Поделиться через

Запуск антивирусного программного обеспечения на сервере DPM

  • Статья

DPM совместим с наиболее популярными антивирусными продуктами. Чтобы избежать конфликтов, мы рекомендуем выполнить следующие действия.

  1. Отключите мониторинг в режиме реального времени. Отключите мониторинг в режиме реального времени антивирусной программой для следующих действий:

    • Папка C:\Program Files<путь установки DPM>\XSD
    • Папка C:\Program Files<путь установки DPM>\Temp
    • Буква диска тома Современного хранилища резервных копий
    • Отключите мониторинг MSDPM.exe в режиме реального времени, который находится в папке Program Files\Microsoft Data Protection Manager\DPM\bin
    • Реплики и журналы передачи. Для этого отключите мониторинг dpmra.exe в режиме реального времени, который находится в папке Program Files\Microsoft Data Protection Manager\DPM\bin. Мониторинг в режиме реального времени снижает производительность, так как антивирусное программное обеспечение проверяет реплики каждый раз, когда DPM синхронизируется с защищенным сервером и сканирует все затронутые файлы при каждом применении изменений DPM к репликам.
    • Консоль администрирования. Чтобы избежать влияния на производительность, отключите мониторинг csc.exe процесса в режиме реального времени. Процесс csc.exe является компилятором языка C#. Мониторинг этого процесса в реальном времени может привести к снижению производительности, так как антивирусная программа сканирует все файлы, порождаемые процессом csc.exe при создании XML-сообщений. CSC.exe расположен в следующих путях:
      • \Windows\Microsoft.net\Framework\v2.0.50727\csc.exe
      • \Windows\Microsoft.NET\Framework\v4.0.30319\csc.exe
    • Если агент MARS установлен на сервере DPM для оперативного резервного копирования, рекомендуется исключить следующие файлы и расположения:
      • процесс C:\Program Files\Microsoft Azure Recovery Services Agent\bin\cbengine.exe;
      • папки C:\Program Files\Microsoft Azure Recovery Services Agent\;
      • вспомогательное расположение (если не используется стандартное расположение).

  2. Отключите мониторинг в режиме реального времени на защищенном сервере . Отключите мониторинг в режиме реального времени dpmra.exe, который находится в папке C:\Program Files\Microsoft Data Protection Manager\DPM\bin. Кроме того, отключите мониторинг в режиме реального времени для папки C:\Program Files\Microsoft Data Protection Manager\DPM на защищенном сервере.

  3. Настройте антивирусное программное обеспечение для удаления инфицированных файлов на защищенных серверах и сервере DPM. Чтобы предотвратить повреждение данных реплик и точек восстановления, настройте антивирусное программное обеспечение для удаления инфицированных файлов, а не автоматической очистки или карантина. Автоматическая очистка и карантин могут привести к изменению файлов антивирусной программы, что не может обнаружить DPM.

    Вам необходимо согласовать синхронизацию вручную. Проверьте задание каждый раз, когда антивирусное программное обеспечение удаляет файл из реплики, даже если реплика помечена как несогласованная.

Папки установки DPM

По умолчанию для DPM имеются следующие папки:

  • Для DPM 2016: C:\Program Files\Microsoft System Center 2016\DPM
  • Для DPM 2019 или более поздней версии — C:\Program Files\Microsoft System Center\DPM

Чтобы найти путь к папке установки, вы также можете выполнить следующую команду:

Reg query "HKLM\SOFTWARE\Microsoft\Microsoft Data Protection Manager\Setup"/s/f "InstallPath"

Следующие шаги

Настройка ведения журнала DPM