Windows 7 クライアントや Windows Server 2008 / 2008 R2 サーバーで、アンチウイルス スキャン対象から外した方が良いファイルやフォルダ情報をまとめてみました。
■ Windows 7 クライアント
次のディレクトリおよびファイルが除外されるように構成します。
パス
対象ファイル
Windows Update 関連ファイル
%windir%\SoftwareDistribution\Datastore
Datastore.edb
%windir%\SoftwareDistribution\Datastore\Logs
*.log
*.jrs
Edb.chk
Tmp.edb
[セキュリティの構成と分析] で確認できるセキュリティ ファイル
%windir%\Security\Database
*.edb、*.sdb
*.chk
グループ ポリシー関連ファイル
%allusersprofile%
NTUser.pol
%Systemroot%\System32\GroupPolicy\Machine
Registry.pol
%Systemroot%\System32\GroupPolicy\User
Virus scanning recommendations for Enterprise computers that are running currently supported versions of Windowshttp://support.microsoft.com/kb/822158
■ Windows Server 2008 / 2008 R2 メンバー サーバー
上記表にプラスして、インストールされているアプリケーション毎の対処を行います。今回はフェールオーバー クラスタの機能と Hyper-V サービスについてそれぞれアンチウイルス スキャン対象から除外したいファイルやフォルダをご紹介します。
フェールオーバー クラスタが稼動している場合
フェールオーバー クラスタ
Q:\cluster 以下
(クォーラムがQ:\の場合)
すべて
%systemroot%\Cluster
Antivirus software that is not cluster-aware may cause problems with Cluster Serviceshttp://support.microsoft.com/kb/250355/en-us
Hyper-V サービスが稼動している場合
既定の仮想マシン構成ディレクトリ
C:\ProgramData\Microsoft\Windows\Hyper-V
カスタム仮想マシン構成ディレクトリ
既定の仮想ハード ディスク ドライブ ディレクトリ
C:\Users\Public\Documents\Hyper-V\Virtual Hard Disks
カスタム仮想ハード ディスク ドライブ ディレクトリ
設定された場所
スナップショット ディレクトリ
実行ファイル
C:\windows\system32
Vmms.exe、Vmwp.exe
Windows Server 2008 R2 でクラスターの共有ボリューム (CSV) と一緒にライブ マイグレーションを使用する際
C:\Clusterstorage
Error code when you create or start a virtual machine on a Windows Server 2008-based computer that has Hyper-V or on a Microsoft Hyper-V Server 2008-based computer: "0x800704C8", "0x80070037" or "0x800703E3"http://support.microsoft.com/kb/961804
■ Windows Server 2008 / 2008 R2 ドメイン コントローラー
Active Directory データベース関連
%windir%\Ntds
Ntds.dit
Temp.edb
SYSVOL / FRS / DFS 関連
Managing Antivirus Software on Active Directory Domain Controllershttp://technet.microsoft.com/en-us/library/cc816917(WS.10).aspx
DHCP 関連
%systemroot%\System32\DHCP
*.mdb
*.edb
*.pat
DNS 関連
%systemroot%\System32\Dns
*.dns
BOOT
WINS 関連
%systemroot%\System32\Wins
■ 参考情報
What Anti-Virus scanning exclusions should be considered for system and servers?http://myitforum.com/cs2/blogs/scassells/archive/2007/05/14/what-anti-virus-scanning-exclusions-should-be-considered-for-system-and-servers.aspx
Windows Server 2008 Security Guide - Overviewhttp://technet.microsoft.com/ja-jp/library/cc264463(en-us).aspx
Planning for Hyper-V Securityhttp://technet.microsoft.com/ja-jp/library/cc974516(en-us).aspx
■ 免責事項
「コミュニティにおけるマイクロソフト社員による発言やコメントは、マイクロソフトの正式な見解またはコメントではありません。」