在 DPM 服务器上运行防病毒软件

DPM 与最常用的防病毒软件产品兼容。 我们建议执行以下步骤以避免冲突:

  1. 禁用实时监视 - 禁用防病毒软件的实时监视,如下所示:

    • C:\Program Files<DPM 安装路径>\XSD 文件夹
    • C:\Program Files<DPM 安装路径>\Temp 文件夹
    • 新式备份存储卷的驱动器号
    • 禁用MSDPM.exe的实时监视,该文件夹 位于 Program Files\Microsoft Data Protection Manager\DPM\bin 中
    • 副本和传输日志 - 为此,请禁用dpmra.exe的实时监视,该文件位于 Program Files\Microsoft Data Protection Manager\DPM\bin 文件夹中。 实时监视会降低性能,因为每次 DPM 与受保护服务器同步时,防病毒软件都会扫描副本,并在每次 DPM 对副本应用更改时扫描所有受影响的文件。
    • 管理员控制台 - 为了避免对性能造成影响,请禁用对csc.exe进程的实时监视。 csc.exe 进程是 C 编译器,实时监视可能会降低性能,因为防病毒软件会扫描 csc.exe 进程在生成 XML 消息时发出的文件。 CSC.exe 位于以下路径
      • \Windows\Microsoft.net\Framework\v2.0.50727\csc.exe
      • \Windows\Microsoft.NET\Framework\v4.0.30319\csc.exe
    • 如果在 DPM 服务器上安装了 MARS 代理进行联机备份,建议排除以下文件和位置:
      • C:\Program Files\Microsoft Azure Recovery Services Agent\bin\cbengine.exe(进程)
      • C:\Program Files\Microsoft Azure Recovery Services Agent\(文件夹)
      • 暂存位置(如果没有使用标准位置)
  2. 在受保护的服务器上禁用实时监视 - 禁用dpmra.exe的实时监视,该文件夹位于 C:\Program Files\Microsoft Data Protection Manager\DPM\bin 中。 同时禁用对受保护服务器上的 C:\Program Files\Microsoft Data Protection Manager\DPM 文件夹的实时监视。

  3. 配置防病毒软件以删除受保护服务器和 DPM 服务器上的 受感染文件 - 若要防止副本和恢复点的数据损坏,请将防病毒软件配置为删除受感染的文件,而不是自动清理或隔离这些文件。 自动清理和隔离可能会导致防病毒软件修改文件,从而做出 DPM 无法检测到的更改。

    应运行手动同步,保持一致性。 每次防病毒软件从副本中删除文件时检查作业,即使副本标记为不一致。

DPM 安装文件夹

DPM 的默认安装文件夹如下所示:

  • 对于 DPM 2016 - C:\Program Files\Microsoft System Center 2016\DPM
  • 对于 DPM 2019 或更高版本 - C:\Program Files\Microsoft System Center\DPM

你还可运行以下命令,查找安装文件夹路径:

Reg query "HKLM\SOFTWARE\Microsoft\Microsoft Data Protection Manager\Setup"/s/f "InstallPath"

后续步骤

设置 DPM 日志记录