Microsoft опубликовала статью базы знаний^{(Knowledge Base)} , в которой перечислены рекомендации по повышению производительности Windows в корпоративной^(Enterprise) среде при запуске антивирусных сканеров. Корпорация Майкрософт рекомендует не сканировать следующие файлы и папки с помощью антивирусного сканера. ^{(Microsoft recommends that you not scan the following files and folders with your antivirus scanner.)}Эти файлы не подвержены риску заражения. При сканировании этих файлов могут возникнуть серьезные проблемы с производительностью из-за блокировки файлов.

В большинстве случаев наше антивирусное программное обеспечение не создает проблем при использовании автоматических^(Automatic) обновлений для установки обновлений Windows^{(Windows Updates)} в вашей компьютерной системе. Но были случаи, когда обнаруживалось, что какое-то программное обеспечение безопасности блокирует некоторые критически важные для системы файлы или мешает бесперебойной работе Microsoft Updates .

Если вы чувствуете, что ваше антивирусное программное обеспечение может мешать работе Центра обновления Windows^{(Windows Update)} , вам следует временно отключить его. Или вы можете добавить некоторые файлы в список исключений^(Exclusion) вашего программного обеспечения безопасности, чтобы эти системные файлы, связанные с Центром обновления Windows^{(Windows Update)} , вообще не сканировались.

Вы можете настроить антивирусное программное обеспечение так, чтобы оно не сканировало файлы в папке %windir%SoftwareDistribution. Эти файлы не подвержены риску заражения, поэтому при сканировании этих файлов могут возникнуть проблемы, поскольку некоторые файлы могут быть заблокированы.

Если определенный набор файлов идентифицируется по имени, исключайте только эти файлы, а не всю папку. Иногда необходимо исключить всю папку. Не исключайте ни один из них на основе расширения имени файла.

Файлы, которые вы можете исключить из сканирования антивирусом^(Antivirus)

Файлы, связанные с Центром обновления Microsoft Windows^{(Microsoft Windows Update)} или автоматическим обновлением^{(Automatic Update)} :

1) Файл базы данных Центра обновления Windows или Автоматического обновления. ^{(The Windows Update or Automatic Update database file.)}Этот файл находится в следующей папке:

 %windir%\SoftwareDistribution\Datastore

Исключите файл Datastore.edb .

2) Файлы журнала транзакций. ^{(The transaction log files.)}Эти файлы находятся в следующей папке:

%windir%\SoftwareDistribution\Datastore\Logs

Исключите следующие файлы:

а) Edb*.log

б) Res1.log . Файл называется Edbres00001.jrs для Windows 10/8/7/Vista и Windows Server .

в) Res2.log . Файл называется Edbres00002.jrs для Windows 10/8/7/Vista и Windows Server .

г) Эдб.чк^(Edb.chk)

д) Tmp.edb

f) В список исключений следует добавить следующие файлы по пути %windir%\security

•  *.edb
• *.sdb
• *.журнал
• *.chk

Примечание.^(Note:) Если эти файлы не исключены, базы данных безопасности обычно повреждены, и групповая политика^{(Group Policy)} не может быть применена при сканировании папки.

Файлы, связанные с групповой политикой:^{(Group Policy related files:)}

1) Информация о реестре пользователей групповой политики^{(Group Policy user registry information)} . Эти файлы находятся в следующей папке:

%allusersprofile%\

Исключите следующий файл: NTUser.pol

2) Файл настроек клиента групповой политики. ^{(Group Policy client settings file. )}Эти файлы находятся в следующей папке:

%Systemroot%\system32\GroupPolicy\

Исключите следующий файл: register.pol^{(registry.pol)}

Чтобы узнать обо всех таких файлах для Windows Windows 11 , 10, Windows 8, Windows 7 и Windows Server , посетите KB822158 .

Однако TrendMicro с этим полностью не согласен:^{(However, TrendMicro does not agree with it completely:)}

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Надеюсь, вы найдете этот пост полезным!

Windows files and folders you may exclude from Antivirus scans

Microsoft has published a Knowledge Base article that lists down recommendations to improνe performance in Windows in an Enterprise enνironment when running antivirυs scanners. Microsoft recommends that you not scan the following files and folders with your antivirus scanner. These files are not at risk of infection. If you scan these files, serious performance problems may occur because of file locking.

In most cases, our antivirus software does not create problems while using Automatic Updates to install Windows Updates on your computer system. But there have been times when some security software have been found to block some system-critical files or interfere with the smooth working of Microsoft Updates.

If you feel that your antivirus software may be interfering with your Windows Update, you should temporarily disable it. Or then you could add some files to the Exclusion list of your security software so that these Windows Update related system files are not scanned at all.

You may set your antivirus software to not scan the files in the %windir%\SoftwareDistribution folder. These files are not at risk of infection, and so if you scan these files, problems may occur because some files may get locked.

Where a specific set of files is identified by name, exclude only those files instead of the whole folder. Sometimes, the whole folder must be excluded. Do not exclude any one of these based on the file name extension.

Files you may exclude from Antivirus scans

Microsoft Windows Update or Automatic Update related files:

1) The Windows Update or Automatic Update database file. This file is located in the following folder:

 %windir%\SoftwareDistribution\Datastore

Exclude the Datastore.edb file.

2) The transaction log files. These files are located in the following folder:

%windir%\SoftwareDistribution\Datastore\Logs

Exclude the following files:

a) Edb*.log

b) Res1.log. The file is named Edbres00001.jrs for Windows 10/8/7/Vista and Windows Server.

c) Res2.log. The file is named Edbres00002.jrs for Windows 10/8/7/Vista and Windows Server.

d) Edb.chk

e) Tmp.edb

f) The following files in the %windir%\security path should be added to the exclusions list:

•  *.edb
• *.sdb
• *.log
• *.chk

Note: If these files are not excluded, security databases are typically corrupted, and Group Policy cannot be applied when you scan the folder.

Group Policy related files:

1) Group Policy user registry information. These files are located in the following folder:

%allusersprofile%\

Exclude the following file: NTUser.pol

2) Group Policy client settings file. These files are located in the following folder:

%Systemroot%\system32\GroupPolicy\

Exclude the following file: registry.pol

To know about all such files for Windows Windows 11, 10, Windows 8, Windows 7 and Windows Server visit KB822158.

However, TrendMicro does not agree with it completely:

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hope you find this post useful!

Related posts

• Бесплатный Bootable AntiVirus Rescue Disks для Windows 10

• Свободный автон по запросу Antivirus Scanners для Windows 11/10

• Voodooshield: бесплатный антиизарный программное обеспечение HIPS security для Windows

• Online URL Scanners до сайтов Scan для вредоносных программ, вирусов, фишингов и т. Д

• Проверьте, был ли ваш компьютер заражен ASUS Update Malware

• AntiVirus Removal Tools & Uninstallers для AntiVirus программ

• MalwareBytes Support Tool: устранение неполадок или удаление вредоносных программ

• Download Microsoft Safety Scanner, бесплатный on-demand antivirus tool

• Ранний запуск Anti-Malware (ELAM) protection technology в Windows 10

• SmadAV - бесплатный очиститель системы и антивирус для вашего USB

• Download McAfee Rootkit Remover Tool для Windows

• Crystal Security - бесплатный Cloud на основе Malware Detection Tool для ПК

• Avast UI не загружается на Windows 10

• Бесплатный Malware Removal Tools для удаления Specific Virus в Windows 11/10

• IObit Malware Fighter Free review & download

• Antivirus Блокировка Download, Website, Camera, Program, Internet и др

• Лучший онлайн Online Malware Scanners для сканирования файла

• CyberGhost Immunizer поможет предотвратить вымогателей атаки

• Sophos Home Free Antivirus для Windows PC

• Best бесплатно Cloud Antivirus для Windows 10