[KB3078] Автоматичні виключення в серверних програмах ESET для Windows

ПРИМІТКА:

Ця сторінка перекладена за допомогою комп'ютера. Клацніть англійську мову в розділі Мови на цій сторінці, щоб переглянути оригінальний текст. Якщо вам щось незрозуміло, зверніться до місцевої служби підтримки.

Проблема

Рішення

Винятки для конкретної системи

Серверні програми ESET автоматично створюють винятки для шляхів і файлів на основі налаштувань системи.

Увімкнення та вимкнення автоматичних винятків у серверних програмах ESET для Windows

Автоматичні виключення

За замовчуванням усі автоматичні виключення ввімкнено. Доступність певних автоматичних винятків може відрізнятися залежно від інстальованої серверної програми ESET.

  1. Відкрийте головне вікно програми ESET для Windows.

  2. Натисніть клавішу F5, щоб відкрити Додаткові налаштування.

  3. Клацніть Сканування, розгорніть Винятки → Автоматичні винятки та встановіть перемикач поряд з автоматичними виключеннями, щоб увімкнути або вимкнути їх. Натисніть OK, щоб зберегти зміни.

Детальний список автоматичних винятків

ESET PROTECT On-Prem
%APPDATA%\ESET\ESET Віддалений адміністратор\Сервер\*.*
Microsoft Windows Server

Windows Update:

%windir%\SoftwareDistribution\Datastore\ Datastore.edb
%windir%\SoftwareDistribution\Datastore\Logs Edb*.jrs
Edb.chk
Tmp.edb

Безпека Windows:

%windir%\Security\Database\ *.edb
*.sdb
*.log
*.chk
*.jrs
*.csv
*.cmtx

Групова політика:

%allusersprofile%\ NTUser.pol
%SystemRoot%\System32\GroupPolicy\Machine\
%SystemRoot%\System32\GroupPolicy\User\		 Registry.pol
Registry.tmp

Активний каталог:

%windir%\Ntds\ Ntds.dit
Ntds.pat
EDB*.log
Res*.log
Res*.jrs
Temp.edb
Edb.chk

SYSVOL:

%windir%\Ntfrs\ jetsysedb.chk
jetNtfrs.jdb
jetlog*.log
jetLogEdb*.jrs
*.log
%systemroot%\Sysvol\Термінальні області\ Nntfrs_cmp*.*
Replica_Root\DO_NOT_REMOVE_NtFrs_PreInstall_Directory\ Ntfrs*.*
%systemroot%\Sysvol\Sysvol\ *.adm
*.admx
*.adml
Registry.pol
*.aas
*.inf
Fdeploy.inf
Scripts.ini
*.ins
Oscfilter.ini

FRS (Служба реплікації файлів) і DFSR (Розподілена реплікація файлової системи):

%systemdrive%\Інформація про системний том\DFSR\ $db_normal$
FileIDTable_2
SimilarityTable_2
*.xml
$db_dirty$
Dfsr.db
Fsr.chk
*.frx
*.log
Fsr*.jrs
Tmp.edb

DHCP:

%systemroot%\System32\DHCP\ *.mdb
*.pat
*.log
*.chk
*.edb

DNS:

%systemroot%\System32\Dns\ *.log
*.dns
BOOT

ВИГРАШ:

%systemroot%\System32\Wins\ *.chk
*.log
*.mdb

Служби сертифікації:

%systemroot%\system32\CertLog\ *.edb
*.edb.chk
*.log

MSMQ:

%SystemRoot%\system32\MSMQ\storage\ *.mq
lqs\*.????????
QMLog
*.lq1
*.lq2

Служба ліцензування термінальних серверів:

%systemroot%\system32\LServer\ *.edb
*.log
*.tmp
*.chk

Служба друку:

%systemroot%\system32\spool\PRINTERS\ *.spl
*.shd

Файл сторінок:

C:\Pagefile.sys

Служби оновлення Windows:

C:\WSUS\UpdateServicesDbFiles\ SUSDB.mdf
SUSDB_log.ldf

Кластер відмовостійкості:

\Device\CSVVolume?\*
\Device\CSVVolume??\*
\Device\CSVVolume???\*

Резервна копія сервера Windows:

\Device\HarddiskVolume*\EFI\Microsoft\Boot\ \Device\HarddiskVolumeShadowCopy???\ BCD
BCD.LOG
bootmgfw.efi

Функція дедуплікації даних Windows:

\\?\Volume{GUID}\Інформація про системний том\Dedup \ChunkStore\*
\Logs\*.etl
\Logs\*.log
\State\*
Microsoft SQL Server

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\MSSQL\Data\

 *.mdf
*.ldf
*.ndf

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\MSSQL.X\MSSQL\Backup\

*.bak
*.trn

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\MSSQL.X\MSSQL\FTData\

*.*

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\OLAP\Data\

*.*

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\OLAP\Temp\

 *.*

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\OLAP\Backup\

*.*

C:\<PROGRAM_FILES>[1]\Microsoft SQL Server\<INSTANCE_ID>[2]\OLAP\Log\

*.*

[1] - PROGRAM_FILES змінюється на основі 32-бітної або 64-бітної установки SQL.

[2] - INSTANCE_ID - ідентифікатор екземпляра SQL.

Сервер Microsoft Exchange Server

Автоматичні виключення для серверів Exchange засновані на рекомендаціях Microsoft. ESET Mail Security для Microsoft Exchange Server застосовує лише виключення для каталогів/папок(виключення для процесів і розширення імен файлів не застосовуються). Докладні відомості див. в наступних статтях бази знань Microsoft:

Microsoft SharePoint

Під час використання антивірусного програмного забезпечення на рівні файлів у SharePoint може знадобитися виключити певні папки з антивірусного сканування.

Винятки:

C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\XX[1]\Logs\ *.log
**\*.log[2]
*.usage[1]
data*.dat[3]
**\*usage[3]
**\Usa*.tmp[3]
%WINDIR%\Syswow64\LogFiles\SharePoint\[4] *.log
%WINDIR%\System32\LogFiles\SharePoint\[5] *.log

SharePoint 2010:

C:\Users\search_account[6]\AppData\Local\Temp\gthrsvc_SPSearch4\[4] *.*
C:\Documents and Settings\search_account[6]\Local Settings\Temp\gthrsvc_SPSearch4\[5] *.*

[1] -XX представляє версію Microsoft SharePoint Server

[2] -SharePoint 2010

[3] -SharePoint 2013

[4] -64-розрядний Microsoft SharePoint Server

[5] -32-розрядний Microsoft SharePoint Server

[6] -Назва облікового запису, в якому запущено службу пошуку SharePoint

SharePoint 2013:

C:\Program Files\Microsoft Office Servers\15.0\Data\Office Server\Applications\gthrsvc\ *.*
Microsoft Internet Information Services (IIS)
%systemroot%\IIS Temporary Compressed Files\Тимчасові стиснуті файли IIS *.* (IIS 5, IIS 6)
%SystemDrive%\inetpub\temp\IIS Temporary Compressed Files\ *.* (IIS 7+)
%SystemDrive%\inetpub\temp\Скомпільовані шаблони ASP *.* (IIS 7+)
%systemroot%\System32\LogFiles\ *\*.log (IIS 5, IIS 6)
%systemdrive%\inetpub\logs\logfiles\ *\*.log (IIS 7, IIS 8)
%systemroot%\system32\inetsrv\ metabase.bin (IIS 5)
MetaBase.xml (IIS 6)
MBschema.xml (IIS 6)
%systemroot%\system32\inetsrv\config\ *.config (IIS 7+)
Microsoft Hyper-V
Встановлення на кластері

Hyper-V, встановлений у кластері, не підтримується автоматичними виключеннями.

Винятки в папках, де зберігаються конфігурації віртуальних машин:

Virtual Machines\*.xml Virtual Machines Cache\*.xml Virtual Machines Cache\*\*.bin Virtual Machines Cache\*\*.vsv Snapshots\*.xml Snapshots\*\*.bin Snapshots\*\*.vsv Snapshots Cache\*.xml

Винятки для файлів віртуальних дисків:

*.vhd *.avhd *.vhdx *.avhdx
Microsoft Lync/Skype для бізнес-серверів
%SystemDrive%\RtcReplicaRoot\*.*
Загальний файловий ресурс Microsoft Lync/Skype для Business Server

Винятки для файлового ресурсу генеруються автоматично з бази даних.

Microsoft Configuration Manager

Сервер

%ProgramFiles%\Microsoft Configuration Manager\inboxes "\\*\\*.CIV"
"\\*\\*.MIF"
"\\*\\*.PKN"
"\\*\\*.POL"
"SID"
"\\*\\*.SMX"
"\\*\\*.XML"
"\\*\\*.ZIP"
%ProgramFiles%\Microsoft Configuration Manager\Logs \*\*.LO_
\*\*.LOG
%ProgramFiles%\Microsoft Configuration Manager\EasySetupPayload \*\*.CONFIG
\*\*.CSV
\*\*.INI
\*\*.JSON
\*\*.XML
\*\*XSD
\*\*XSL
\*\*XSLT
\*\*.ZIP
%ProgramFiles%\Microsoft Configuration Manager\MP\OUTBOXES \*\*.POL
%ProgramFiles%\SMS_CCM\ServiceData \*\*.MSG
\*\*.QUE
%Windir%\CCM\ServiceData

\*\*.DAT

\*\*.POL

\*\*.SDF

Виключено модулі на основі схеми MCM.

SCCMContentLib

\*\*.INI

\*\*.SIG
SMS_DP$

\*\*.LO_

\*\*.LOG
SMSPKG

\*\*.7Z

\*\*CSV

\*\*.JSON

\*\*SDB

\*\*.SDF

\*\*.WIM

\*\*.XML

\*\*XSD

\*\*XSL

\*\*.ZIP
SMSPKGSIG

\*\*.CFG

\*\*.CIP

\*\*CONFIG

\*\*КОНФІГУРАЦІЯ

\*\*.DB

\*\*.EVS

\*\*.INI

\*\*.JSON

\*\*.LDF

\*\*.LOG

\*\*.MUI

\*\*.SDB

\*\*.SDP

\*\*.SER

\*\*SMS

\*\*TCF

\*\*WSF

\*\*.XML

\*\*XSD

\*\*.XSL

\*\*XSLT

\*\*.ZIP
SMSSIG$

\*\*.TAR

Виключені одиниці на основі розташування (наприклад, D:\\SMSPKGD$, G:\\SMSPKGG$).

\*\*.7Z

\*\*.CSV

\*\*.JSON

\*\*.SDB

\*\*.SDF

\*\*.WIM

\*\*.XML

\*\*XSD

\*\*XSL

\*\*.ZIP

Клієнт

%Windir%\CCM \*\*.SDF
C:\Windows\CCMCache

\*\*C:\WINDOWS\CCMCACHE

\*\*.SDF
C:\Windows\CCMSetup

\*\*.LOG
%Windir%\CCM\Logs

\*\*.LOG

\*\*.XML
C:\Program Files\Microsoft Policy Platform\authorityDb

\*\*.SDF
%Windir%\CCM\temp

\*\*.LOG

\*\*.XML
Kerio Connect

Теку зберігання Kerio Connect виключено (наприклад, C:\Program Files\Kerio\MailServer\store).

Kerio Control

Виключено папку встановлення (наприклад, C:\Program Files\Kerio\MailServer).

Microsoft ISA Server

Виключення:

%ProgramFiles%\Microsoft ISA Server\*.* %ProgramFiles%\Microsoft ISA Server\Logs\*.* %ProgramFiles%\Microsoft SQL Server\*.*
Microsoft Forefront Threat Management Gateway

Виключення:

%ProgramFiles%\Microsoft Forefront Thread Management Gateway\*.* %ProgramFiles%\Microsoft SQL Server\MSSQL10.ISARS\*.* %ProgramFiles%\Microsoft SQL Server\MSSQL10.MSFW\*.* %SystemRoot%\Temp\ScanStorage\*.* %ProgramFiles%\Microsoft Forefront Threat Management Gateway\Logs\*.*

Також виключаються каталоги для веб-кешу і текстових журналів.

Останнє оновлення: Jun 9, 2026

Додаткові ресурси

Посібники користувача

Форум ESET

Відео на YouTube
ESET Status Portal ESET Technical Support

Існуючий клієнт?