Microsoft telah menerbitkan artikel Pangkalan Pengetahuan yang mencantumkan rekomendasi ke bawah untuk meningkatkan kinerja di Windows dalam lingkungan Enterprise saat menjalankan pemindai antivirus. Microsoft menganjurkan agar Anda tidak memindai file dan folder berikut dengan pemindai antivirus Anda. File-file ini tidak berisiko infeksi. Jika Anda memindai file-file ini, masalah kinerja yang serius dapat terjadi karena penguncian file.
Jika Anda merasa bahwa perangkat lunak antivirus Anda mungkin mengganggu Pembaruan Windows Anda, Anda harus menonaktifkan sementara. Atau Anda dapat menambahkan beberapa file ke daftar Pengecualian dari perangkat lunak keamanan Anda sehingga file sistem Pembaruan Windows terkait ini tidak dipindai sama sekali.
Anda dapat mengatur perangkat lunak antivirus Anda untuk tidak memindai file di folder% windir% SoftwareDistribution. File-file ini tidak berisiko infeksi, dan jadi jika Anda memindai file-file ini, masalah dapat terjadi karena beberapa file mungkin terkunci.
Di mana satu set file tertentu diidentifikasi berdasarkan nama, kecualikan hanya file-file itu sebagai ganti seluruh folder. Terkadang, seluruh folder harus dikecualikan. Jangan kecualikan salah satu dari ini berdasarkan ekstensi nama file.
File yang mungkin Anda kecualikan dari pemindaian Antivirus
Pembaruan Microsoft Windows atau Pembaruan Otomatis terkait file:
1) File Pembaruan Windows atau Pembaruan Otomatis. File ini terletak di folder berikut:
%windir%SoftwareDistributionDatastore
Kecualikan Datastore.edb mengajukan.
2) File log transaksi. File-file ini terletak di folder berikut:
%windir%SoftwareDistributionDatastoreLogs
Kecualikan file-file berikut:
Sebuah) Edb *.log
b) Res1.log. File ini bernama Edbres00001.jrs untuk Windows Vista, Windows 7, Windows Server 2008, dan Windows Server 2008 R2.
c) Res2.log. File ini bernama Edbres00002.jrs untuk Windows Vista, Windows 7, Windows Server 2008, dan Windows Server 2008 R2.
d) Edb.chk
e) Tmp.edb
f) File-file berikut dalam % windir% security jalur harus ditambahkan ke daftar pengecualian:
- *.edb
- *.sdb
- *.log
- *.chk
catatan: Jika file-file ini tidak dikecualikan, database keamanan biasanya rusak, dan Kebijakan Grup tidak dapat diterapkan saat Anda memindai folder.
File yang terkait dengan Kebijakan Grup:
1) Informasi registri pengguna Kebijakan Grup. File-file ini terletak di folder berikut:
%allusersprofile%
Kecualikan file berikut: NTUser.pol
2) File pengaturan klien Kebijakan Grup. File-file ini terletak di folder berikut:
%Systemroot%system32GroupPolicy
Kecualikan file berikut: registry.pol
Untuk mengetahui tentang semua file tersebut untuk Windows 8, Windows 7, Windows Server 2008 R2, Windows Server 2008, Windows Server 2003, Windows 2000, Windows Vista, dan Windows XP juga, kunjungi KB822158.
Namun, TrendMicro tidak setuju sepenuhnya:
Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.
Semoga Anda menemukan posting ini bermanfaat!
Buka di sini jika Anda perlu membuat perangkat lunak antivirus Anda memindai bahkan file terkunci yang dipetakan memori.
Posting terkait:
- Tips Manajemen Kebijakan Grup untuk para profesional TI di Windows
- Apa file Windows.edb di Windows 10/8/7
- Kebijakan Grup untuk Panduan Pemula dari Microsoft
- Panduan Referensi Pengaturan Kebijakan Grup untuk Windows 10 / 8.1 / 7 / Server
- Analisis Objek Kebijakan Grup dengan Microsoft Policy Analyzer
