A Microsoft^(Microsoft) közzétett egy Tudásbázis- cikket, amely ajánlásokat sorol fel a ^{(Knowledge Base)}Windows teljesítményének növelésére vállalati^(Enterprise) környezetben víruskeresők futtatásakor. A Microsoft azt javasolja, hogy ne ellenőrizze a következő fájlokat és mappákat a víruskeresővel. ^{(Microsoft recommends that you not scan the following files and folders with your antivirus scanner.)}Ezeket a fájlokat nem fenyegeti a fertőzés veszélye. Ha átvizsgálja ezeket a fájlokat, komoly teljesítményproblémák léphetnek fel a fájlok zárolása miatt.

A legtöbb esetben víruskereső szoftverünk nem okoz problémákat, miközben az Automatikus^(Automatic) frissítések funkcióval telepíti a Windows frissítéseket^{(Windows Updates)} számítógépére. Előfordult azonban, hogy bizonyos biztonsági szoftverekről kiderült, hogy blokkolnak bizonyos rendszerkritikus fájlokat, vagy megzavarják a Microsoft Updates zökkenőmentes működését .

Ha úgy érzi, hogy a víruskereső szoftvere zavarhatja a Windows Update szolgáltatást , ideiglenesen le kell tiltania azt. Vagy hozzáadhat néhány fájlt a biztonsági szoftver Kizárási^(Exclusion) listájához, hogy a rendszer egyáltalán ne vizsgálja meg ezeket a Windows Update -hez kapcsolódó rendszerfájlokat.^{(Windows Update)}

Beállíthatja a víruskereső szoftvert, hogy ne vizsgálja meg a %windir%SoftwareDistribution mappában lévő fájlokat. Ezeket a fájlokat nem fenyegeti a fertőzés veszélye, ezért ha átvizsgálja ezeket a fájlokat, problémák léphetnek fel, mert egyes fájlok zárolhatnak.

Ha egy adott fájlkészlet név szerint van azonosítva, csak ezeket a fájlokat zárja ki a teljes mappa helyett. Néha az egész mappát ki kell zárni. Ne zárja ki egyiket sem a fájlnévkiterjesztés alapján.

Fájlok, amelyeket kizárhat a víruskereső^(Antivirus) vizsgálatból

Microsoft Windows Update vagy automatikus frissítéssel^{(Automatic Update)} kapcsolatos fájlok:

1) A Windows Update vagy az Automatic Update adatbázisfájl. ^{(The Windows Update or Automatic Update database file.)}Ez a fájl a következő mappában található:

 %windir%\SoftwareDistribution\Datastore

Zárja ki a Datastore.edb fájlt.

2) A tranzakciós naplófájlok. ^{(The transaction log files.)}Ezek a fájlok a következő mappában találhatók:

%windir%\SoftwareDistribution\Datastore\Logs

Zárja ki a következő fájlokat:

a) Edb*.log

b) Res1.log . A fájl neve Edbres00001.jrs Windows Windows 10/8/7/Vista és Windows Server rendszeren^{(Windows Server)} .

c) Res2.log . A fájl neve Edbres00002.jrs Windows Windows 10/8/7/Vista és Windows Server rendszeren^{(Windows Server)} .

d) Edb.chk

e) Tmp.edb

f) A következő fájlokat a %windir%\security elérési úton kell hozzáadni a kizárások listájához:

•  *.edb
• *.sdb
• *.log
• *.chk

Megjegyzés:^(Note:) Ha ezeket a fájlokat nem zárja ki, a biztonsági adatbázisok általában megsérülnek, és a csoportházirend^{(Group Policy)} nem alkalmazható a mappa vizsgálatakor.

Csoportházirenddel kapcsolatos fájlok:^{(Group Policy related files:)}

1) Csoportházirend felhasználói nyilvántartási információk^{(Group Policy user registry information)} . Ezek a fájlok a következő mappában találhatók:

%allusersprofile%\

A következő fájl kizárása: NTUser.pol

2) Csoportházirend-kliens beállítási fájl. ^{(Group Policy client settings file. )}Ezek a fájlok a következő mappában találhatók:

%Systemroot%\system32\GroupPolicy\

Zárja ki a következő fájlt: registry.pol

A Windows Windows 11^{(Windows Windows 11)} , 10, Windows 8, Windows 7 és Windows Server rendszerekhez^{(Windows Server)} készült összes ilyen fájlról a KB822158 címen^(KB822158) tájékozódhat .

A TrendMicro azonban nem ért vele teljesen egyet:^{(However, TrendMicro does not agree with it completely:)}

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Remélem hasznosnak találod ezt a bejegyzést!

Windows files and folders you may exclude from Antivirus scans

Microsoft has published a Knowledge Base article that lists down recommendations to improve performance in Windows in an Enterprіse environment when running antivirus scanners. Microsoft recommends that you not scan the following files and folders with your antivirus scanner. These files are not at risk of infection. If you scan these files, serious performance problems may occur because of file locking.

In most cases, our antivirus software does not create problems while using Automatic Updates to install Windows Updates on your computer system. But there have been times when some security software have been found to block some system-critical files or interfere with the smooth working of Microsoft Updates.

If you feel that your antivirus software may be interfering with your Windows Update, you should temporarily disable it. Or then you could add some files to the Exclusion list of your security software so that these Windows Update related system files are not scanned at all.

You may set your antivirus software to not scan the files in the %windir%\SoftwareDistribution folder. These files are not at risk of infection, and so if you scan these files, problems may occur because some files may get locked.

Where a specific set of files is identified by name, exclude only those files instead of the whole folder. Sometimes, the whole folder must be excluded. Do not exclude any one of these based on the file name extension.

Files you may exclude from Antivirus scans

Microsoft Windows Update or Automatic Update related files:

1) The Windows Update or Automatic Update database file. This file is located in the following folder:

 %windir%\SoftwareDistribution\Datastore

Exclude the Datastore.edb file.

2) The transaction log files. These files are located in the following folder:

%windir%\SoftwareDistribution\Datastore\Logs

Exclude the following files:

a) Edb*.log

b) Res1.log. The file is named Edbres00001.jrs for Windows 10/8/7/Vista and Windows Server.

c) Res2.log. The file is named Edbres00002.jrs for Windows 10/8/7/Vista and Windows Server.

d) Edb.chk

e) Tmp.edb

f) The following files in the %windir%\security path should be added to the exclusions list:

•  *.edb
• *.sdb
• *.log
• *.chk

Note: If these files are not excluded, security databases are typically corrupted, and Group Policy cannot be applied when you scan the folder.

Group Policy related files:

1) Group Policy user registry information. These files are located in the following folder:

%allusersprofile%\

Exclude the following file: NTUser.pol

2) Group Policy client settings file. These files are located in the following folder:

%Systemroot%\system32\GroupPolicy\

Exclude the following file: registry.pol

To know about all such files for Windows Windows 11, 10, Windows 8, Windows 7 and Windows Server visit KB822158.

However, TrendMicro does not agree with it completely:

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hope you find this post useful!

Related posts

• Ingyenes indítható víruskereső mentőlemezek a Windows 11/10 rendszerhez

• Ingyenes önálló igény szerinti víruskeresők Windows 11/10 rendszerhez

• VoodooShield: Ingyenes futtatható HIPS biztonsági szoftver Windowshoz

• Online URL-szkennerek a webhelyek rosszindulatú programok, vírusok, adathalászat stb. keresésére

• Ellenőrizze, hogy számítógépét nem fertőzte-e meg az ASUS Update Malware

• Az Avast UI nem töltődik be Windows 10 rendszeren

• A CyberGhost Immunizer segít megelőzni a ransomware támadásokat

• Malwarebytes támogatási eszköz: A Malwarebytes hibaelhárítása vagy eltávolítása

• A Malwarebytes Anti-Malware használata rosszindulatú programok eltávolítására

• Bitdefender Free Antivirus Edition Windows 10 rendszerhez

• Eternal Blues ransomware szkenner WannaCry & NotPetya számára

• Kaspersky Free Antivirus Windows 10 PC-hez

• Comodo Cloud Antivirus áttekintés: Ingyenes víruskereső szoftver Windowshoz

• Ingyenes kártevő-eltávolító eszközök bizonyos vírusok eltávolítására a Windows 11/10 rendszerben

• A legjobb ingyenes hacker-ellenes szoftver Windows 11/10 rendszerhez

• Sophos Home Free Antivirus Windows PC-hez

• A Malwarebytes nem indul el a Windows 11/10 rendszerben

• Nem lehet letölteni vagy telepíteni víruskereső szoftvert Windows 10 rendszeren

• AdwCleaner áttekintése és ingyenes letöltése: Reklámprogramok, PUP, eszköztárak stb. eltávolítása.

• Javítsa ki a Malwarebytes magas CPU- és memóriahasználatot a Windows 11/10 rendszeren