Wykluczenia programu antywirusowego związane z programem Operations Manager 2012, 2012 R2 i 2016
W tym artykule przedstawiono wykluczenia antywirusowe związane z programem System Center 2012 Operations Manager, System Center 2012 R2 Operations Manager i programem System Center 2016 Operations Manager. W przypadku nowszych wersji programu Operations Manager zobacz Wykluczenia programu antywirusowego (Operations Manager 2019 i nowsze).
Oryginalna wersja produktu: Microsoft System Center 2012 Operations Manager, System Center 2012 R2 Operations Manager, System Center 2016 Operations Manager
Oryginalny numer KB: 975931
Wykluczenia według pliku wykonywalnego procesu
Podczas dodawania wykluczeń opartych na plikach wykonywalnych należy zachować ostrożność, ponieważ nieprawidłowe wykluczenia mogą uniemożliwić wykrycie niektórych potencjalnie niebezpiecznych programów. W związku z tym nie zalecamy polegania na wykluczeniach opartych na plikach wykonywalnych procesu dla serwerów programu Operations Manager. Jeśli jednak musisz wykonać wykluczenia oparte na plikach wykonywalnych procesu, użyj następujących procesów:
- Monitoringhost.exe (Operations Manager 2012)
- Monitoringhost.exe (Operations Manager 2012 R2)
- MonitoringHost.exe (Operations Manager 2016)
Wykluczenia według katalogów
Następujące wykluczenia specyficzne dla katalogu programu Operations Manager obejmują skanowania w czasie rzeczywistym, zaplanowane skanowania i lokalne skanowania. Katalogi wymienione w tym miejscu są domyślnymi katalogami aplikacji, dlatego konieczne może być zmodyfikowanie tych ścieżek w zależności od określonego środowiska. Należy wykluczyć tylko poniższe katalogi powiązane z programem Operations Manager.
Ważne
Jeśli katalog, który ma zostać wykluczony, ma nazwę katalogu większą niż 8 znaków, dodaj zarówno krótkie, jak i długie nazwy katalogów katalogu do listy wykluczeń. Te nazwy są wymagane przez niektóre programy antywirusowe do przechodzenia przez podkatalogi.
Serwery bazy danych programu SQL Server
Wykluczenia te obejmują pliki bazy danych programu SQL Server, które są używane przez składniki programu Operations Manager i systemowe pliki bazy danych dla bazy danych master i bazy danych tempdb. Aby wykluczyć te pliki według katalogu, wyklucz katalog plików ldf i .mdf.
Na przykład:
- C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Data
- D:\MSSQL\DATA
- E:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Log
Operations Manager (serwery zarządzania, bramy i agenci)
Wykluczenia te obejmują pamięć podręczną Usługa kondycji wraz z plikami kolejek i dzienników używanymi przez program Operations Manager. Poniżej przedstawiono przykłady.
W przypadku programu Operations Manager 2012
C:\Program Files\System Center Operations Manager\Agent\Health Service State
C:\Program Files\System Center Operations Manager\Server\Health Service State
Dla programu Operations Manager 2012 R2
W przypadku serwera zarządzania:
C:\Program Files\Microsoft System Center 2012 R2\Operations Manager\Server\Health Service State
W przypadku serwera bramy:
C:\Program Files\System Center Operations Manager\Gateway\Health Service State
Dla agenta:
C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State
Dla programu Operations Manager 2016
Aby uzyskać najnowszą listę wykluczeń, zobacz Konfigurowanie wykluczeń oprogramowania antywirusowego dla agentów i składników.
Wykluczanie typu pliku według rozszerzeń
Następujące wykluczenia specyficzne dla rozszerzenia nazwy pliku dla programu Operations Manager obejmują skanowania w czasie rzeczywistym, zaplanowane skanowania i skanowania lokalne.
Serwery bazy danych programu SQL Server
Wykluczenia te obejmują pliki bazy danych programu SQL Server, które są używane przez składniki programu Operations Manager i systemowe pliki bazy danych dla bazy danych master i bazy danych tempdb.
Na przykład:
- MDF
- LDF
Operations Manager (serwery zarządzania, bramy i agenci)
Wykluczenia te obejmują pliki kolejki i dziennika, które są używane przez program Operations Manager.
Na przykład:
- EDB
- CHK
- LOG
Uwaga 16.
Pliki stron powinny być również wykluczone ze skanowania w czasie rzeczywistym.