Firma Microsoft^(Microsoft) opublikowała artykuł z bazy wiedzy Knowledge Base^{(Knowledge Base)} , który zawiera zalecenia dotyczące poprawy wydajności w systemie Windows^(Windows) w środowisku Enterprise podczas uruchamiania skanerów antywirusowych. Firma Microsoft zaleca, aby nie skanować następujących plików i folderów za pomocą skanera antywirusowego. ^{(Microsoft recommends that you not scan the following files and folders with your antivirus scanner.)}Te pliki nie są zagrożone infekcją. W przypadku skanowania tych plików mogą wystąpić poważne problemy z wydajnością spowodowane blokowaniem plików.

W większości przypadków nasze oprogramowanie antywirusowe nie stwarza problemów podczas korzystania z Aktualizacji automatycznych^(Automatic) do instalowania aktualizacji systemu Windows^{(Windows Updates)} w systemie komputerowym. Ale zdarzało się, że oprogramowanie zabezpieczające blokowało niektóre krytyczne dla systemu pliki lub zakłócało płynne działanie aktualizacji Microsoft^{(Microsoft Updates)} .

Jeśli uważasz, że oprogramowanie antywirusowe może zakłócać działanie witryny Windows Update^{(Windows Update)} , należy ją tymczasowo wyłączyć. Możesz też dodać kilka plików do listy wykluczeń^(Exclusion) oprogramowania zabezpieczającego, aby te pliki systemowe związane z usługą Windows Update^{(Windows Update)} nie były w ogóle skanowane.

Możesz ustawić oprogramowanie antywirusowe tak, aby nie skanowało plików w folderze %windir%SoftwareDistribution. Te pliki nie są zagrożone infekcją, więc jeśli je przeskanujesz, mogą wystąpić problemy, ponieważ niektóre pliki mogą zostać zablokowane.

Jeśli określony zestaw plików jest identyfikowany przez nazwę, wyklucz tylko te pliki zamiast całego folderu. Czasami cały folder musi zostać wykluczony. Nie wykluczaj żadnego z nich na podstawie rozszerzenia nazwy pliku.

Pliki, które możesz wykluczyć ze skanowania antywirusowego^(Antivirus)

^{(Microsoft Windows Update)}Pliki powiązane z Microsoft Windows Update lub Automatic Update :

1) Plik bazy danych Windows Update lub Automatic Update. ^{(The Windows Update or Automatic Update database file.)}Ten plik znajduje się w następującym folderze:

 %windir%\SoftwareDistribution\Datastore

Wyklucz plik Datastore.edb .

2) Pliki dziennika transakcji. ^{(The transaction log files.)}Pliki te znajdują się w następującym folderze:

%windir%\SoftwareDistribution\Datastore\Logs

Wyklucz następujące pliki:

a) Edb*.log

b) Res1.log . Plik nosi nazwę Edbres00001.jrs dla Windows 10/8/7/Vista i Windows Server .

c) Res2.log . Plik nosi nazwę Edbres00002.jrs dla Windows 10/8/7/Vista i Windows Server .

d) Edb.chk

e) Tmp.edb

f) Do listy wykluczeń należy dodać następujące pliki w ścieżce %windir%\security

•  *.edb
• *.sdb
• *.dziennik
• *.chk

Uwaga:^(Note:) Jeśli te pliki nie zostaną wykluczone, bazy danych zabezpieczeń są zazwyczaj uszkodzone i nie można zastosować zasad grupy podczas skanowania folderu.^{(Group Policy)}

Pliki związane z zasadami grupy:^{(Group Policy related files:)}

1) Informacje dotyczące rejestru użytkowników zasad grupy^{(Group Policy user registry information)} . Pliki te znajdują się w następującym folderze:

%allusersprofile%\

Wyklucz następujący plik: NTUser.pol

2) Plik ustawień klienta zasad grupy. ^{(Group Policy client settings file. )}Pliki te znajdują się w następującym folderze:

%Systemroot%\system32\GroupPolicy\

Wyklucz następujący plik: register.pol^{(registry.pol)}

Aby dowiedzieć się o wszystkich takich plikach dla Windows Windows 11 , 10, Windows 8, Windows 7 i Windows Server odwiedź KB822158 .

Jednak TrendMicro nie zgadza się z tym całkowicie:^{(However, TrendMicro does not agree with it completely:)}

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Mam nadzieję, że ten post okaże się przydatny!

Windows files and folders you may exclude from Antivirus scans

Microsoft has publishеd a Knowledge Base artiсle that lists down recommendations to improve pеrformance in Windows in an Enterprise еnvironment when running antivirus scanners. Microsoft recommends that you not scan the following files and folders with your antivirus scanner. These files are not at risk of infection. If you scan these files, serious performance problems may occur because of file locking.

In most cases, our antivirus software does not create problems while using Automatic Updates to install Windows Updates on your computer system. But there have been times when some security software have been found to block some system-critical files or interfere with the smooth working of Microsoft Updates.

If you feel that your antivirus software may be interfering with your Windows Update, you should temporarily disable it. Or then you could add some files to the Exclusion list of your security software so that these Windows Update related system files are not scanned at all.

You may set your antivirus software to not scan the files in the %windir%\SoftwareDistribution folder. These files are not at risk of infection, and so if you scan these files, problems may occur because some files may get locked.

Where a specific set of files is identified by name, exclude only those files instead of the whole folder. Sometimes, the whole folder must be excluded. Do not exclude any one of these based on the file name extension.

Files you may exclude from Antivirus scans

Microsoft Windows Update or Automatic Update related files:

1) The Windows Update or Automatic Update database file. This file is located in the following folder:

 %windir%\SoftwareDistribution\Datastore

Exclude the Datastore.edb file.

2) The transaction log files. These files are located in the following folder:

%windir%\SoftwareDistribution\Datastore\Logs

Exclude the following files:

a) Edb*.log

b) Res1.log. The file is named Edbres00001.jrs for Windows 10/8/7/Vista and Windows Server.

c) Res2.log. The file is named Edbres00002.jrs for Windows 10/8/7/Vista and Windows Server.

d) Edb.chk

e) Tmp.edb

f) The following files in the %windir%\security path should be added to the exclusions list:

•  *.edb
• *.sdb
• *.log
• *.chk

Note: If these files are not excluded, security databases are typically corrupted, and Group Policy cannot be applied when you scan the folder.

Group Policy related files:

1) Group Policy user registry information. These files are located in the following folder:

%allusersprofile%\

Exclude the following file: NTUser.pol

2) Group Policy client settings file. These files are located in the following folder:

%Systemroot%\system32\GroupPolicy\

Exclude the following file: registry.pol

To know about all such files for Windows Windows 11, 10, Windows 8, Windows 7 and Windows Server visit KB822158.

However, TrendMicro does not agree with it completely:

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hope you find this post useful!

Related posts

• Darmowe dyskietki ratunkowe dla systemu Windows 11/10

• Darmowe samodzielne skanery antywirusowe na żądanie dla systemu Windows 11/10

• VoodooShield: bezpłatne antywykonywalne oprogramowanie zabezpieczające HIPS dla systemu Windows

• Skanery adresów URL online do skanowania witryn w poszukiwaniu złośliwego oprogramowania, wirusów, phishingu itp.

• Sprawdź, czy Twój komputer nie został zainfekowany przez oprogramowanie ASUS Update Malware

• Recenzja AdwCleaner i bezpłatne pobieranie: Usuń oprogramowanie reklamowe, PUP, paski narzędzi itp.

• Jak używać Malwarebytes Anti-Malware do usuwania Malware

• Najlepsze darmowe oprogramowanie antywirusowe dla systemu Windows 11/10

• SmadAV - Darmowe narzędzie do czyszczenia systemu i antywirus dla twojego USB

• Jak sprawdzić, czy program antywirusowy działa poprawnie na komputerze z systemem Windows?

• Jak zapobiegać złośliwemu oprogramowaniu — porady dotyczące zabezpieczania systemu Windows 11/10

• Najlepsze internetowe skanery złośliwego oprogramowania online do skanowania plików

• Antywirus blokujący pobieranie, witrynę internetową, kamerę, program, Internet itp.

• Recenzja Comodo Cloud Antivirus: Darmowe oprogramowanie antywirusowe dla systemu Windows

• Napraw wysokie zużycie procesora i pamięci przez Malwarebytes w systemie Windows 11/10

• Skaner ransomware Eternal Blues dla WannaCry i NotPetya

• Który był pierwszym wirusem i programem antywirusowym dla systemu Windows?

• Pobierz Microsoft Safety Scanner, bezpłatne narzędzie antywirusowe na żądanie

• IObit Malware Fighter Bezpłatna recenzja i pobranie

• Nie można pobrać ani zainstalować oprogramowania antywirusowego w systemie Windows 10