Microsoft публикува статия в базата знания^{(Knowledge Base)} , която изброява препоръки за подобряване на производителността в Windows в корпоративна^(Enterprise) среда при стартиране на антивирусни скенери. Microsoft препоръчва да не сканирате следните файлове и папки с антивирусния скенер. ^{(Microsoft recommends that you not scan the following files and folders with your antivirus scanner.)}Тези файлове не са изложени на риск от заразяване. Ако сканирате тези файлове, може да възникнат сериозни проблеми с производителността поради заключване на файлове.

В повечето случаи нашият антивирусен софтуер не създава проблеми, докато използвате автоматични^(Automatic) актуализации за инсталиране на Windows Updates на вашата компютърна система. Но имаше моменти, когато беше установено, че някакъв софтуер за сигурност блокира някои критични за системата файлове или пречи на гладката работа на актуализациите на Microsoft^{(Microsoft Updates)} .

Ако смятате, че вашият антивирусен софтуер може да пречи на вашата актуализация на Windows^{(Windows Update)} , трябва временно да го деактивирате. Или след това можете да добавите някои файлове към списъка с изключения^(Exclusion) на вашия софтуер за сигурност, така че тези свързани с Windows Update системни файлове изобщо да не се сканират.

Можете да настроите антивирусния си софтуер да не сканира файловете в папката %windir%SoftwareDistribution. Тези файлове не са изложени на риск от заразяване и така, ако сканирате тези файлове, може да възникнат проблеми, тъй като някои файлове може да се заключат.

Когато конкретен набор от файлове е идентифициран по име, изключете само тези файлове вместо цялата папка. Понякога цялата папка трябва да бъде изключена. Не изключвайте нито едно от тях въз основа на разширението на името на файла.

Файлове, които може да изключите от антивирусните^(Antivirus) сканирания

^{(Microsoft Windows Update)}Файлове, свързани с Microsoft Windows Update или Автоматична актуализация :^{(Automatic Update)}

1) Файлът на базата данни за Windows Update или Automatic Update. ^{(The Windows Update or Automatic Update database file.)}Този файл се намира в следната папка:

 %windir%\SoftwareDistribution\Datastore

Изключете файла Datastore.edb .

2) Регистрационните файлове на транзакциите. ^{(The transaction log files.)}Тези файлове се намират в следната папка:

%windir%\SoftwareDistribution\Datastore\Logs

Изключете следните файлове:

а) Edb*.log

б) Res1.log . Файлът е наречен Edbres00001.jrs за Windows 10/8/7/Vista и Windows Server .

в) Res2.log . Файлът е наречен Edbres00002.jrs за Windows 10/8/7/Vista и Windows Server .

г) Edb.chk

д) Tmp.edb

е) Следните файлове в пътя %windir%\security трябва да бъдат добавени към списъка с изключения:

•  *.edb
• *.sdb
• *.log
• *.chk

Забележка:^(Note:) Ако тези файлове не са изключени, базите данни за защита обикновено са повредени и груповите правила^{(Group Policy)} не могат да бъдат приложени, когато сканирате папката.

Файлове, свързани с групови правила:^{(Group Policy related files:)}

1) Информация за потребителския регистър за групови правила^{(Group Policy user registry information)} . Тези файлове се намират в следната папка:

%allusersprofile%\

Изключете следния файл: NTUser.pol

2) Файл с настройки на клиента за групови правила. ^{(Group Policy client settings file. )}Тези файлове се намират в следната папка:

%Systemroot%\system32\GroupPolicy\

Изключете следния файл: registry.pol

За да научите за всички такива файлове за Windows Windows 11 , 10, Windows 8, Windows 7 и Windows Server , посетете KB822158 .

TrendMicro обаче не е напълно съгласен с това:^{(However, TrendMicro does not agree with it completely:)}

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Надявам се да намерите тази публикация за полезна!

Windows files and folders you may exclude from Antivirus scans

Micrоsoft has pυblished a Knowledge Base article that lists down recоmmendаtions to improvе performance in Windows іn an Enterprіse environment when running antivirus scanners. Microsoft recommends that you not scan the following files and folders with your antivirus scanner. These files are not at risk of infection. If you scan these files, serious performance problems may occur because of file locking.

In most cases, our antivirus software does not create problems while using Automatic Updates to install Windows Updates on your computer system. But there have been times when some security software have been found to block some system-critical files or interfere with the smooth working of Microsoft Updates.

If you feel that your antivirus software may be interfering with your Windows Update, you should temporarily disable it. Or then you could add some files to the Exclusion list of your security software so that these Windows Update related system files are not scanned at all.

You may set your antivirus software to not scan the files in the %windir%\SoftwareDistribution folder. These files are not at risk of infection, and so if you scan these files, problems may occur because some files may get locked.

Where a specific set of files is identified by name, exclude only those files instead of the whole folder. Sometimes, the whole folder must be excluded. Do not exclude any one of these based on the file name extension.

Files you may exclude from Antivirus scans

Microsoft Windows Update or Automatic Update related files:

1) The Windows Update or Automatic Update database file. This file is located in the following folder:

 %windir%\SoftwareDistribution\Datastore

Exclude the Datastore.edb file.

2) The transaction log files. These files are located in the following folder:

%windir%\SoftwareDistribution\Datastore\Logs

Exclude the following files:

a) Edb*.log

b) Res1.log. The file is named Edbres00001.jrs for Windows 10/8/7/Vista and Windows Server.

c) Res2.log. The file is named Edbres00002.jrs for Windows 10/8/7/Vista and Windows Server.

d) Edb.chk

e) Tmp.edb

f) The following files in the %windir%\security path should be added to the exclusions list:

•  *.edb
• *.sdb
• *.log
• *.chk

Note: If these files are not excluded, security databases are typically corrupted, and Group Policy cannot be applied when you scan the folder.

Group Policy related files:

1) Group Policy user registry information. These files are located in the following folder:

%allusersprofile%\

Exclude the following file: NTUser.pol

2) Group Policy client settings file. These files are located in the following folder:

%Systemroot%\system32\GroupPolicy\

Exclude the following file: registry.pol

To know about all such files for Windows Windows 11, 10, Windows 8, Windows 7 and Windows Server visit KB822158.

However, TrendMicro does not agree with it completely:

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hope you find this post useful!

Related posts

• Безплатни стартиращи антивирусни спасителни дискове за Windows 11/10

• Безплатни самостоятелни антивирусни скенери при поискване за Windows 11/10

• VoodooShield: Безплатен анти-изпълним софтуер за сигурност HIPS за Windows

• Онлайн скенери за URL адреси за сканиране на уебсайтове за злонамерен софтуер, вируси, фишинг и др

• Проверете дали компютърът ви е заразен от ASUS Update Malware

• Технология за защита срещу злонамерен софтуер за ранно стартиране (ELAM) в Windows 10

• Сигурност за всички - Прегледайте Emsisoft Anti-Malware

• Как да използвате Avast Boot Scan за премахване на злонамерен софтуер от компютър с Windows

• Най-добрата безплатна облачна антивирусна програма за Windows 10

• Безплатна антивирусна версия на Bitdefender за Windows 10

• Кой беше първият Windows вирус и антивирус?

• Xvirus Anti-Malware за Windows ще работи заедно с основната ви антивирусна програма

• Безплатни инструменти за премахване на зловреден софтуер за премахване на специфичен вирус в Windows 11/10

• Създайте стартиращ носител с помощта на ESET SysRescue Live

• Как да използвате Malwarebytes Anti-Malware за премахване на зловреден софтуер

• Как да проверите дали антивирусната програма работи правилно или не на компютър с Windows

• Потребителският интерфейс на Avast не се зарежда в Windows 10

• Emsisoft Emergency Kit: Безплатен преносим анти-зловреден софтуер

• Поправете високото използване на процесора и паметта на Malwarebytes в Windows 11/10

• Не може да изтеглите или инсталирате антивирусен софтуер на Windows 10