ウイルス対策スキャンから除外できるWindowsファイルとフォルダ

マイクロソフトは、ウイルス対策スキャナーを実行している場合に(Microsoft)エンタープライズ(Enterprise)環境でWindowsのパフォーマンスを向上させるための推奨事項をリストしたナレッジベース(Knowledge Base)の記事を公開しています。次のファイルやフォルダをウイルス対策スキャナーでスキャンしないことをお勧めします。(Microsoft recommends that you not scan the following files and folders with your antivirus scanner.)これらのファイルは感染のリスクがありません。これらのファイルをスキャンすると、ファイルのロックが原因で深刻なパフォーマンスの問題が発生する可能性があります。

ウイルス対策スキャンから除外できるWindowsファイルとフォルダ

ほとんどの場合、自動(Automatic)更新を使用してコンピューターシステムにWindows Update(Windows Updates)をインストールしている間、ウイルス対策ソフトウェアは問題を引き起こしません。ただし、一部のセキュリティソフトウェアが、一部のシステムクリティカルなファイルをブロックしたり、MicrosoftUpdate(Microsoft Updates)の円滑な動作を妨害したりすることが判明した場合があります。

ウイルス対策ソフトウェアがWindowsUpdateに干渉していると思われる場合は、一時的に無効にする必要があります(Windows Update)または、セキュリティソフトウェアの除外(Exclusion)リストにいくつかのファイルを追加して、これらのWindowsUpdate関連のシステムファイルがまったくスキャンされないようにすることもできます。

%windir%SoftwareDistributionフォルダー内のファイルをスキャンしないようにウイルス対策ソフトウェアを設定できます。これらのファイルは感染の危険性がないため、これらのファイルをスキャンすると、一部のファイルがロックされる可能性があるため、問題が発生する可能性があります。

特定のファイルのセットが名前で識別される場合は、フォルダー全体ではなく、それらのファイルのみを除外します。場合によっては、フォルダ全体を除外する必要があります。ファイル名拡張子に基づいてこれらのいずれかを除外しないでください。

ウイルス対策(Antivirus)スキャンから除外できるファイル

Microsoft Windows Updateまたは自動更新(Automatic Update)関連ファイル:

1)WindowsUpdateまたは自動更新データベースファイル。(The Windows Update or Automatic Update database file.)このファイルは次のフォルダーにあります。

 %windir%\SoftwareDistribution\Datastore

Datastore.edbファイルを除外します。

2)トランザクションログファイル。(The transaction log files.)これらのファイルは、次のフォルダーにあります。

%windir%\SoftwareDistribution\Datastore\Logs

次のファイルを除外します。

a)Edb*.log

b)Res1.log。このファイルの名前は、 Windows (Windows Server)Windows 10/8/7/VistaおよびWindowsServerの場合はEdbres00001.jrsです。

c)Res2.log。このファイルの名前は、 Windows (Windows Server)Windows 10/8/7/VistaおよびWindowsServerの場合はEdbres00002.jrsです。

d)Edb.chk

e)Tmp.edb

f)%windir%\securityパス内の次のファイルを除外リストに追加する必要があります。

  •  * .edb
  • * .sdb
  • *。ログ
  • * .chk

注:(Note:)これらのファイルが除外されていない場合、セキュリティデータベースは通常破損しており、フォルダーをスキャンするときにグループポリシーを適用できません。(Group Policy)

グループポリシー関連のファイル:(Group Policy related files:)

1)グループポリシーのユーザーレジストリ情報(Group Policy user registry information)。これらのファイルは、次のフォルダーにあります。

%allusersprofile%\

次のファイルを除外します:NTUser.pol

2)グループポリシークライアント設定ファイル。(Group Policy client settings file. )これらのファイルは、次のフォルダーにあります。

%Systemroot%\system32\GroupPolicy\

次のファイルを除外します:registry.pol

Windows Windows(Windows Windows 11) 11、10 、Windows 8、Windows 7、およびWindows Serverのこのようなすべてのファイルについて知るには、 KB822158にアクセスしてください。

ただし、TrendMicroはそれに完全には同意していません。(However, TrendMicro does not agree with it completely:)

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

この投稿がお役に立てば幸いです。



About the author

私は、Excel や PowerPoint などの Microsoft Office ソフトウェアの使用経験があるコンピューターの専門家です。また、Google が所有するブラウザーである Chrome の使用経験もあります。私のスキルには、書面および口頭での優れたコミュニケーション、問題解決、批判的思考が含まれます。



Related posts