUTBOXES \*\*.POL
%ProgramFiles%\SMS_CCM\ServiceData \*\*.MSG
\*\*.QUE
%Windir%\CCM\ServiceData

\\*\*.DAT

\\*\*.POL

\\*\*.SDF

Unități excluse pe baza schemei MCM.

SCCMContentLib

\*\*.INI

\*\*.SIG

SMS_DP$

\\*\*.LO_

\*\*.LOG

SMSPKG

\*\*.7Z

\*\*.CSV

\*\*.JSON

\*\*.SDB

\*\*.SDF

\\*\*.WIM

\\*\*.XML

\*\*.XSD

\*\*.XSL

\*\*.ZIP

SMSPKGSIG

\*\*.CFG

\\*\*.CIP

\\*\*.CONFIG

\\*\*.CONFIGURATION

\\*\*.DB

\\*\*.EVS

\\*\*.INI

\\*\*.JSON

\\*\*.LDF

\*\*.LOG

\*\*.MUI

\*\*.SDB

\*\*.SDP

\*\*.SER

\*\*.SMS

\*\*.TCF

\*\*.WSF

\\*\*.XML

\*\*.XSD

\*\*.XSL

\*\*.XSLT

\\*\*.ZIP

SMSSIG$

\*\*.TAR

Unități excluse pe baza locației (de exemplu, D:\\SMSPKGD$, G:\SMSPKGG$).

\*\*.7Z

\*\*.CSV

\*\*.JSON

\**\*.SDB

\\*\*.SDF

\\*\*.WIM

\\*\*.XML

\*\*.XSD

\*\*.XSL

\*\*.ZIP

Client

%Windir%\CCM \*\*.SDF
C:\Windows\CCMCache

\*\*.CAB

\*\*.SDF

C:\Windows\CCMSetup

\*\*.LOG

%Windir%\CCM\Logs

\*\*.LOG

\*\*.XML

C:\Program Files\Microsoft Policy Platform\authorityDb

\*\*.SDF

%Windir%\CCM\temp

\\*\*.LOG

\*\*.XML


Kerio Connect

Dosarul magazin al Kerio Connect este exclus (de exemplu, C:\Program Files\Kerio\MailServer\store).


Kerio Control

Dosarul de instalare este exclus (de exemplu, C:\Program Files\Kerio\MailServer).


Microsoft ISA Server

Excluderi:

%ProgramFiles%\Microsoft ISA Server\*.* %ProgramFiles%\Microsoft ISA Server\Logs\*.* %ProgramFiles%\Microsoft SQL Server\*.* 

Microsoft Forefront Threat Management Gateway

Excluderi:

%ProgramFiles%\Microsoft Forefront Thread Management Gateway\*.* %ProgramFiles%\Microsoft SQL Server\MSSQL10.ISARS\*.* %ProgramFiles%\Microsoft SQL Server\MSSQL10.MSFW\*.* %SystemRoot%\Temp\ScanStorage\*.* %ProgramFiles%\Microsoft Forefront Threat Management Gateway\Logs\*.*

Sunt excluse și directoarele pentru memoria cache web și jurnalele text.