[KB3078] Samodejne izključitve v strežniških aplikacijah ESET za Windows

OPOMBA:

To stran je prevedel računalnik. Če želite prikazati izvirno besedilo, na tej strani v razdelku Jeziki kliknite angleški jezik. Če vam je kar koli nejasno, se obrnite na lokalno podporo.

Izdaja

Rešitev

Izključitve, specifične za sistem

Strežniške aplikacije ESET samodejno ustvarijo izključitve za poti in datoteke na podlagi vaših sistemskih nastavitev.

Omogočite ali onemogočite samodejne izključitve v strežniških aplikacijah ESET za Windows

Samodejne izključitve

Vse samodejne izključitve so privzeto omogočene. Razpoložljivost določenih samodejnih izključitev se lahko razlikuje glede na nameščeno strežniško aplikacijo ESET.

  1. Odprite.

  2. Pritisnite tipko F5, da odprete program za napredno nastavitev.

  3. Kliknite Skeniranje, razširite IzključitveSamodejne izključitve in kliknite preklopnik poleg samodejnih izključitev, da jih omogočite ali onemogočite. Kliknite V redu, da shranite spremembe.


Podroben seznam samodejnih izključitev


ESET PROTECT On-Prem
%APPDATA%\ESET\ESET Oddaljeni skrbnik\Server\*.*

Microsoft Windows Server

Posodobitev sistema Windows:

program Windows Update: %windir%\\SoftwareDistribution\Datastore\ Datastore.edb
%windir%\\SoftwareDistribution\Datastore\Logs\ Edb*.jrs
Edb.chk
Tmp.edb

Varnost sistema Windows:

windows: %windir%\\Security\Databaza\ *.edb
*.sdb
*.log
*.chk
*.jrs
*.csv
*.cmtx

Politika skupine:

%allusersprofile%\ NTUser.pol
%SystemRoot%\System32\GroupPolicy\Machine\
%SystemRoot%\System32\GroupPolicy\User\
Registry.pol
Registry.tmp

Aktivni imenik:

%windir%\\Ntds\ Ntds.dit
Ntds.pat
EDB*.log
Res*.log
Res*.jrs
Temp.edb
Edb.chk

SYSVOL:

%windir%\Ntfrs\ jetsysedb.chk
jetNtfrs.jdb
jetlog*.log
jetLogEdb*.jrs
*.log
%systemroot%\Sysvol\Staging areas\ Nntfrs_cmp*.*
Replica_Root\DO_NOT_REMOVE_NtFrs_PreInstall_Directory\ Ntfrs*.*
%systemroot%\Sysvol\Sysvol\ *.adm
*.admx
*.adml
Registry.pol
*.aas
*.inf
Fdeploy.inf
Scripts.ini
*.ins
Oscfilter.ini

FRS (File Replication Service) in DFSR (Distributed File System Replication):

%systemdrive%\\Informacije o sistemski veji\DFSR\ $db_normal$
FileIDTable_2
SimilarityTable_2
*.xml
$db_dirty$
Dfsr.db
Fsr.chk
*.frx
*.log
Fsr*.jrs
Tmp.edb

DHCP:

%systemroot%\System32\DHCP\ *.mdb
*.pat
*.log
*.chk
*.edb

DNS:

%systemroot%\System32\Dns\ *.log
*.dns
BOOT

WINS:

%systemroot%\System32\Wins\ *.chk
*.log
*.mdb

Storitve za izdajo potrdil:

%systemroot%\system32\CertLog\ *.edb
*.edb.chk
*.log

MSMQ:

mMSQ: %SystemRoot%\system32\MSMQ\skladišče\ *.mq
lqs\*.????????
QMLog
*.lq1
*.lq2

Storitev licenciranja terminalskega strežnika:

%systemroot%\system32\LServer\ *.edb
*.log
*.tmp
*.chk

Storitev tiskanja:

sistemska tiskarna: %systemroot%\system32\spool\PRINTERS\ *.spl
*.shd

Datoteka s stranmi:

C:\Pagefile.sys

Storitve posodabljanja sistema Windows:

C:\WSUS\UpdateServicesDbFiles\ SUSDB.mdf
SUSDB_log.ldf

Cluster Failover:

\Device\CSVVVolume?\*
\Device\CSVVolume??\*
\Device\CSVVolume???\*

Varnostno kopiranje strežnika Windows:

\Device\HarddiskVolume*\EFI\Microsoft\Boot\ \Device\HarddiskVolumeShadowCopy???\ BCD
BCD.LOG
bootmgfw.efi

Funkcija Windows Data Deduplication:

\\?\Volume{GUID}\System Volume Information\Dedupup \ChunkStore\*
\Logs\*.etl
\Logs\*.log
\State\*

Microsoft SQL Server

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\MSSQL\Data\

*.mdf
*.ldf
*.ndf

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\MSSQL.X\MSSQL\Backup\

*.bak
*.trn

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\MSSQL.X\MSSQL\FTData\

*.*

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\OLAP\Data\

*.*

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\OLAP\Temp\

*.*

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\OLAP\Backup\

*.*

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\OLAP\Log\

*.*

[1] - PROGRAM_FILES se spremeni glede na 32-bitno ali 64-bitno namestitev SQL.

[2] - INSTANCE_ID je ID instance SQL.


Microsoftov strežnik Exchange

Samodejne izključitve za strežnike Exchange temeljijo na Microsoftovih priporočilih. ESET Mail Security za Microsoft Exchange Server uporablja samo izključitve imenikov/aplikatorjev(izključitve procesov in izključitve končnic imen datotek se ne uporabljajo). Za podrobnosti glejte naslednje članke v zbirki znanja Microsoft:


Microsoft SharePoint

Pri uporabi protivirusne programske opreme na ravni datotek v SharePointu bo morda treba določene mape izključiti iz protivirusnega pregledovanja.

Izključitve:

C:\Programske datoteke\Skupne datoteke\Microsoft Shared\Razširitve spletnega strežnika\XX[1]\Logs\ *.log
**\*.log[2]
*.usage[1]
data*.dat[3]
**\*usage[3]
**\Usa*.tmp[3]
%WINDIR%\Syswow64\LogFiles\SharePoint\[4] *.log
%WINDIR%\System32\LogFiles\SharePoint\[5] *.log

SharePoint 2010:

C:\Users\search_account[6]\AppData\Local\Temp\gthrsvc_SPSearch4\[4] *.*
C:\Documents and Settings\search_account[6]\Local Settings\Temp\gthrsvc_SPSearch4\[5] *.*

[1] -XX predstavlja različico strežnika Microsoft SharePoint Server

[2] -SharePoint 2010

[3] -SharePoint 2013

[4] -64-bitni Microsoft SharePoint Server

[5] -32-bitni Microsoft SharePoint Server

[6] -Ime računa, pod katerim se izvaja storitev iskanja SharePoint

SharePoint 2013:

C:\Program Files\Microsoft Office Servers\15.0\Data\Office Server\Applications\gthrsvc\ *.*

Microsoft Internet Information Services (IIS)
%systemroot%\IIS Začasne stisnjene datoteke\ *.* (IIS 5, IIS 6)
%SystemDrive%\inetpub\temp\IIS Začasne stisnjene datoteke\ *.* (IIS 7+)
%SystemDrive%\inetpub\temp\ASP Sestavljene predloge\ *.* (IIS 7+)
%systemroot%\System32\LogFiles\ *\*.log (IIS 5, IIS 6)
%systemdrive%\inetpub\logs\logfiles\ *\*.log (IIS 7, IIS 8)
%systemroot%\system32\inetsrv\ metabase.bin (IIS 5)
MetaBase.xml (IIS 6)
MBschema.xml (IIS 6)
%systemroot%\system32\inetsrv\config\ *.config (IIS 7+)

Microsoft Hyper-V
Namestitev gruče

Program Hyper-V, nameščen v gruči, ni podprt s samodejnimi izključitvami.

Izključitve v mapah, v katerih je shranjena konfiguracija virtualnega stroja:

Virtualni stroji\*.xml Virtualni stroji Cache\*.xml Virtualni stroji Cache\*.bin Virtualni stroji Cache\*.vsv Posnetki\*.xml Posnetki\*.xml Posnetki\*.bin Posnetki\*.vsv Posnetki Cache\*.xml

Izključitve za datoteke virtualnih pogonov:

*.vhd *.avhd *.vhdx *.avhdx

Microsoft Lync/Skype for Business Server
%SystemDrive%\\RtcReplicaRoot\*.* 

Microsoft Lync/Skype for Business Server souporaba datotek

Izključitve skupnega rabe datotek se samodejno ustvarijo iz podatkovne zbirke.


Microsoft Configuration Manager

Strežnik

%ProgramFiles%\\Microsoft Configuration Manager\inboxes "\\\*\\*.CIV"
"\\*\\*.MIF"
"\\\*\\*.PKN"
"\\*\\\*.POL"
"\\\*\\*.SID"
"\\\*\\*.SMX"
"\\\*\\*.XML"
"\\\*\\*.ZIP"
%ProgramFiles%\\Microsoft Configuration Manager\\Logs \**\*.LO_
\*\**.LOG
%ProgramFiles%\Microsoft Configuration Manager\EasySetupPayload \*\*.CONFIG
\*\*.CSV
\*\*.INI
\*\*.JSON
\*\*.XML
\*\*.XSD
\*\*.XSL
\*\*.XSLT
\*\**.ZIP
%ProgramFiles%\\Microsoft Configuration Manager\\MP\OUTBOXES \*\*.POL
%ProgramFiles%\SMS_CCM\ServiceData \*\*.MSG
\*\*.QUE
%Windir%\CCM\ServiceData

\*\*.DAT

\*\*.POL

\*\*.SDF

Izključene enote na podlagi sheme MCM.

SCCMContentLib

\*\*.INI

\*\*.SIG

SMS_DP$

\*\*.LO_

\*\*.LOG

SMSPKG

\*\*.7Z

\*\**.CSV

\*\*.JSON

\*\*.SDB

\*\*.SDF

\*\*.WIM

\*\*.XML

\*\*.XSD

\*\*.XSL

\*\**.ZIP

SMSPKGSIG

\*\*.CFG

\*\*.CIP

\*\*.CONFIG

\*\*.CONFIGURATION

\*\*.DB

\*\*.EVS

\*\*.INI

\*\*.JSON

\*\**.LDF

\*\*.LOG

\*\*.MUI

\*\*.SDB

\*\*.SDP

\*\*.SER

\*\*.SMS

\*\*.TCF

\*\*.WSF

\*\*.XML

\*\*.XSD

\*\*.XSL

\*\*.XSLT

\*\**.ZIP

SMSSIG$

\*\*.TAR

Izključene enote na podlagi lokacije (na primer D:\\SMSPKGD$, G:\\SMSPKGG$).

\*\*.7Z

\*\**.CSV

\*\*.JSON

\*\*.SDB

\*\*.SDF

\*\*.WIM

\*\*.XML

\*\*.XSD

\*\*.XSL

\*\**.ZIP

Odjemalec

%Windir%\CCM \*\*.SDF
C:\Windows\CCMCache

\*\*.CAB

\*\*.SDF

C:\Windows\CCCCMSetup

\*\*.LOG

%Windir%\CCM\Logs

\*\*.LOG

\*\*.XML

C:\Program Files\Microsoft Policy Platform\authorityDb

\*\*.SDF

%Windir%\CCM\temp

\*\*.LOG

\*\*.XML


Kerio Connect

Mapa shrambe Kerio Connect je izključena (na primer C:\Program Files\Kerio\MailServer\store).


Kerio Control

Namestitvena mapa je izključena (na primer C:\Program Files\Kerio\MailServer).


Microsoft ISA Server

Izključitve:

programske datoteke%\\Microsoft ISA Server\*.* %ProgramFiles%\Microsoft ISA Server\Logs\*.* %ProgramFiles%\Microsoft SQL Server\*.* 

Microsoft Forefront Threat Management Gateway

Izključitve:

%ProgramFiles%\\Microsoft Forefront Thread Management Gateway\*.* %ProgramFiles%\Microsoft SQL Server\MSSQL10.ISARS\*.* %ProgramFiles%\Microsoft SQL Server\MSSQL10.MSFW\*.* %SystemRoot%\Temp\ScanStorage\*.* %ProgramFiles%\Microsoft Forefront Threat Management Gateway\Logs\*.*

Izključeni so tudi imeniki za spletni predpomnilnik in besedilne dnevnike.