Windows 8.1/7/Vistaの高速化に効果抜群。セキュリティソフトの監視対象から外すファイルリスト

追記: Windows Updateの安定化にも効果アリ

このページで紹介している内容は、Windows Updateに失敗しやすいPCに対しても有効なようです。

• Windows Vista、Windows 7、Windows Server 2008、Windows Server 2008 R2 で更新プログラムをインストールできない

上のMicrosoftのトラブルシューティングページ「方法7」に、以下の手法とほぼ同じ内容が記載されています。前もってこのページの情報を実践し、PCの安定化、Windows Updateの安定化に努めておきましょう

以下、このページの本文です。
マイクロソフトTechnetやトレンドマイクロのサイトで紹介されているリストを元に作成しています。

フォルダやファイルをセキュリティソフトのスキャン対象外にする方法

Microsoft Security Essentials (MSE) の場合 を例にとって説明します。
ページ下段で紹介しているファイルやフォルダを、このような手順で登録していきます。

▲クリックで拡大
　1. MSEを開き、[設定]タブを選択する
　2. [除外されたファイルと場所]を選択
　3. [参照]ボタンを押し、除外したいファイルやフォルダを指定
　　または[ファイルの場所]にパスをコピー&ペースト
　　(複数追加する場合はセミコロンで区切ります)
　4. 追加したいファイルの指定が終わったら[追加]ボタンを押す
　5. [変更の保存]をクリック

他のセキュリティソフトでも、ほぼ同様の手順で監視不要なファイルやフォルダを登録して行きます。

補足注意
除外リストが「常駐保護対象」と「スキャン対象」に分かれているソフトの場合は、「常駐保護対象」から外すようにしましょう。
(「スキャン対象」から除外しても、通常操作時の高速化は望めません。)

対象から外すリスト1

マイクロソフトTechnetで「除外したほうが良い」と表現されているファイル群のリストです。
(注意「コミュニティにおけるマイクロソフト社員による発言やコメントは、マイクロソフトの正式な見解またはコメントではありません。」 との注意書きあり)

• Windows Update 関連ファイル
  
  • %windir%\SoftwareDistribution\Datastore\Datastore.edb
    %windir%\SoftwareDistribution\Datastore\Logs\*.log
    %windir%\SoftwareDistribution\Datastore\Logs\*.jrs
    %windir%\SoftwareDistribution\Datastore\Logs\Edb.chk
    %windir%\SoftwareDistribution\Datastore\Logs\Tmp.edb
• [セキュリティの構成と分析]で確認できるセキュリティ ファイル
  
  • %windir%\Security\Database\*.edb
    %windir%\Security\Database\*.sdb
    %windir%\Security\Database\*.log
    %windir%\Security\Database\*.chk
    %windir%\Security\Database\*.jrs
• グループポリシー関連ファイル
  
  • %allusersprofile%\NTUser.pol
    %Systemroot%\System32\GroupPolicy\Machine\Registry.pol
    %Systemroot%\System32\GroupPolicy\User\Registry.pol

対象から外すリスト2

トレンドマイクロで「リアルタイム検索からの検索除外を推奨するフォルダやファイル」として紹介されているリストです。
※Microsoftと共通のファイルやフォルダは除外しています。
(注意:こちらも「本文書は、これらのフォルダを検索除外に登録してもセキュリティリスクが発生しない事を保証するものではありません」などの注意書きあり）

• トレンドマイクロの検索除外推奨リスト
  
  • Pagefile.sys
    %systemroot%\System32\Spool
    *.pst
    %allusersprofile%\NTUser.pol
    ※補足「*.pst」および「%allusersprofile%\NTUser.pol」は存在しない、または滅多に使用しないファイルなので、除外しなくてもOKかも。
• マイクロソフトとトレンドマイクロで表記に違いがあるもの
  トレンドマイクロのサイトでは、以下のディレクトリは丸ごと指定しても問題なさそうな表記になっています。
  
  • %systemroot%\SoftwareDistribution\Datastore
    %windir%\Security\Database
  • その他:
    　・ネットワークドライブや共有フォルダ
    　・Hyper-VやVMwareなどの仮想マシンディレクトリ

リスト作成時の参考リンク

• アンチウイルス スキャン対象から除外したいファイルやフォルダ - Microsoft TechNet Blogs
• 検索除外を推奨するフォルダやファイル | サポートQ&A：トレンドマイクロ

リンク先では(一般的ではありませんが)さらに多くのファイルやフォルダが紹介されています。
このページで紹介したリストは、Microsoftやトレンドマイクロのサイトで、「外した方が良い」、「推奨」という表現で紹介されていたファイルの中で、代表的なものを選んで紹介しています。

その他参考リンク(環境パス、特殊フォルダについて)

「%windir%」などが、「具体的にどのフォルダを指しているのか？」「どういう性質のフォルダなのか？」を解説しているサイトを以下に紹介しておきます。
　・特殊フォルダーの対応表（XP/7,8）
　・インストール時に展開されるファイル・フォルダ

サイト内参考リンク

　・Windows7/Vistaの起動高速化＆セキュリティソフトの負担軽減
「Datastore.edbファイルをセキュリティソフトの監視対象から外す」と言う行為は割と有名で、私も2010年頃から行っていました。

今回、これ以外にも「監視対象から外しても問題ないファイル」を色々と教えて頂き、このページに記録する事にしました。