Microsoft har publicerat en Knowledge Base- artikel som listar ned rekommendationer för att förbättra prestanda i Windows i en Enterprise- miljö när du kör antivirusskannrar. Microsoft rekommenderar att du inte skannar följande filer och mappar med din antivirusskanner. ^{(Microsoft recommends that you not scan the following files and folders with your antivirus scanner.)}Dessa filer löper ingen risk för infektion. Om du skannar dessa filer kan allvarliga prestandaproblem uppstå på grund av fillåsning.

I de flesta fall skapar inte vårt antivirusprogram problem när du använder Automatiska^(Automatic) uppdateringar för att installera Windows-uppdateringar^{(Windows Updates)} på ditt datorsystem. Men det har funnits tillfällen då vissa säkerhetsprogram har visat sig blockera vissa systemkritiska filer eller störa Microsoft Updates smidiga funktion .

Om du känner att ditt antivirusprogram kan störa din Windows Update bör du tillfälligt inaktivera det. Eller så kan du lägga till några filer till uteslutningslistan^(Exclusion) för din säkerhetsprogramvara så att dessa Windows Update- relaterade systemfiler inte skannas alls.

Du kan ställa in din antivirusprogramvara så att den inte skannar filerna i mappen %windir%SoftwareDistribution. Dessa filer löper ingen risk för infektion, så om du skannar dessa filer kan problem uppstå eftersom vissa filer kan låsas.

Om en specifik uppsättning filer identifieras med namn, uteslut endast dessa filer istället för hela mappen. Ibland måste hela mappen exkluderas. Uteslut inte någon av dessa baserat på filnamnstillägget.

Filer som du kan utesluta från antivirusgenomsökningar^(Antivirus)

Microsoft Windows Update eller Automatisk uppdatering^{(Automatic Update)} relaterade filer:

1) Databasfilen för Windows Update eller Automatisk uppdatering. ^{(The Windows Update or Automatic Update database file.)}Denna fil finns i följande mapp:

 %windir%\SoftwareDistribution\Datastore

Uteslut filen Datastore.edb .

2) Transaktionsloggfilerna. ^{(The transaction log files.)}Dessa filer finns i följande mapp:

%windir%\SoftwareDistribution\Datastore\Logs

Uteslut följande filer:

a) Edb*.log

b) Res1.log . Filen heter Edbres00001.jrs för Windows 10/8/7/Vista och Windows Server .

c) Res2.log . Filen heter Edbres00002.jrs för Windows 10/8/7/Vista och Windows Server .

d) Edb.chk

e) Tmp.edb

f) Följande filer i %windir%\security bör läggas till i undantagslistan:

•  *.edb
• *.sdb
• *.logga
• *.chk

Obs!^(Note:) Om dessa filer inte exkluderas är säkerhetsdatabaser vanligtvis skadade och grupprincip^{(Group Policy)} kan inte tillämpas när du skannar mappen.

Gruppolicyrelaterade filer:^{(Group Policy related files:)}

1) Gruppolicy användarregisterinformation^{(Group Policy user registry information)} . Dessa filer finns i följande mapp:

%allusersprofile%\

Uteslut följande fil: NTUser.pol

2) Inställningsfil för grupprincipklient. ^{(Group Policy client settings file. )}Dessa filer finns i följande mapp:

%Systemroot%\system32\GroupPolicy\

Uteslut följande fil: registry.pol

För att veta om alla sådana filer för Windows Windows 11 , 10, Windows 8, Windows 7 och Windows Server besök KB822158 .

TrendMicro håller dock inte helt med om det:^{(However, TrendMicro does not agree with it completely:)}

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hoppas du finner det här inlägget användbart!

Windows files and folders you may exclude from Antivirus scans

Microsoft has published a Knowlеdge Base article that lists dоwn recommendations to improve performance in Windowѕ in an Enterprise environmеnt when running antivirus scanners. Microsoft recommends that you not scan the following files and folders with your antivirus scanner. These files are not at risk of infection. If you scan these files, serious performance problems may occur because of file locking.

In most cases, our antivirus software does not create problems while using Automatic Updates to install Windows Updates on your computer system. But there have been times when some security software have been found to block some system-critical files or interfere with the smooth working of Microsoft Updates.

If you feel that your antivirus software may be interfering with your Windows Update, you should temporarily disable it. Or then you could add some files to the Exclusion list of your security software so that these Windows Update related system files are not scanned at all.

You may set your antivirus software to not scan the files in the %windir%\SoftwareDistribution folder. These files are not at risk of infection, and so if you scan these files, problems may occur because some files may get locked.

Where a specific set of files is identified by name, exclude only those files instead of the whole folder. Sometimes, the whole folder must be excluded. Do not exclude any one of these based on the file name extension.

Files you may exclude from Antivirus scans

Microsoft Windows Update or Automatic Update related files:

1) The Windows Update or Automatic Update database file. This file is located in the following folder:

 %windir%\SoftwareDistribution\Datastore

Exclude the Datastore.edb file.

2) The transaction log files. These files are located in the following folder:

%windir%\SoftwareDistribution\Datastore\Logs

Exclude the following files:

a) Edb*.log

b) Res1.log. The file is named Edbres00001.jrs for Windows 10/8/7/Vista and Windows Server.

c) Res2.log. The file is named Edbres00002.jrs for Windows 10/8/7/Vista and Windows Server.

d) Edb.chk

e) Tmp.edb

f) The following files in the %windir%\security path should be added to the exclusions list:

•  *.edb
• *.sdb
• *.log
• *.chk

Note: If these files are not excluded, security databases are typically corrupted, and Group Policy cannot be applied when you scan the folder.

Group Policy related files:

1) Group Policy user registry information. These files are located in the following folder:

%allusersprofile%\

Exclude the following file: NTUser.pol

2) Group Policy client settings file. These files are located in the following folder:

%Systemroot%\system32\GroupPolicy\

Exclude the following file: registry.pol

To know about all such files for Windows Windows 11, 10, Windows 8, Windows 7 and Windows Server visit KB822158.

However, TrendMicro does not agree with it completely:

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hope you find this post useful!

Related posts

• Gratis startbara AntiVirus-räddningsskivor för Windows 11/10

• Gratis fristående antivirusskannrar på begäran för Windows 11/10

• VoodooShield: Gratis antikörbar HIPS-säkerhetsprogramvara för Windows

• URL-skannrar online för att skanna webbplatser efter skadlig programvara, virus, nätfiske, etc

• Kontrollera om din dator har infekterats av ASUS Update Malware

• Malwarebytes 4.0 recension och nya funktioner: Anti-malware för Windows

• Hur man använder Avast Boot Scan för att ta bort skadlig programvara från Windows PC

• Avast UI kan inte laddas på Windows 10

• Crystal Security är ett gratis molnbaserat verktyg för upptäckt av skadlig programvara för PC

• Bästa gratis anti-hackerprogramvara för Windows 11/10

• Malwarebytes startar inte i Windows 11/10

• Ladda ner McAfee Rootkit Remover Tool för Windows

• Säkerhet för alla - Granska Emsisoft Anti-Malware

• Bitdefender Free Antivirus Edition för Windows 10

• Hur man använder Malwarebytes Anti-Malware för att ta bort skadlig programvara

• Hur man testar om Antivirus fungerar korrekt eller inte på Windows PC

• IObit Malware Fighter Gratis recension och nedladdning

• Ladda ner Microsoft Safety Scanner, ett gratis on-demand antivirusverktyg

• Xvirus Anti-Malware för Windows körs tillsammans med ditt huvudantivirus

• Vilket var det första Windows Virus och AntiVirus?