Microsoft on julkaissut Knowledge Base -artikkelin, jossa luetellaan suosituksia ^{(Knowledge Base)}Windowsin^(Windows) suorituskyvyn parantamiseksi Enterprise- ympäristössä^(Enterprise) viruksentorjuntaohjelmia käytettäessä. Microsoft suosittelee, että et tarkista seuraavia tiedostoja ja kansioita virustorjuntaohjelmallasi. ^{(Microsoft recommends that you not scan the following files and folders with your antivirus scanner.)}Nämä tiedostot eivät ole tartuntariskissä. Jos skannaat nämä tiedostot, tiedostojen lukitsemisesta voi aiheutua vakavia suorituskykyongelmia.

Useimmissa tapauksissa virustorjuntaohjelmistomme ei aiheuta ongelmia, kun käytät automaattisia^(Automatic) päivityksiä Windows-päivitysten^{(Windows Updates)} asentamiseen tietokonejärjestelmääsi. Joskus on kuitenkin havaittu, että jotkin tietoturvaohjelmistot estävät järjestelmän kannalta kriittisiä tiedostoja tai häiritsevät Microsoft Updates -päivitysten^{(Microsoft Updates)} sujuvaa toimintaa .

Jos sinusta tuntuu, että virustorjuntaohjelmistosi saattaa häiritä Windows Updatea^{(Windows Update)} , poista se tilapäisesti käytöstä. Tai sitten voit lisätä joitain tiedostoja suojausohjelmistosi poissulkemisluetteloon , jotta näitä ^(Exclusion)Windows Updateen^{(Windows Update)} liittyviä järjestelmätiedostoja ei tarkisteta ollenkaan.

Voit määrittää virustorjuntaohjelmiston olemaan tarkistamatta %windir%SoftwareDistribution-kansiossa olevia tiedostoja. Nämä tiedostot eivät ole tartuntariskissä, joten jos tarkistat nämä tiedostot, saattaa ilmetä ongelmia, koska jotkin tiedostot saattavat lukittua.

Jos tietty tiedostojoukko tunnistetaan nimellä, sulje pois vain kyseiset tiedostot koko kansion sijaan. Joskus koko kansio on suljettava pois. Älä sulje pois mitään näistä tiedostotunnisteen perusteella.

Tiedostot, jotka voit jättää pois virustorjuntatarkistuksista^(Antivirus)

Microsoft Windows Update tai automaattinen päivitys^{(Automatic Update)} liittyvät tiedostot:

1) Windows Update- tai Automaattinen päivitys -tietokantatiedosto. ^{(The Windows Update or Automatic Update database file.)}Tämä tiedosto sijaitsee seuraavassa kansiossa:

 %windir%\SoftwareDistribution\Datastore

Sulje pois Datastore.edb - tiedosto.

2) Tapahtumalokitiedostot. ^{(The transaction log files.)}Nämä tiedostot sijaitsevat seuraavassa kansiossa:

%windir%\SoftwareDistribution\Datastore\Logs

Sulje pois seuraavat tiedostot:

a) Edb*.log

b) Res1.log . Tiedoston nimi on Edbres00001.jrs Windows Windows 10/8/7/Vista ja Windows Serverille^{(Windows Server)} .

c) Res2.log . Tiedoston nimi on Edbres00002.jrs Windows Windows 10/8/7/Vista ja Windows Serverille^{(Windows Server)} .

d) Edb.chk

e) Tmp.edb

f) Seuraavat tiedostot %windir%\security tulee lisätä poissulkemisluetteloon:

•  *.edb
• *.sdb
• *.Hirsi
• *.chk

Huomautus:^(Note:) Jos näitä tiedostoja ei suljeta pois, suojaustietokannat ovat yleensä vioittuneet, eikä ryhmäkäytäntöä^{(Group Policy)} voida soveltaa kansion tarkistamisen yhteydessä.

Ryhmäkäytäntöön liittyvät tiedostot:^{(Group Policy related files:)}

1) Ryhmäkäytännön käyttäjärekisteritiedot^{(Group Policy user registry information)} . Nämä tiedostot sijaitsevat seuraavassa kansiossa:

%allusersprofile%\

Sulje pois seuraava tiedosto: NTUser.pol

2) Ryhmäkäytäntöasiakasasetustiedosto. ^{(Group Policy client settings file. )}Nämä tiedostot sijaitsevat seuraavassa kansiossa:

%Systemroot%\system32\GroupPolicy\

Sulje pois seuraava tiedosto: registry.pol

Lisätietoja kaikista tällaisista Windows Windows 11 :n , 10:n, Windows 8:n, Windows 7:n ja Windows Serverin^{(Windows Server)} tiedostoista on osoitteessa KB822158 .

TrendMicro ei kuitenkaan ole täysin samaa mieltä sen kanssa:^{(However, TrendMicro does not agree with it completely:)}

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Toivottavasti tämä viesti on sinulle hyödyllinen!

Windows files and folders you may exclude from Antivirus scans

Microsoft has published a Knоwledge Bаse article that lists down rеcommendations tо improve performance in Windows in an Enterprise environment when running antivirus scannеrs. Microsoft recommends that you not scan the following files and folders with your antivirus scanner. These files are not at risk of infection. If you scan these files, serious performance problems may occur because of file locking.

In most cases, our antivirus software does not create problems while using Automatic Updates to install Windows Updates on your computer system. But there have been times when some security software have been found to block some system-critical files or interfere with the smooth working of Microsoft Updates.

If you feel that your antivirus software may be interfering with your Windows Update, you should temporarily disable it. Or then you could add some files to the Exclusion list of your security software so that these Windows Update related system files are not scanned at all.

You may set your antivirus software to not scan the files in the %windir%\SoftwareDistribution folder. These files are not at risk of infection, and so if you scan these files, problems may occur because some files may get locked.

Where a specific set of files is identified by name, exclude only those files instead of the whole folder. Sometimes, the whole folder must be excluded. Do not exclude any one of these based on the file name extension.

Files you may exclude from Antivirus scans

Microsoft Windows Update or Automatic Update related files:

1) The Windows Update or Automatic Update database file. This file is located in the following folder:

 %windir%\SoftwareDistribution\Datastore

Exclude the Datastore.edb file.

2) The transaction log files. These files are located in the following folder:

%windir%\SoftwareDistribution\Datastore\Logs

Exclude the following files:

a) Edb*.log

b) Res1.log. The file is named Edbres00001.jrs for Windows 10/8/7/Vista and Windows Server.

c) Res2.log. The file is named Edbres00002.jrs for Windows 10/8/7/Vista and Windows Server.

d) Edb.chk

e) Tmp.edb

f) The following files in the %windir%\security path should be added to the exclusions list:

•  *.edb
• *.sdb
• *.log
• *.chk

Note: If these files are not excluded, security databases are typically corrupted, and Group Policy cannot be applied when you scan the folder.

Group Policy related files:

1) Group Policy user registry information. These files are located in the following folder:

%allusersprofile%\

Exclude the following file: NTUser.pol

2) Group Policy client settings file. These files are located in the following folder:

%Systemroot%\system32\GroupPolicy\

Exclude the following file: registry.pol

To know about all such files for Windows Windows 11, 10, Windows 8, Windows 7 and Windows Server visit KB822158.

However, TrendMicro does not agree with it completely:

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hope you find this post useful!

Related posts

• Ilmaiset käynnistyvät AntiVirus-pelastuslevyt Windows 11/10:lle

• Ilmaiset erilliset virustorjuntaohjelmat Windows 11/10:lle

• VoodooShield: Ilmainen suoritusta estävä HIPS-tietoturvaohjelmisto Windowsille

• Verkko-URL-skannerit, jotka etsivät verkkosivustoja haittaohjelmien, virusten, tietojenkalastelun jne. varalta

• Tarkista, onko tietokoneesi saastunut ASUS Update -haittaohjelmasta

• Sophos Home Free Antivirus Windows PC:lle

• Norascan on haittaohjelmien torjuntaohjelma Windows PC:lle

• AntiVirus-poistotyökalut ja asennuksen poistoohjelmat virustentorjuntaohjelmille

• Luettelo ilmaisista Ransomware Decryption Tools -työkaluista tiedostojen lukituksen avaamiseen

• Malwarebytes estää ohjelman tai verkkosivuston; Kuinka lisätä poissulkemisia?

• Paras ilmainen hakkerintorjuntaohjelmisto Windows 11/10:lle

• Lataa McAfee Rootkit Remover Tool for Windows

• Avast-käyttöliittymä ei lataudu Windows 10:ssä

• Mikä oli ensimmäinen Windows-virus ja virustorjunta?

• Korjaa Malwarebytesin korkea suorittimen ja muistin käyttö Windows 11/10:ssä

• Suojaus kaikille - Tarkista Emsisoft Anti-Malware

• SmadAV - Ilmainen järjestelmänpuhdistaja ja virustorjunta USB-laitteellesi

• Luettelo ilmaisista Rootkit Remover-, Scanner-, Revealer- ja Detector-ohjelmistoista

• RunPE Detector: Tunnista muistissa olevat haittaohjelmat, RAT:t, takaoven salauslaitteet, pakkaajat

• AdwCleaner-arvostelu ja ilmainen lataus: Poista mainosohjelmat, PUP, työkalupalkit jne.