Automatische uitsluitingen
De ontwikkelaars van servertoepassingen en besturingssystemen raden aan bepaalde werkbestanden en -mappen van de meeste van hun producten uit te sluiten van malwarescans. Malwarescans kunnen een negatieve invloed hebben op de prestaties van een server, kunnen leiden tot conflicten en kunnen zelfs verhinderen dat bepaalde toepassingen worden uitgevoerd op de server. Met uitsluitingen kan het risico van mogelijke conflicten worden geminimaliseerd en kunnen de algehele prestaties van de server worden verbeterd bij het uitvoeren van malwaresoftware. Zie de complete lijst met bestanden die zijn uitgesloten van scannen voor ESET-serverproducten.
De functie voor automatische uitsluitingen wordt ingeschakeld nadat ESET Server Security is geactiveerd met een geldige licentie en nadat u de initiële update hebt uitgevoerd om de nieuwste modules toe te voegen.
|
Automatische uitsluitingen voor Microsoft SQL Server-databasebestanden werken voor de standaardlocatie. Als u Microsoft SQL Server-databases op verschillende locaties hebt (buiten de standaardlocatie), hebt u twee opties. U kunt de uitsluitingen handmatig toevoegen of de databasebestanden automatisch laten uitsluiten. Voor de automatische uitsluiting heeft ESET Server Security leestoegang tot het Microsoft SQL Server-exemplaar nodig om de gebruikte paden voor de databasebestanden te vinden. Als er een foutbericht over onvoldoende rechten wordt weergegeven in ESET Server Security, lost u dit op door het NT_AUTHORITY\SYSTEM-account de machtiging Elke definitie weergeven te verlenen voor elk Microsoft SQL Server-exemplaar dat op de server met ESET Server Security wordt uitgevoerd. Ga voor meer informatie naar het volgende artikel in de Kennisbank: Toestemming toevoegen om databasegegevenslocaties op te halen voor het genereren van automatische uitsluitingen voor Microsoft SQL Server. |
ESET Server Security identificeert essentiële servertoepassingen en bestanden van het serverbesturingssysteem, en voegt deze automatisch toe aan Uitsluitingen. Alle automatische uitsluitingen zijn standaard ingeschakeld. U kunt uitsluitingen met de schuifbalk voor elke servertoepassing uitschakelen/inschakelen, met het volgende resultaat:
•Indien ingeschakeld, worden de kritieke bestanden en mappen toegevoegd aan de lijst met bestanden die zijn uitgesloten van scannen. Elke keer dat de server opnieuw wordt opgestart, voert het systeem een automatische controle uit op uitsluitingen en wordt de lijst bijgewerkt als er systeem- of toepassingswijzigingen zijn (bijvoorbeeld wanneer er een nieuwe servertoepassing is geïnstalleerd). Deze instelling zorgt ervoor dat de aanbevolen automatische uitsluitingen altijd worden toegepast.
•Wanneer deze optie is uitgeschakeld, worden automatisch uitgesloten bestanden en mappen uit de lijst verwijderd. Er zijn geen gevolgen voor door de gebruiker gedefinieerde uitsluitingen die handmatig worden ingevoerd.
ESET Server Security gebruikt de speciale toepassing eAutoExclusions.exe in de installatiemap als u automatische uitsluitingen wilt identificeren en genereren. Er is geen interactie nodig van uw kant, maar u kunt de opdrachtregel gebruiken om gedetecteerde servertoepassingen op uw systeem weer te geven door eAutoExclusions.exe -servers-servers uit te voeren. Als u de volledige syntaxis wilt zien, gebruikt u eAutoExclusions.exe -?.
Account met verhoogde bevoegdheden
Met deze functie kan ESET Server Security verdere uitsluitingen genereren voor resources zoals netwerkshares, locaties van Microsoft SQL Server-databasebestanden of Skype voor Bedrijven-bestandsshareopslag. Als u de functionaliteit voor automatische uitsluitingen wilt uitbreiden, schakelt u het account met verhoogde bevoegdheden in en voert u de gebruikersnaam en het wachtwoord van uw domein of lokale beheerdersaccount in. U kunt hiervoor desgewenst een nieuw speciaal account maken, maar het account moet wel lid zijn van de ingebouwde beheerdersgroep van het domein of van de lokale beheerdersgroep.