Problema
- Activarea sau dezactivarea excluderilor automate în aplicațiile de server ESET pentru Windows
- Lista detaliată a excluderilor automate
Soluție
Activarea sau dezactivarea excluderilor automate în aplicațiile de server ESET pentru Windows
-
Deschideți fereastra programului principal al aplicației ESET pentru Windows.
-
Apăsați tasta F5 pentru a deschide Configurare avansată.
-
Faceți clic pe Scanări, extindeți Excluderi → Excluderi automate și faceți clic pe comutatorul de lângă excluderile automate pentru a le activa sau dezactiva. Faceți clic pe OK pentru a salva modificările.

Lista detaliată a excluderilor automate
- ESET PROTECT On-Prem
- Microsoft Windows Server
- Microsoft SQL Server
- Microsoft Exchange Server
- Microsoft SharePoint
- Microsoft Internet Information Services (IIS)
- Microsoft Hyper-V
- Microsoft Lync/Skype for Business Server
- Partajare de fișiere Microsoft Lync/Skype for Business Server
- Microsoft Configuration Manager
- Kerio Connect
- Kerio Control
- Microsoft ISA Server
- Microsoft Forefront Threat Management Gateway
ESET PROTECT On-Prem
%APPDATA%\ESET\ESET Remote Administrator\Server\*.*
Microsoft Windows Server
Windows Update:
%windir%\SoftwareDistribution\Datastore\ |
Datastore.edb |
%windir%\SoftwareDistribution\Datastore\Logs\ |
Edb*.jrs |
Securitatea Windows:
%windir%\Security\Database\ |
*.edb |
Politica de grup:
%allusersprofile%\ |
NTUser.pol |
%SystemRoot%\System32\GroupPolicy\Machine\%SystemRoot%\System32\GroupPolicy\User\ |
Registry.pol |
Active Directory:
%windir%\Ntds\ |
Ntds.dit |
SYSVOL:
%windir%\Ntfrs\ |
jetsysedb.chk |
%systemroot%\Sysvol\Staging areas\ |
Nntfrs_cmp*.* |
Replica_Root\DO_NOT_REMOVE_NtFrs_PreInstall_Directory\ |
Ntfrs*.* |
%systemroot%\Sysvol\Sysvol\ |
*.adm |
FRS (File Replication Service) și DFSR (Distributed File System Replication):
%systemdrive%\System Volume Information\DFSR\ |
$db_normal$ |
DHCP:
%systemroot%\System32\DHCP\ |
*.mdb |
DNS:
%systemroot%\System32\Dns\ |
*.log |
WINS:
%systemroot%\System32\Wins\ |
*.chk |
Servicii de certificare:
%systemroot%\system32\CertLog\ |
*.edb |
MSMQ:
%SystemRoot%\system32\MSMQ\storage\ |
*.mq |
Terminal Server Licensing Service:
%systemroot%\system32\LServer\ |
*.edb |
Serviciul de imprimare:
%systemroot%\system32\spool\PRINTERS\ |
*.spl |
Pagefile:
C:\Pagefile.sys |
Windows Update Services:
C:\WSUS\UpdateServicesDbFiles\ |
SUSDB.mdf |
Failover cluster:
\Device\CSVVolume?\* |
Windows Server backup:
\Device\HarddiskVolume*\EFI\Microsoft\Boot\ \Device\HarddiskVolumeShadowCopy ???\ |
BCD |
Funcția Windows Data Deduplication:
\\?\Volume{GUID}\System Volume Information\Dedup |
\ChunkStore\* |
Microsoft SQL Server
|
|
*.mdf |
|
|
*.bak
*.trn |
|
|
*.* |
|
|
*.* |
|
|
*.* |
|
|
*.* |
|
|
*.* |
[1] - PROGRAM_FILES se modifică în funcție de instalarea SQL pe 32 sau 64 de biți.
[2] - INSTANCE_ID este ID-ul instanței SQL.
Microsoft Exchange Server
Excluderile automate pentru Exchange Servers se bazează pe recomandările Microsoft. ESET Mail Security pentru Microsoft Exchange Server aplică numai excluderi de directoare/foldere(excluderile de procese și excluderile de extensii de nume de fișier nu sunt aplicate). Consultați următoarele articole Microsoft Knowledgebase pentru detalii:
- Actualizare privind excluderile Antivirus Exchange Server
- Recomandări de scanare antivirus pentru computerele Enterprise care rulează versiuni de Windows acceptate în prezent
- Scanarea antivirus la nivel de fișier pe Exchange 2007
- Scanarea antivirus la nivel de fișier pe Exchange 2010
- Software antivirus în sistemul de operare pe serverele Exchange (Exchange 2013)
- Rularea software-ului antivirus Windows pe serverele Exchange 2016
Microsoft SharePoint
Excluderi:
C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\XX[1]\Logs\ |
*.log |
%WINDIR%\Syswow64\LogFiles\SharePoint\[4] |
*.log |
%WINDIR%\System32\LogFiles\SharePoint\[5] |
*.log |
SharePoint 2010:
C:\Users\search_account[6]\AppData\Local\Temp\gthrsvc_SPSearch4\[4] |
*.* |
C:\Documents and Settings\search_account[6]\LocalSettings\Temp\gthrsvc_SPSearch4\[5] |
*.* |
[1] -XX reprezintă o versiune a Microsoft SharePoint Server
[2] -SharePoint 2010
[3] -SharePoint 2013
[4] -64-bit Microsoft SharePoint Server
[5] -32 de biți Microsoft SharePoint Server
[6] -Numele unui cont în calitate de care rulează serviciul de căutare SharePoint
SharePoint 2013:
C:\Program Files\Microsoft Office Servers\15.0\Data\Office Server\Applications\gthrsvc\ |
*.* |
Microsoft Internet Information Services (IIS)
%systemroot%\IIS Fișiere Temporare Comprimate\ |
*.* (IIS 5, IIS 6) |
%SystemDrive%\inetpub\temp\IIS Fișiere comprimate temporare\ |
*.* (IIS 7+) |
%SystemDrive%\inetpub\temp\ASP Template-uri compilate\ |
*.* (IIS 7+) |
%systemroot%\System32\LogFiles\ |
*\*.log (IIS 5, IIS 6) |
%systemdrive%\inetpub\logs\logfiles\ |
*\*.log (IIS 7, IIS 8) |
%systemroot%\system32\inetsrv\ |
metabase.bin (IIS 5)MetaBase.xml (IIS 6)MBschema.xml (IIS 6) |
%systemroot%\system32\inetsrv\config\ |
*.config (IIS 7+) |
Microsoft Hyper-V
Excluderi în folderele în care este stocată configurația mașinilor virtuale:
Virtual Machines\*.xml Virtual Machines Cache\*.xml Virtual Machines Cache\**.bin Virtual Machines Cache\**.vsv Snapshots\*.xml Snapshots\**.bin Snapshots\**.vsv Snapshots Cache\*.xml
Excluderi pentru fișierele de unități virtuale:
*.vhd *.avhd *.vhdx *.avhdx
Microsoft Lync/Skype for Business Server
%SystemDrive%\RtcReplicaRoot\*.*
Microsoft Lync/Skype for Business Server fișier partajat
Excluderile de partajare a fișierelor sunt generate automat din baza de date.
Microsoft Configuration Manager
Server
%ProgramFiles%\Microsoft Configuration Manager\inboxes |
"\\\*\\*.CIV""\\\*\\*.MIF""\\\\\\*.PKN""\\\\\*.POL""\\\\\*.SID""\\\\\*.SMX""\\\\\*.XML""\\\\\\*.ZIP" |
%ProgramFiles%\Microsoft Configuration Manager\Logs |
\*\*.LO_\\*\*.LOG |
%ProgramFiles%\Microsoft Configuration Manager\EasySetupPayload |
\\*\*.CONFIG\\*\*.CSV\\*\*.INI\*\*.JSON\*\*.XML\*\*.XSD\*\*.XSL\*\*.XSLT\*\*.ZIP |
%ProgramFiles%\Microsoft Configuration Manager\MP\OUTBOXES |
\*\*.POL |
%ProgramFiles%\SMS_CCM\ServiceData |
\*\*.MSG |
%Windir%\CCM\ServiceData |
|
Unități excluse pe baza schemei MCM.
SCCMContentLib |
|
SMS_DP$ |
|
SMSPKG |
|
SMSPKGSIG |
|
SMSSIG$ |
|
Unități excluse pe baza locației (de exemplu, D:\\SMSPKGD$, G:\SMSPKGG$).
|
|
Client
%Windir%\CCM |
\*\*.SDF |
C:\Windows\CCMCache |
|
C:\Windows\CCMSetup |
|
%Windir%\CCM\Logs |
|
C:\Program Files\Microsoft Policy Platform\authorityDb |
|
%Windir%\CCM\temp |
|
Kerio Connect
Dosarul magazin al Kerio Connect este exclus (de exemplu, C:\Program Files\Kerio\MailServer\store).
Kerio Control
Dosarul de instalare este exclus (de exemplu, C:\Program Files\Kerio\MailServer).
Microsoft ISA Server
Excluderi:
%ProgramFiles%\Microsoft ISA Server\*.* %ProgramFiles%\Microsoft ISA Server\Logs\*.* %ProgramFiles%\Microsoft SQL Server\*.*
Microsoft Forefront Threat Management Gateway
Excluderi:
%ProgramFiles%\Microsoft Forefront Thread Management Gateway\*.* %ProgramFiles%\Microsoft SQL Server\MSSQL10.ISARS\*.* %ProgramFiles%\Microsoft SQL Server\MSSQL10.MSFW\*.* %SystemRoot%\Temp\ScanStorage\*.* %ProgramFiles%\Microsoft Forefront Threat Management Gateway\Logs\*.*
Sunt excluse și directoarele pentru memoria cache web și jurnalele text.