Exclusiones automáticas
Los desarrolladores de aplicaciones de servidor y sistemas operativos recomiendan excluir conjuntos de archivos y carpetas de trabajo críticos del análisis de malware para la mayoría de sus productos. El análisis de malware puede tener una influencia negativa sobre el rendimiento de un servidor, lo que puede provocar conflictos e incluso impedir que algunas aplicaciones se ejecuten en el servidor. Las exclusiones ayudan a reducir al mínimo el riesgo de que pueda haber conflictos y a aumentar el rendimiento general del servidor cuando se ejecuta software antimalware. Consulte la lista de archivos excluidos del análisis para productos de servidor de ESET.
La función de exclusiones automáticas se activa cuando activa ESET Mail Security con una licencia válida y realiza la actualización inicial para incluir los módulos más recientes.
|
Las exclusiones automáticas de los archivos de base de datos de Microsoft SQL Server funcionan para la ubicación predeterminada. Si tiene bases de datos de Microsoft SQL Server en ubicaciones diferentes (de la predeterminada), tiene dos opciones. Agregue manualmente las exclusiones o excluya automáticamente los archivos de base de datos. Para la exclusión automática, ESET Mail Security necesita acceso de lectura a la instancia de Microsoft SQL Server para buscar las rutas de acceso utilizadas para los archivos de base de datos. Si ESET Mail Security muestra un mensaje de error acerca de derechos insuficientes, soluciónelo concediendo a la cuenta NT_AUTHORITY\SYSTEM el permiso Ver cualquier definición para cada instancia de Microsoft SQL Server que ejecute en el servidor con ESET Mail Security. Para obtener más información, consulte el artículo de la base de conocimiento sobre cómo agregar permisos para obtener ubicaciones de datos de base de datos para generar exclusiones automáticas para Microsoft SQL Server. |
ESET Mail Security identifica las aplicaciones de servidor y los archivos del sistema operativo del servidor esenciales y los agrega automáticamente a la lista de Exclusiones. Todas las exclusiones automáticas están activadas de forma predeterminada. Puede desactivar o activar las exclusiones de cada aplicación de servidor con la barra deslizante, con el siguiente resultado:
•Cuando están activadas, cualquiera de sus archivos y carpetas críticos se agregará a la lista de archivos excluidos del análisis. Cada vez que se reinicia el servidor, el sistema realiza una comprobación automática de las exclusiones y actualiza la lista si ha habido cambios en el sistema o las aplicaciones (por ejemplo, si se ha instalado una nueva aplicación de servidor). Esta configuración garantiza que se apliquen siempre las Exclusiones automáticas recomendadas.
•Cuando están desactivadas, los archivos y carpetas excluidos automáticamente se quitarán de la lista. Las exclusiones definidas por el usuario introducidas manualmente no se verán afectadas.
Las Exclusiones automáticas para servidores Exchange se basan en las recomendaciones de Microsoft. ESET Mail Security solo aplica "Exclusiones de directorio/carpeta" (no aplica "Exclusiones de procesos" ni "Exclusiones de extensión de de archivo"). Consulte los siguientes artículos de la Base de conocimiento de Microsoft:
Actualización sobre las exclusiones del antivirus de Exchange Server
Recomendaciones para el uso de análisis de nivel de archivo con Exchange 2010
Software antivirus en el sistema operativo de servidores Exchange (Exchange 2013)
Ejecución de software antivirus Windows en servidores Exchange 2016
|
También hay exclusiones de archivos de base de datos de Exchange para bases de datos activas y pasivas en un DAG (Grupo de disponibilidad de la base de datos) alojado en un servidor local. La lista de exclusiones automáticas se actualiza cada 30 minutos. Si se ha creado un nuevo archivo de base de datos de Exchange, se excluirá automáticamente sea cual sea su estado, tanto activo como pasivo. |
Para identificar y generar exclusiones automáticas, ESET Mail Security utiliza la aplicación dedicada eAutoExclusions.exe, ubicada en la carpeta de instalación. No es necesaria ninguna interacción suya, pero puede utilizar la línea de comandos para mostrar las aplicaciones de servidor detectadas en su sistema ejecutando eAutoExclusions.exe -servers. Para mostrar la sintaxis completa, utilice eAutoExclusions.exe -?.
Cuenta con permisos elevados
Esta función permite que ESET Mail Security pueda generar más exclusiones para recursos como recursos compartidos de red, ubicaciones de archivos de base de datos de Microsoft SQL Server o almacenamiento de recursos compartidos de archivos de Skype Empresarial. Para ampliar la funcionalidad de exclusiones automáticas, active la cuenta de permisos elevados y especifique el nombre de usuario y la contraseña de su dominio o cuenta de administrador local. Si lo prefiere, puede crear una cuenta nueva dedicada para este fin, pero asegúrese de que la cuenta sea miembro del grupo de administradores integrados (BA) del dominio o del grupo de administradores local.