Автоматичні виключення
Розробники серверних програм та операційних систем для більшості своїх продуктів рекомендують виключати набори критично важливих робочих файлів і папок зі сканування на наявність шкідливого програмного забезпечення. Така перевірка може мати негативний вплив на продуктивність сервера, що може призвести до конфліктів і навіть завадити запуску деяких програм на сервері. Виключення допомагають мінімізувати ризик виникнення потенційних конфліктів і підвищити загальну продуктивність сервера під час роботи захисту від шкідливого програмного забезпечення. Перегляньте повний список файлів, виключених зі сканування серверних продуктів ESET.
Функція автоматичних виключень вмикається після того, як ви активуєте ESET Mail Security за допомогою дійсної ліцензії й виконаєте початкове оновлення, яке містить усі найновіші модулі.
|
Функція автоматичних виключень для файлів бази даних Microsoft SQL Server працює для розташувань за замовчуванням. Якщо у вас є бази даних Microsoft SQL Server у різних розташуваннях (відмінних від стандартних), у вас є два варіанти. Додавати виключення вручну або ввімкнути автоматичне виключення файлів бази даних. Для автоматичного виключення ESET Mail Security потрібен доступ на читання екземпляра Microsoft SQL Server, який дасть змогу виконувати пошук шляхів, що використовуються для файлів бази даних. Якщо ESET Mail Security повертає помилку з повідомленням про недостатній обсяг прав, усуньте її. Для цього надайте обліковому запису NO_AUTHORITY\SYSTEM дозвіл Перегляд усіх визначень щодо кожного екземпляра Microsoft SQL Server, який виконується на сервері з ESET Mail Security. Докладніше див. в статті бази знань Add permission to get database data locations to generate automatic exclusions for Microsoft SQL Server (Додавання дозволу на отримання розташувань даних бази даних для створення автоматичних виключень для Microsoft SQL Server). |
ESET Mail Security визначає критичні серверні програми та файли операційної системи сервера й автоматично додає їх до списку виключень. Усі автоматичні виключення ввімкнено за замовчуванням. Виключення для кожної серверної програми можна вимкнути/ввімкнути за допомогою повзунка.
•Якщо виключення ввімкнено, усі критичні файли й папки буде додано до списку файлів, виключених зі сканування. Після кожного перезавантаження сервера система виконує автоматичну перевірку виключень та оновлює список у разі виявлення змін (наприклад, після встановлення нової серверної програми). Цей параметр забезпечує постійне застосування рекомендованих автоматичних виключень.
•Якщо виключення вимкнено, автоматично виключені файли й папки будуть видалені зі списку. Це не вплине на виключення, внесені користувачами вручну.
Автоматичні виключення для Exchange Server вибираються на основі рекомендацій Microsoft. ESET Mail Security застосовує лише "Виключення каталогів/папок" ("Виключення процесу" й "Виключення розширень файлів" не застосовуються). Щоб дізнатися більше, перегляньте наведені нижче статті бази знань Microsoft.
Update on the Exchange Server Antivirus Exclusions (Актуальна інформація щодо виключень антивірусу в Exchange Server)
Антивірусна перевірка на рівні файлів (Exchange 2010)
Антивірусне програмне забезпечення в операційній системі Exchange Server (Exchange 2013)
Використання антивірусного програмного забезпечення Windows на серверах Exchange 2016
|
На локальному сервері також розміщені виключення файлів бази даних Exchange для активних і пасивних баз даних у DAG. Список автоматичних виключень оновлюється що 30 хвилин. Щойно створений файл бази даних Exchange буде автоматично виключено незалежно від стану (активного чи пасивного). |
Для ідентифікації та створення автоматичних виключень ESET Mail Security використовує спеціальну програму eAutoExclusions.exe, розміщену в папці інсталяції. Жодні дії з вашого боку не потрібні, але ви можете скористатися командою eAutoExclusions.exe -servers у командному рядку, щоб переглянути список виявлених серверних програм у системі. Щоб відобразити повний синтаксис, введіть eAutoExclusions.exe -?.
Обліковий запис із розширеними дозволами
Ця функція дає змогу ESET Mail Security генерувати подальші виключення для таких ресурсів, як мережеві папки, розташування файлів бази даних Microsoft SQL Server або сховище спільного доступу до файлів програми "Skype для бізнесу". Щоб розширити функціональність автоматичних виключень, увімкніть обліковий запис із підвищеними дозволами й уведіть ім’я користувача та пароль свого домену або локального облікового запису адміністратора. За потреби для цього можна створити новий виділений обліковий запис, проте потрібно переконатися, що обліковий запис входить в домен built-in Administrators (BA) group або в локальну Administrators group.