Η Microsoft^(Microsoft) δημοσίευσε ένα άρθρο της Γνωσιακής Βάσης^{(Knowledge Base)} που παραθέτει συστάσεις για τη βελτίωση της απόδοσης στα Windows σε περιβάλλον Enterprise κατά την εκτέλεση σαρωτών προστασίας από ιούς. Η Microsoft συνιστά να μην σαρώνετε τα ακόλουθα αρχεία και φακέλους με τον σαρωτή προστασίας από ιούς. ^{(Microsoft recommends that you not scan the following files and folders with your antivirus scanner.)}Αυτά τα αρχεία δεν κινδυνεύουν να μολυνθούν. Εάν σαρώσετε αυτά τα αρχεία, ενδέχεται να προκύψουν σοβαρά προβλήματα απόδοσης λόγω κλειδώματος αρχείων.

Στις περισσότερες περιπτώσεις, το λογισμικό προστασίας από ιούς δεν δημιουργεί προβλήματα κατά τη χρήση των Αυτόματων^(Automatic) ενημερώσεων για την εγκατάσταση των ενημερώσεων των Windows^{(Windows Updates)} στο σύστημα του υπολογιστή σας. Ωστόσο, υπήρξαν φορές που έχει βρεθεί ότι κάποιο λογισμικό ασφαλείας αποκλείει ορισμένα αρχεία που είναι κρίσιμα για το σύστημα ή παρεμβαίνει στην ομαλή λειτουργία των ενημερώσεων της Microsoft^{(Microsoft Updates)} .

Εάν πιστεύετε ότι το λογισμικό προστασίας από ιούς μπορεί να παρεμβαίνει στο Windows Update , θα πρέπει να το απενεργοποιήσετε προσωρινά. Ή, στη συνέχεια, θα μπορούσατε να προσθέσετε ορισμένα αρχεία στη λίστα Εξαιρέσεις^(Exclusion) του λογισμικού ασφαλείας σας, έτσι ώστε αυτά τα αρχεία συστήματος που σχετίζονται με το Windows Update να μην σαρωθούν καθόλου.

Μπορείτε να ρυθμίσετε το λογισμικό προστασίας από ιούς ώστε να μην σαρώνει τα αρχεία στο φάκελο %windir%SoftwareDistribution. Αυτά τα αρχεία δεν κινδυνεύουν να μολυνθούν και, επομένως, εάν σαρώσετε αυτά τα αρχεία, ενδέχεται να προκύψουν προβλήματα επειδή ορισμένα αρχεία ενδέχεται να κλειδωθούν.

Όταν ένα συγκεκριμένο σύνολο αρχείων προσδιορίζεται με όνομα, εξαιρέστε μόνο αυτά τα αρχεία αντί για ολόκληρο τον φάκελο. Μερικές φορές, ολόκληρος ο φάκελος πρέπει να εξαιρεθεί. Μην αποκλείσετε κανένα από αυτά με βάση την επέκταση ονόματος αρχείου.

Αρχεία που μπορείτε να εξαιρέσετε από σαρώσεις προστασίας από ιούς^(Antivirus)

^{(Microsoft Windows Update)}Σχετικά αρχεία Microsoft Windows Update ή Automatic Update :

1) Το αρχείο βάσης δεδομένων Windows Update ή Automatic Update. ^{(The Windows Update or Automatic Update database file.)}Αυτό το αρχείο βρίσκεται στον ακόλουθο φάκελο:

 %windir%\SoftwareDistribution\Datastore

Εξαιρέστε το αρχείο Datastore.edb .

2) Τα αρχεία καταγραφής συναλλαγών. ^{(The transaction log files.)}Αυτά τα αρχεία βρίσκονται στον ακόλουθο φάκελο:

%windir%\SoftwareDistribution\Datastore\Logs

Εξαιρέστε τα ακόλουθα αρχεία:

α) Edb*.log

β) Res1.log . Το αρχείο ονομάζεται Edbres00001.jrs για Windows 10/8/7/Vista και Windows Server .

γ) Res2.log . Το αρχείο ονομάζεται Edbres00002.jrs για Windows 10/8/7/Vista και Windows Server .

δ) Edb.chk

ε) Τμπ.edb^(Tmp.edb)

στ) Τα ακόλουθα αρχεία στη διαδρομή %windir%\security θα πρέπει να προστεθούν στη λίστα εξαιρέσεων:

•  *.edb
• *.sdb
• *.κούτσουρο
• *.χκ

Σημείωση:^(Note:) Εάν αυτά τα αρχεία δεν εξαιρεθούν, οι βάσεις δεδομένων ασφαλείας είναι συνήθως κατεστραμμένες και η Πολιτική ομάδας^{(Group Policy)} δεν μπορεί να εφαρμοστεί κατά τη σάρωση του φακέλου.

Αρχεία σχετικά με την πολιτική ομάδας:^{(Group Policy related files:)}

1) Πληροφορίες μητρώου χρηστών Πολιτικής ομάδας^{(Group Policy user registry information)} . Αυτά τα αρχεία βρίσκονται στον ακόλουθο φάκελο:

%allusersprofile%\

Εξαιρέστε το ακόλουθο αρχείο: NTUser.pol

2) Αρχείο ρυθμίσεων προγράμματος-πελάτη πολιτικής ομάδας. ^{(Group Policy client settings file. )}Αυτά τα αρχεία βρίσκονται στον ακόλουθο φάκελο:

%Systemroot%\system32\GroupPolicy\

Εξαιρέστε το ακόλουθο αρχείο: registry.pol

Για να μάθετε σχετικά με όλα αυτά τα αρχεία για Windows 11^{(Windows Windows 11)} , 10, Windows 8, Windows 7 και Windows Server , επισκεφτείτε το KB822158^(KB822158) .

Ωστόσο, η TrendMicro δεν συμφωνεί πλήρως με αυτό:^{(However, TrendMicro does not agree with it completely:)}

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Ελπίζω να σας φανεί χρήσιμη αυτή η ανάρτηση!

Windows files and folders you may exclude from Antivirus scans

Microsoft has published a Knowledge Base article that lists down reсommendations to improve performance in Windows in an Enterprise environment when rυnning antіvirus scanners. Microsoft recommends that you not scan the following files and folders with your antivirus scanner. These files are not at risk of infection. If you scan these files, serious performance problems may occur because of file locking.

In most cases, our antivirus software does not create problems while using Automatic Updates to install Windows Updates on your computer system. But there have been times when some security software have been found to block some system-critical files or interfere with the smooth working of Microsoft Updates.

If you feel that your antivirus software may be interfering with your Windows Update, you should temporarily disable it. Or then you could add some files to the Exclusion list of your security software so that these Windows Update related system files are not scanned at all.

You may set your antivirus software to not scan the files in the %windir%\SoftwareDistribution folder. These files are not at risk of infection, and so if you scan these files, problems may occur because some files may get locked.

Where a specific set of files is identified by name, exclude only those files instead of the whole folder. Sometimes, the whole folder must be excluded. Do not exclude any one of these based on the file name extension.

Files you may exclude from Antivirus scans

Microsoft Windows Update or Automatic Update related files:

1) The Windows Update or Automatic Update database file. This file is located in the following folder:

 %windir%\SoftwareDistribution\Datastore

Exclude the Datastore.edb file.

2) The transaction log files. These files are located in the following folder:

%windir%\SoftwareDistribution\Datastore\Logs

Exclude the following files:

a) Edb*.log

b) Res1.log. The file is named Edbres00001.jrs for Windows 10/8/7/Vista and Windows Server.

c) Res2.log. The file is named Edbres00002.jrs for Windows 10/8/7/Vista and Windows Server.

d) Edb.chk

e) Tmp.edb

f) The following files in the %windir%\security path should be added to the exclusions list:

•  *.edb
• *.sdb
• *.log
• *.chk

Note: If these files are not excluded, security databases are typically corrupted, and Group Policy cannot be applied when you scan the folder.

Group Policy related files:

1) Group Policy user registry information. These files are located in the following folder:

%allusersprofile%\

Exclude the following file: NTUser.pol

2) Group Policy client settings file. These files are located in the following folder:

%Systemroot%\system32\GroupPolicy\

Exclude the following file: registry.pol

To know about all such files for Windows Windows 11, 10, Windows 8, Windows 7 and Windows Server visit KB822158.

However, TrendMicro does not agree with it completely:

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hope you find this post useful!

Related posts

• Δωρεάν Bootable Antivirus Rescue Disks για Windows 11/10

• Δωρεάν αυτόνομοι σαρωτές προστασίας από ιούς κατ' απαίτηση για Windows 11/10

• VoodooShield: Δωρεάν λογισμικό ασφαλείας HIPS με δυνατότητα εκτέλεσης για Windows

• Διαδικτυακοί σαρωτές URL για σάρωση ιστοτόπων για κακόβουλο λογισμικό, ιούς, phishing κ.λπ

• Ελέγξτε εάν ο υπολογιστής σας έχει μολυνθεί από το κακόβουλο λογισμικό ASUS Update

• Κατεβάστε το Microsoft Safety Scanner, ένα δωρεάν εργαλείο προστασίας από ιούς κατά παραγγελία

• Εργαλείο υποστήριξης Malwarebytes: Αντιμετώπιση προβλημάτων ή απεγκατάσταση του Malwarebytes

• Το Malwarebytes αποκλείει το πρόγραμμα ή τον ιστότοπο. Πώς να προσθέσετε Εξαιρέσεις;

• Σαρωτής ransomware Eternal Blues για WannaCry & NotPetya

• Λίστα δωρεάν λογισμικού Rootkit Remover, Scanner, Revealer, Detector

• Δεν είναι δυνατή η λήψη ή η εγκατάσταση λογισμικού προστασίας από ιούς στα Windows 10

• Δωρεάν Εργαλεία αφαίρεσης κακόβουλου λογισμικού για την αφαίρεση συγκεκριμένου ιού στα Windows 11/10

• Πώς να αποτρέψετε κακόβουλο λογισμικό - Συμβουλές για την ασφάλεια των Windows 11/10

• Sophos Home Δωρεάν Antivirus για υπολογιστή με Windows

• SmadAV - Δωρεάν καθαριστικό συστήματος και προστασία από ιούς για το USB σας

• Λίστα με τα δωρεάν Εργαλεία αποκρυπτογράφησης Ransomware για ξεκλείδωμα αρχείων

• Ανασκόπηση Comodo Cloud Antivirus: Δωρεάν λογισμικό προστασίας από ιούς για Windows

• Αποκλεισμός προστασίας από ιούς Λήψη, Ιστότοπος, Κάμερα, Πρόγραμμα, Διαδίκτυο κ.λπ.

• Ασφάλεια για όλους - Αναθεώρηση Emsisoft Anti-Malware

• Πώς να ελέγξετε εάν το Antivirus λειτουργεί σωστά ή όχι σε υπολογιστή με Windows