مایکروسافت مقاله‌ای در ^(Microsoft)پایگاه دانش^{(Knowledge Base)} منتشر کرده است که توصیه‌هایی را برای بهبود عملکرد ویندوز^(Windows) در محیط Enterprise هنگام اجرای اسکنرهای آنتی ویروس فهرست می‌کند. مایکروسافت توصیه می کند که فایل ها و پوشه های زیر را با اسکنر آنتی ویروس خود اسکن نکنید. ^{(Microsoft recommends that you not scan the following files and folders with your antivirus scanner.)}این فایل ها در خطر عفونت نیستند. اگر این فایل ها را اسکن کنید، ممکن است به دلیل قفل شدن فایل، مشکلات عملکردی جدی ایجاد شود.

در بیشتر موارد، نرم افزار آنتی ویروس ما هنگام استفاده از به روز رسانی خودکار^(Automatic) برای نصب به روز رسانی ویندوز^{(Windows Updates)} بر روی سیستم رایانه شما ، مشکلی ایجاد نمی کند . اما مواردی وجود داشته است که برخی از نرم افزارهای امنیتی برای مسدود کردن برخی از فایل های حیاتی سیستم یا اختلال در عملکرد نرم افزار به روز رسانی مایکروسافت^{(Microsoft Updates)} یافت شده اند.

اگر احساس می کنید که نرم افزار آنتی ویروس شما ممکن است با به روز رسانی ویندوز^{(Windows Update)} شما تداخل داشته باشد ، باید آن را به طور موقت غیرفعال کنید. یا سپس می توانید چند فایل را به لیست Exclusion نرم افزار امنیتی خود اضافه کنید تا این فایل های سیستم مربوط به Windows Update اصلاً اسکن نشوند.^{(Windows Update)}

می توانید نرم افزار آنتی ویروس خود را طوری تنظیم کنید که فایل های موجود در پوشه %windir%SoftwareDistribution را اسکن نکند. این فایل‌ها در خطر عفونت نیستند و بنابراین اگر این فایل‌ها را اسکن کنید، ممکن است مشکلاتی پیش بیاید زیرا ممکن است برخی از فایل‌ها قفل شوند.

در جایی که مجموعه خاصی از فایل ها با نام شناسایی می شوند، به جای کل پوشه، فقط آن فایل ها را حذف کنید. گاهی اوقات، کل پوشه باید حذف شود. هیچ یک از این موارد را بر اساس پسوند نام فایل حذف نکنید.

فایل هایی که ممکن است از اسکن آنتی ویروس حذف شوند^(Antivirus)

فایل های مربوط به آپدیت مایکروسافت ویندوز^{(Microsoft Windows Update)} یا به روز رسانی خودکار^{(Automatic Update)} :

1) فایل پایگاه داده Windows Update یا Automatic Update. ^{(The Windows Update or Automatic Update database file.)}این فایل در پوشه زیر قرار دارد:

 %windir%\SoftwareDistribution\Datastore

فایل Datastore.edb^{(Datastore.edb)} را حذف کنید.

2) فایل های گزارش تراکنش. ^{(The transaction log files.)}این فایل ها در پوشه زیر قرار دارند:

%windir%\SoftwareDistribution\Datastore\Logs

فایل های زیر را حذف کنید:

الف) Edb*.log

ب) Res1.log . این فایل Edbres00001.jrs برای Windows 10/8/7/Vista و Windows Server نام دارد.

ج) Res2.log . نام این فایل Edbres00002.jrs برای Windows 10/8/7/Vista و Windows Server است.

د) Edb.chk

ه) Tmp.edb

و) فایل های زیر در مسیر %windir%\security باید به لیست موارد استثناء اضافه شوند:

•  *.edb
• *.sdb
• *.log
• *.chk

توجه:^(Note:) اگر این فایل‌ها حذف نشوند، پایگاه داده‌های امنیتی معمولاً خراب می‌شوند و وقتی پوشه را اسکن می‌کنید، Group Policy نمی‌تواند اعمال شود.

فایل های مرتبط با خط مشی گروه:^{(Group Policy related files:)}

1) اطلاعات رجیستری کاربر Group Policy^{(Group Policy user registry information)} . این فایل ها در پوشه زیر قرار دارند:

%allusersprofile%\

فایل زیر را حذف کنید: NTUser.pol

2) فایل تنظیمات سرویس گیرنده Group Policy. ^{(Group Policy client settings file. )}این فایل ها در پوشه زیر قرار دارند:

%Systemroot%\system32\GroupPolicy\

فایل زیر را حذف کنید: registry.pol

برای اطلاع از تمامی این فایل ها برای ویندوز 11^{(Windows Windows 11)} ، 10، ویندوز 8، ویندوز 7 و ویندوز سرور به ^{(Windows Server)}KB822158 مراجعه کنید .

با این حال، TrendMicro کاملاً با آن موافق نیست:^{(However, TrendMicro does not agree with it completely:)}

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

امیدواریم این پست برای شما مفید باشد!

Windows files and folders you may exclude from Antivirus scans

Microsoft haѕ published a Knowledge Base article that lists down recommendations to improve рerformance in Wіndows in an Enterprise еnvironment when rυnning antivirus scanners. Microsoft recommends that you not scan the following files and folders with your antivirus scanner. These files are not at risk of infection. If you scan these files, serious performance problems may occur because of file locking.

In most cases, our antivirus software does not create problems while using Automatic Updates to install Windows Updates on your computer system. But there have been times when some security software have been found to block some system-critical files or interfere with the smooth working of Microsoft Updates.

If you feel that your antivirus software may be interfering with your Windows Update, you should temporarily disable it. Or then you could add some files to the Exclusion list of your security software so that these Windows Update related system files are not scanned at all.

You may set your antivirus software to not scan the files in the %windir%\SoftwareDistribution folder. These files are not at risk of infection, and so if you scan these files, problems may occur because some files may get locked.

Where a specific set of files is identified by name, exclude only those files instead of the whole folder. Sometimes, the whole folder must be excluded. Do not exclude any one of these based on the file name extension.

Files you may exclude from Antivirus scans

Microsoft Windows Update or Automatic Update related files:

1) The Windows Update or Automatic Update database file. This file is located in the following folder:

 %windir%\SoftwareDistribution\Datastore

Exclude the Datastore.edb file.

2) The transaction log files. These files are located in the following folder:

%windir%\SoftwareDistribution\Datastore\Logs

Exclude the following files:

a) Edb*.log

b) Res1.log. The file is named Edbres00001.jrs for Windows 10/8/7/Vista and Windows Server.

c) Res2.log. The file is named Edbres00002.jrs for Windows 10/8/7/Vista and Windows Server.

d) Edb.chk

e) Tmp.edb

f) The following files in the %windir%\security path should be added to the exclusions list:

•  *.edb
• *.sdb
• *.log
• *.chk

Note: If these files are not excluded, security databases are typically corrupted, and Group Policy cannot be applied when you scan the folder.

Group Policy related files:

1) Group Policy user registry information. These files are located in the following folder:

%allusersprofile%\

Exclude the following file: NTUser.pol

2) Group Policy client settings file. These files are located in the following folder:

%Systemroot%\system32\GroupPolicy\

Exclude the following file: registry.pol

To know about all such files for Windows Windows 11, 10, Windows 8, Windows 7 and Windows Server visit KB822158.

However, TrendMicro does not agree with it completely:

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hope you find this post useful!

Related posts

• رایگان Bootable AntiVirus Rescue Disks برای Windows 10

• مستقل مستقل در تقاضا Antivirus Scanners برای Windows 11/10

• VoodooShield: رایگان نرم افزار HIPS security ضد اجرایی برای Windows

• Online URL Scanners به Scan وب سایت برای نرم افزارهای مخرب، ویروس ها، حملات فیشینگ، و غیره

• بررسی کنید که آیا کامپیوتر شما توسط ASUS Update Malware آلوده شده است یا خیر

• چگونه برای جلوگیری از Malware - نکاتی برای Windows 11/10 امن

• Emsisoft Emergency Kit: رایگان قابل حمل ضد تروجان

• AdwCleaner review و دانلود رایگان: Remove Adware، PUP، Toolbars، و غیره

• Anti-Malware راه اندازی اولیه (ELAM) protection technology در Windows 10

• Malware Removal Tools رایگان برای حذف Specific Virus در Windows 11/10

• Download Microsoft Safety Scanner، on-demand antivirus tool رایگان

• نمی توانید نرم افزار آنتی ویروس را در ویندوز 10 دانلود یا نصب کنید

• Fix Malwarebytes CPU and Memory usage بالا بر روی ویندوز 11/10

• نرم افزار Malwarebytes معتاد در Windows 11/10 شروع

• IObit Malware Fighter Free review & download

• چگونه به استفاده از Avast Boot Scan به حذف Malware از Windows PC

• AVG UI به درستی در ویندوز 10 بارگیری نشد

• Panda Free Antivirus برای Windows 10

• فهرست Free Rootkit Remover، Scanner، Revealer، Detector software

• Best رایگان Cloud Antivirus برای Windows 10