Windows Server - AntiVirus - Ausnahmen

[v-rtc 92]

Hallo zusammen,

 

es gibt ja von Microsoft einige Ausnahmen für Virenscanner -> Konfigurieren von Microsoft Defender Antivirus-Ausschlüssen unter Windows Server | Microsoft Docs

Nun kurz eine Frage dazu: Macht Ihr das genau so, oder nehmt Ihr dann eher zum Beispiel den ganzen Ordner? 

 

Vielen Dank.

 

Grüße

 

Beispiel SYSVOL:

C:\Windows\Sysvol 

oder 

%systemroot%\Sysvol\Domain\*.adm
%systemroot%\Sysvol\Domain\*.admx
%systemroot%\Sysvol\Domain\*.adml
%systemroot%\Sysvol\Domain\Registry.pol
%systemroot%\Sysvol\Domain\*.aas
%systemroot%\Sysvol\Domain\*.inf
%systemroot%\Sysvol\Domain\*Scripts.ini
%systemroot%\Sysvol\Domain\*.ins
%systemroot%\Sysvol\Domain\Oscfilter.ini

 

bearbeitet 29. April 2021 von v-rtc
Anpassung

[MurdocX 983]

Muss man nicht, wenn der Defender verwendet wird:

Zitat

Microsoft Defender Antivirus unter Windows Server 2016 und Windows Server 2019 registriert Sie automatisch bei bestimmten Ausschlüssen, wie durch Ihre angegebene Serverrolle definiert. Diese Ausschlüsse werden nicht in den Standardausschlusslisten angezeigt, die in der Windows Security App angezeigt werden.

 

Benötigte Ausschlüsse sind bei z.B. Trend Micro auch schon drin. Ich lehne mich mal aus dem Fenster und behaupte, dass die benötigten Betriebssystemausschlüsse heutzutage auch schon bei anderen integriert sind.

Zitat

For computers that are running Windows 7 and later versions of Windows

 

Warning This workaround may make a computer or a network more vulnerable to attack by malicious users or by malicious software such as viruses. We do not recommend this workaround but are providing this information so that you can implement this workaround at your own discretion. Use this workaround at your own risk.

Das hat auch Microsoft zu ihren eigenen Ausnahmen geschrieben.