Microsoft , bir Enterprise ortamında antivirüs tarayıcıları çalıştırırken Windows'ta performansı artırmaya yönelik önerileri listeleyen bir ^(Windows)Bilgi Bankası^{(Knowledge Base)} makalesi yayımladı . Microsoft, aşağıdaki dosya ve klasörleri virüsten koruma tarayıcınızla taramamanızı önerir. ^{(Microsoft recommends that you not scan the following files and folders with your antivirus scanner.)}Bu dosyalar enfeksiyon riski altında değildir. Bu dosyaları tararsanız, dosya kilitleme nedeniyle ciddi performans sorunları ortaya çıkabilir.

Çoğu durumda, virüsten koruma yazılımımız, bilgisayar sisteminize Windows Güncellemelerini^{(Windows Updates)} yüklemek için Otomatik^(Automatic) Güncellemeleri kullanırken sorun yaratmaz . Ancak bazı güvenlik yazılımlarının sistem açısından kritik bazı dosyaları engellediği veya Microsoft Güncellemelerinin^{(Microsoft Updates)} sorunsuz çalışmasına müdahale ettiği zamanlar olmuştur .

Virüsten koruma yazılımınızın Windows Update'inize^{(Windows Update)} müdahale edebileceğini düşünüyorsanız , onu geçici olarak devre dışı bırakmalısınız. Veya Windows Update^{(Windows Update)} ile ilgili bu sistem dosyalarının hiç taranmaması için güvenlik yazılımınızın Dışlama^(Exclusion) listesine bazı dosyalar ekleyebilirsiniz .

Virüsten koruma yazılımınızı, %windir%SoftwareDistribution klasöründeki dosyaları taramayacak şekilde ayarlayabilirsiniz. Bu dosyalar bulaşma riski altında değildir ve bu nedenle bu dosyaları tararsanız, bazı dosyalar kilitlenebileceğinden sorunlar oluşabilir.

Belirli bir dosya kümesinin adıyla tanımlandığı durumlarda, tüm klasör yerine yalnızca bu dosyaları hariç tutun. Bazen, tüm klasör hariç tutulmalıdır. Dosya adı uzantısına göre bunlardan hiçbirini dışlamayın.

Antivirüs^(Antivirus) taramalarından hariç tutabileceğiniz dosyalar

Microsoft Windows Update veya Otomatik Güncelleme^{(Automatic Update)} ile ilgili dosyalar:

1) Windows Update veya Automatic Update veritabanı dosyası. ^{(The Windows Update or Automatic Update database file.)}Bu dosya aşağıdaki klasörde bulunur:

 %windir%\SoftwareDistribution\Datastore

Datastore.edb dosyasını hariç tutun.

2) İşlem günlüğü dosyaları. ^{(The transaction log files.)}Bu dosyalar aşağıdaki klasörde bulunur:

%windir%\SoftwareDistribution\Datastore\Logs

Aşağıdaki dosyaları hariç tutun:

a) Edb*.log

b) Res1.log . Windows 10/8/7/Vista ve Windows Server için Edbres00001.jrs olarak adlandırılır .

c) Res2.log . Windows 10/8/7/Vista ve Windows Server için Edbres00002.jrs olarak adlandırılır .

d) Edb.chk

e) Tmp.edb

%windir%\security yolundaki aşağıdaki dosyalar istisnalar listesine eklenmelidir:

•  *.edb
• *.sdb
• *.kayıt
• *.chk

Not:^(Note:) Bu dosyalar hariç tutulmazsa, güvenlik veritabanları genellikle bozuktur ve klasörü taradığınızda Grup İlkesi^{(Group Policy)} uygulanamaz.

Grup İlkesi ile ilgili dosyalar:^{(Group Policy related files:)}

1) Grup İlkesi kullanıcı kayıt defteri bilgileri^{(Group Policy user registry information)} . Bu dosyalar aşağıdaki klasörde bulunur:

%allusersprofile%\

Aşağıdaki dosyayı hariç tutun: NTUser.pol

2) Grup İlkesi istemci ayarları dosyası. ^{(Group Policy client settings file. )}Bu dosyalar aşağıdaki klasörde bulunur:

%Systemroot%\system32\GroupPolicy\

Aşağıdaki dosyayı hariç tutun: Registry.pol

Windows Windows 11 , 10, Windows 8, Windows 7 ve Windows Server için bu tür tüm dosyalar hakkında bilgi edinmek için KB822158 adresini ziyaret edin .

Ancak TrendMicro bununla tamamen aynı fikirde değil:^{(However, TrendMicro does not agree with it completely:)}

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Umarım bu gönderiyi faydalı bulursunuz!

Windows files and folders you may exclude from Antivirus scans

Microsoft has publiѕhed a Knowledge Base article that lіsts down recоmmendations to improve performance in Windows in an Entеrprise environment when running antivirυs scanners. Microsoft recommends that you not scan the following files and folders with your antivirus scanner. These files are not at risk of infection. If you scan these files, serious performance problems may occur because of file locking.

In most cases, our antivirus software does not create problems while using Automatic Updates to install Windows Updates on your computer system. But there have been times when some security software have been found to block some system-critical files or interfere with the smooth working of Microsoft Updates.

If you feel that your antivirus software may be interfering with your Windows Update, you should temporarily disable it. Or then you could add some files to the Exclusion list of your security software so that these Windows Update related system files are not scanned at all.

You may set your antivirus software to not scan the files in the %windir%\SoftwareDistribution folder. These files are not at risk of infection, and so if you scan these files, problems may occur because some files may get locked.

Where a specific set of files is identified by name, exclude only those files instead of the whole folder. Sometimes, the whole folder must be excluded. Do not exclude any one of these based on the file name extension.

Files you may exclude from Antivirus scans

Microsoft Windows Update or Automatic Update related files:

1) The Windows Update or Automatic Update database file. This file is located in the following folder:

 %windir%\SoftwareDistribution\Datastore

Exclude the Datastore.edb file.

2) The transaction log files. These files are located in the following folder:

%windir%\SoftwareDistribution\Datastore\Logs

Exclude the following files:

a) Edb*.log

b) Res1.log. The file is named Edbres00001.jrs for Windows 10/8/7/Vista and Windows Server.

c) Res2.log. The file is named Edbres00002.jrs for Windows 10/8/7/Vista and Windows Server.

d) Edb.chk

e) Tmp.edb

f) The following files in the %windir%\security path should be added to the exclusions list:

•  *.edb
• *.sdb
• *.log
• *.chk

Note: If these files are not excluded, security databases are typically corrupted, and Group Policy cannot be applied when you scan the folder.

Group Policy related files:

1) Group Policy user registry information. These files are located in the following folder:

%allusersprofile%\

Exclude the following file: NTUser.pol

2) Group Policy client settings file. These files are located in the following folder:

%Systemroot%\system32\GroupPolicy\

Exclude the following file: registry.pol

To know about all such files for Windows Windows 11, 10, Windows 8, Windows 7 and Windows Server visit KB822158.

However, TrendMicro does not agree with it completely:

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hope you find this post useful!

Related posts

• Windows 10 için ücretsiz Bootable AntiVirus Rescue Disks

• Windows 11/10 için talep üzerine ücretsiz bağımsız Antivirus Scanners

• VoodooShield: Windows için ücretsiz Anti-çalıştırılabilir HIPS security Yazılımı

• malware, virüs, phishing, vb Online URL Scanners Scan için web siteleri

• Bilgisayarınızın ASUS Update Malware tarafından enfekte olup olmadığını kontrol edin

• Panda Free Antivirus Windows 10 için

• Free Rootkit Remover, Scanner, Revealer, Detector software Listesi

• Windows 10 için Bitdefender Free Antivirus Edition

• Antivirus Download, Website, Camera, Program, Internet, vb

• AntiVirus Programları için AntiVirus Removal Tools & Uninstallers

• Bir dosyayı taramak için en iyi çevrimiçi Online Malware Scanners

• Malwarebytes Anti-Malware Nasıl Kullanılır Malware kaldırmak için

• Kilit açma dosyalarına serbest Ransomware Decryption Tools Listesi

• AVG UI, Windows 10 düzgün yüklenemedi

• Windows 10 için Best Free AntiVirus software

• SmadAV - USB'niz için ücretsiz sistem temizleyici ve antivirüs

• Malwarebytes 4.0 Review and New Features: Windows için Anti-Malware

• Avast Boot Scan Malware Windows PC'ten kaldırmak için Nasıl kullanılır?

• Malwarebytes Windows 11/10 başlayacak olmaz

• Malwarebytes blokları Program or Website; Dışlamalar nasıl eklenir?