windows 2008 Terminal Server'da performans sorunu

Microsoft'un antivirüsün taramasının Terminal Sunucularda Exclude ( taramanın yapılmaması ) edilmesini önerdiği alanlar aşağıda sunuyorum.

Biz kurumumuzda Forefront kullanıyoruz ve online tarama yaptırmıyoruz. Sadece network güvenliği devamlı aktif ve günde bir defa full tarama yapılmakta. Ayrıca önerilen aşağıdaki alanların taramasınıda engelledik. 

İsterseniz öncelikle Exclude edilecek alanları antivirüs üzerinden yapılandırın. Sonrasında kullanıcı yetkilerini kısıp / elden gecirip günde bir defa full tarama yapmarak performans değerlendirmesi yapabilirsiniz.

Terminal Server diğer sunucu ve client sistemler gibi düşünülmemeli. Yapısı ve durumu itibariyle özel bir yere sahip olduğu ve her tip antivirüsün rahatlıkla kullanılmamasını unutmmalıyız.

Exclude Alanları;

·         %SystemDrive%\pagefile.sys

·         %SystemDrive%\hiberfil.sys

·         Exclude *.dat *.tmp *.chk *.log *.mdb *.pat *.edb files.

·         %SystemRoot%\System32\spool\

·         %SystemRoot%\SYSTEM32\Logfiles\

·         %windir%\SoftwareDistribution\Datastore

·         %windir%\Security\Database

·         %allusersprofile%\

·         %Systemroot%\System32\GroupPolicy\

·         Exclude smss.exe, winlogon.exe, userinit.exe, csrss.exe, lsass.exe, wininit.exe,  and wfshell.exe processes.

·         For Symantec only: Disable "Tamper Protection".

·         Scan on write events only

·         Disable the heuristics mode of scanning

·         Scan local drives only

merak ettim ts sunucularda forefront haricinde antivirüs olarak ne tavsiye edersiniz ?

 

Microsoft'un antivirüsün taramasının Terminal Sunucularda Exclude ( taramanın yapılmaması ) edilmesini önerdiği alanlar aşağıda sunuyorum.

Biz kurumumuzda Forefront kullanıyoruz ve online tarama yaptırmıyoruz. Sadece network güvenliği devamlı aktif ve günde bir defa full tarama yapılmakta. Ayrıca önerilen aşağıdaki alanların taramasınıda engelledik. 

İsterseniz öncelikle Exclude edilecek alanları antivirüs üzerinden yapılandırın. Sonrasında kullanıcı yetkilerini kısıp / elden gecirip günde bir defa full tarama yapmarak performans değerlendirmesi yapabilirsiniz.

Terminal Server diğer sunucu ve client sistemler gibi düşünülmemeli. Yapısı ve durumu itibariyle özel bir yere sahip olduğu ve her tip antivirüsün rahatlıkla kullanılmamasını unutmmalıyız.

Exclude Alanları;

·         %SystemDrive%\pagefile.sys

·         %SystemDrive%\hiberfil.sys

·         Exclude *.dat *.tmp *.chk *.log *.mdb *.pat *.edb files.

·         %SystemRoot%\System32\spool\

·         %SystemRoot%\SYSTEM32\Logfiles\

·         %windir%\SoftwareDistribution\Datastore

·         %windir%\Security\Database

·         %allusersprofile%\

·         %Systemroot%\System32\GroupPolicy\

·         Exclude smss.exe, winlogon.exe, userinit.exe, csrss.exe, lsass.exe, wininit.exe,  and wfshell.exe processes.

·         For Symantec only: Disable "Tamper Protection".

·         Scan on write events only

·         Disable the heuristics mode of scanning

·         Scan local drives only

Exclude smss.exe, winlogon.exe, userinit.exe, csrss.exe, lsass.exe, wininit.exe,  and wfshell.exe processes. 

bu dosyaları hariç tutumak için seçenek olmadığından tarama dışında tutmadım. diğer ayarları yaptım. performans izlemesi yapacağım. terminal server için özel bir client agent olmaması şaşırtıcı açıkçası