Spoločnosť Microsoft^(Microsoft) publikovala článok databázy znalostí^{(Knowledge Base)} , v ktorom sú uvedené odporúčania na zlepšenie výkonu v systéme Windows^(Windows) v podnikovom^(Enterprise) prostredí pri spustení antivírusových skenerov. Spoločnosť Microsoft odporúča, aby ste pomocou antivírusového skenera nekontrolovali nasledujúce súbory a priečinky. ^{(Microsoft recommends that you not scan the following files and folders with your antivirus scanner.)}Tieto súbory nie sú vystavené riziku infekcie. Ak skenujete tieto súbory, môžu sa vyskytnúť vážne problémy s výkonom z dôvodu uzamykania súborov.

Vo väčšine prípadov náš antivírusový softvér nespôsobuje problémy pri používaní automatických^(Automatic) aktualizácií na inštaláciu aktualizácií systému Windows^{(Windows Updates)} do vášho počítačového systému. Boli však chvíle, keď sa zistilo, že nejaký bezpečnostný softvér blokuje niektoré dôležité systémové súbory alebo narúša hladké fungovanie aktualizácií Microsoft^{(Microsoft Updates)} .

Ak máte pocit, že váš antivírusový softvér môže zasahovať do služby Windows Update , mali by ste ju dočasne vypnúť. Alebo potom môžete pridať nejaké súbory do zoznamu vylúčení^(Exclusion) vášho bezpečnostného softvéru, aby tieto systémové súbory súvisiace so službou Windows Update^{(Windows Update)} neboli vôbec kontrolované.

Váš antivírusový softvér môžete nastaviť tak, aby nekontroloval súbory v priečinku %windir%SoftwareDistribution. Tieto súbory nie sú vystavené riziku infekcie, a preto ak tieto súbory skenujete, môžu sa vyskytnúť problémy, pretože niektoré súbory sa môžu uzamknúť.

Ak je špecifická skupina súborov identifikovaná názvom, vylúčte iba tieto súbory namiesto celého priečinka. Niekedy je potrebné vylúčiť celý priečinok. Nevylučujte žiadnu z nich na základe prípony názvu súboru.

Súbory, ktoré môžete vylúčiť z antivírusových^(Antivirus) kontrol

^{(Microsoft Windows Update)}Súbory súvisiace s Microsoft Windows Update alebo Automatic Update :

1) Súbor databázy Windows Update alebo Automatic Update. ^{(The Windows Update or Automatic Update database file.)}Tento súbor sa nachádza v nasledujúcom priečinku:

 %windir%\SoftwareDistribution\Datastore

Vylúčte súbor Datastore.edb .

2) Súbory denníka transakcií. ^{(The transaction log files.)}Tieto súbory sa nachádzajú v nasledujúcom priečinku:

%windir%\SoftwareDistribution\Datastore\Logs

Vylúčte nasledujúce súbory:

a) Edb*.log

b) Res1.log . Súbor má názov Edbres00001.jrs pre Windows 10/8/7/Vista a Windows Server .

c) Res2.log . Súbor má názov Edbres00002.jrs pre Windows 10/8/7/Vista a Windows Server .

d) Edb.chk

e) Tmp.edb

f) Nasledujúce súbory v ceste %windir%\security by mali byť pridané do zoznamu vylúčení:

•  *.edb
• *.sdb
• *.log
• *.chk

Poznámka:^(Note:) Ak tieto súbory nie sú vylúčené, bezpečnostné databázy sú zvyčajne poškodené a pri kontrole priečinka nemožno použiť skupinovú politiku .^{(Group Policy)}

Súbory súvisiace so skupinovou politikou:^{(Group Policy related files:)}

1) Informácie o registri používateľov skupinovej politiky^{(Group Policy user registry information)} . Tieto súbory sa nachádzajú v nasledujúcom priečinku:

%allusersprofile%\

Vylúčte nasledujúci súbor: NTUser.pol

2) Súbor nastavení klienta skupinovej politiky. ^{(Group Policy client settings file. )}Tieto súbory sa nachádzajú v nasledujúcom priečinku:

%Systemroot%\system32\GroupPolicy\

Vylúčte nasledujúci súbor: registry.pol

Ak chcete vedieť o všetkých takýchto súboroch pre Windows Windows 11 , 10, Windows 8, Windows 7 a Windows Server , navštívte KB822158 .

TrendMicro s tým však úplne nesúhlasí:^{(However, TrendMicro does not agree with it completely:)}

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Dúfame, že tento príspevok bude pre vás užitočný!

Windows files and folders you may exclude from Antivirus scans

Microsoft haѕ published a Knowledge Bаse article that lists down rеcommendations tо improve performance in Windows in an Enterprise environment when running antivirυs scanners. Microsoft recommends that you not scan the following files and folders with your antivirus scanner. These files are not at risk of infection. If you scan these files, serious performance problems may occur because of file locking.

In most cases, our antivirus software does not create problems while using Automatic Updates to install Windows Updates on your computer system. But there have been times when some security software have been found to block some system-critical files or interfere with the smooth working of Microsoft Updates.

If you feel that your antivirus software may be interfering with your Windows Update, you should temporarily disable it. Or then you could add some files to the Exclusion list of your security software so that these Windows Update related system files are not scanned at all.

You may set your antivirus software to not scan the files in the %windir%\SoftwareDistribution folder. These files are not at risk of infection, and so if you scan these files, problems may occur because some files may get locked.

Where a specific set of files is identified by name, exclude only those files instead of the whole folder. Sometimes, the whole folder must be excluded. Do not exclude any one of these based on the file name extension.

Files you may exclude from Antivirus scans

Microsoft Windows Update or Automatic Update related files:

1) The Windows Update or Automatic Update database file. This file is located in the following folder:

 %windir%\SoftwareDistribution\Datastore

Exclude the Datastore.edb file.

2) The transaction log files. These files are located in the following folder:

%windir%\SoftwareDistribution\Datastore\Logs

Exclude the following files:

a) Edb*.log

b) Res1.log. The file is named Edbres00001.jrs for Windows 10/8/7/Vista and Windows Server.

c) Res2.log. The file is named Edbres00002.jrs for Windows 10/8/7/Vista and Windows Server.

d) Edb.chk

e) Tmp.edb

f) The following files in the %windir%\security path should be added to the exclusions list:

•  *.edb
• *.sdb
• *.log
• *.chk

Note: If these files are not excluded, security databases are typically corrupted, and Group Policy cannot be applied when you scan the folder.

Group Policy related files:

1) Group Policy user registry information. These files are located in the following folder:

%allusersprofile%\

Exclude the following file: NTUser.pol

2) Group Policy client settings file. These files are located in the following folder:

%Systemroot%\system32\GroupPolicy\

Exclude the following file: registry.pol

To know about all such files for Windows Windows 11, 10, Windows 8, Windows 7 and Windows Server visit KB822158.

However, TrendMicro does not agree with it completely:

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hope you find this post useful!

Related posts

• Bezplatné spúšťacie antivírusové záchranné disky pre Windows 11/10

• Bezplatné samostatné antivírusové skenery na požiadanie pre Windows 11/10

• VoodooShield: Bezplatný antispustiteľný bezpečnostný softvér HIPS pre Windows

• Online skenery adries URL na skenovanie webových stránok na prítomnosť škodlivého softvéru, vírusov, phishingu atď

• Skontrolujte, či váš počítač nebol infikovaný malvérom ASUS Update

• Crystal Security je bezplatný nástroj na detekciu škodlivého softvéru v cloude pre PC

• Opravte vysoké využitie procesora a pamäte Malwarebytes v systéme Windows 11/10

• Skener ransomvéru Eternal Blues pre WannaCry & NotPetya

• Bitdefender Free Antivirus Edition pre Windows 10

• Nástroj podpory Malwarebytes: Riešenie problémov alebo odinštalovanie Malwarebytes

• Ako používať Malwarebytes Anti-Malware na odstránenie škodlivého softvéru

• Ako používať Avast Boot Scan na odstránenie škodlivého softvéru z počítača so systémom Windows

• Xvirus Anti-Malware pre Windows bude fungovať spolu s vaším hlavným antivírusom

• RunPE Detector: Detegujte v pamäti rezidentný malvér, RAT, zadné vrátka kryptomien, baličky

• Bezplatný antivírus Sophos Home pre Windows PC

• Stiahnite si McAfee Rootkit Remover Tool pre Windows

• Kontrola a bezplatné stiahnutie AdwCleaner: Odstráňte Adware, PUP, panely s nástrojmi atď.

• Používateľské rozhranie AVG sa nepodarilo správne načítať v systéme Windows 10

• Ktorý bol prvý Windows Virus a AntiVirus?

• Ako zabrániť malvéru - Tipy na zabezpečenie systému Windows 11/10