Microsoft heeft een Knowledge Base- artikel gepubliceerd met aanbevelingen om de prestaties in Windows in een Enterprise - omgeving te verbeteren bij het uitvoeren van antivirusscanners. Microsoft raadt u aan de volgende bestanden en mappen niet te scannen met uw antivirusscanner. ^{(Microsoft recommends that you not scan the following files and folders with your antivirus scanner.)}Deze bestanden lopen geen risico op infectie. Als u deze bestanden scant, kunnen er ernstige prestatieproblemen optreden vanwege bestandsvergrendeling.

In de meeste gevallen veroorzaakt onze antivirussoftware geen problemen bij het gebruik van Automatische^(Automatic) updates om Windows Updates op uw computersysteem te installeren. Maar er zijn momenten geweest waarop bepaalde beveiligingssoftware bepaalde systeemkritieke bestanden blokkeerde of de goede werking van Microsoft Updates verstoort .

Als u denkt dat uw antivirussoftware uw Windows Update kan verstoren , moet u deze tijdelijk uitschakelen. Of u kunt enkele bestanden toevoegen aan de lijst met uitsluitingen^(Exclusion) van uw beveiligingssoftware, zodat deze Windows Update -gerelateerde systeembestanden helemaal niet worden gescand.

U kunt uw antivirussoftware zo instellen dat de bestanden in de map %windir%SoftwareDistribution niet worden gescand. Deze bestanden lopen geen risico op infectie, dus als u deze bestanden scant, kunnen er problemen optreden omdat sommige bestanden kunnen worden vergrendeld.

Als een specifieke set bestanden wordt geïdentificeerd op naam, sluit u alleen die bestanden uit in plaats van de hele map. Soms moet de hele map worden uitgesloten. Sluit geen van deze uit op basis van de bestandsnaamextensie.

Bestanden die u kunt uitsluiten van antivirusscans^(Antivirus)

Microsoft Windows Update of Automatic Update gerelateerde bestanden:

1) Het Windows Update- of Automatic Update-databasebestand. ^{(The Windows Update or Automatic Update database file.)}Dit bestand bevindt zich in de volgende map:

 %windir%\SoftwareDistribution\Datastore

Sluit het bestand Datastore.edb uit^{(Datastore.edb)} .

2) De transactielogbestanden. ^{(The transaction log files.)}Deze bestanden bevinden zich in de volgende map:

%windir%\SoftwareDistribution\Datastore\Logs

Sluit de volgende bestanden uit:

a) Edb*.log

b) Res1.log . Het bestand heet Edbres00001.jrs voor Windows 10/8/7/Vista en Windows Server .

c) Res2.log . Het bestand heet Edbres00002.jrs voor Windows 10/8/7/Vista en Windows Server .

d) Edb.chk

e) Tmp.edb

f) De volgende bestanden in het %windir%\security -pad moeten worden toegevoegd aan de lijst met uitsluitingen:

•  *.edb
• *.sdb
• *.log
• *.chk

Opmerking:^(Note:) als deze bestanden niet worden uitgesloten, zijn beveiligingsdatabases doorgaans beschadigd en kan Groepsbeleid^{(Group Policy)} niet worden toegepast wanneer u de map scant.

Groepsbeleid gerelateerde bestanden:^{(Group Policy related files:)}

1) Informatie over het gebruikersregister van het Groepsbeleid^{(Group Policy user registry information)} . Deze bestanden bevinden zich in de volgende map:

%allusersprofile%\

Sluit het volgende bestand uit: NTUser.pol

2) Groepsbeleid-clientinstellingenbestand. ^{(Group Policy client settings file. )}Deze bestanden bevinden zich in de volgende map:

%Systemroot%\system32\GroupPolicy\

Sluit het volgende bestand uit: registry.pol

Als u meer wilt weten over al dergelijke bestanden voor Windows Windows 11 , 10, Windows 8, Windows 7 en Windows Server , gaat u naar KB822158 .

TrendMicro is het er echter niet helemaal mee eens:^{(However, TrendMicro does not agree with it completely:)}

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Ik hoop dat je dit bericht nuttig vindt!

Windows files and folders you may exclude from Antivirus scans

Microsoft has published a Knowledge Baѕe article that lists down recommendations to improve performancе in Windows in an Enterprisе environment when running antivirus scanners. Microsoft recommends that you not scan the following files and folders with your antivirus scanner. These files are not at risk of infection. If you scan these files, serious performance problems may occur because of file locking.

In most cases, our antivirus software does not create problems while using Automatic Updates to install Windows Updates on your computer system. But there have been times when some security software have been found to block some system-critical files or interfere with the smooth working of Microsoft Updates.

If you feel that your antivirus software may be interfering with your Windows Update, you should temporarily disable it. Or then you could add some files to the Exclusion list of your security software so that these Windows Update related system files are not scanned at all.

You may set your antivirus software to not scan the files in the %windir%\SoftwareDistribution folder. These files are not at risk of infection, and so if you scan these files, problems may occur because some files may get locked.

Where a specific set of files is identified by name, exclude only those files instead of the whole folder. Sometimes, the whole folder must be excluded. Do not exclude any one of these based on the file name extension.

Files you may exclude from Antivirus scans

Microsoft Windows Update or Automatic Update related files:

1) The Windows Update or Automatic Update database file. This file is located in the following folder:

 %windir%\SoftwareDistribution\Datastore

Exclude the Datastore.edb file.

2) The transaction log files. These files are located in the following folder:

%windir%\SoftwareDistribution\Datastore\Logs

Exclude the following files:

a) Edb*.log

b) Res1.log. The file is named Edbres00001.jrs for Windows 10/8/7/Vista and Windows Server.

c) Res2.log. The file is named Edbres00002.jrs for Windows 10/8/7/Vista and Windows Server.

d) Edb.chk

e) Tmp.edb

f) The following files in the %windir%\security path should be added to the exclusions list:

•  *.edb
• *.sdb
• *.log
• *.chk

Note: If these files are not excluded, security databases are typically corrupted, and Group Policy cannot be applied when you scan the folder.

Group Policy related files:

1) Group Policy user registry information. These files are located in the following folder:

%allusersprofile%\

Exclude the following file: NTUser.pol

2) Group Policy client settings file. These files are located in the following folder:

%Systemroot%\system32\GroupPolicy\

Exclude the following file: registry.pol

To know about all such files for Windows Windows 11, 10, Windows 8, Windows 7 and Windows Server visit KB822158.

However, TrendMicro does not agree with it completely:

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hope you find this post useful!

Related posts

• Gratis opstartbare antivirus-reddingsschijven voor Windows 11/10

• Gratis zelfstandige on-demand antivirusscanners voor Windows 11/10

• VoodooShield: gratis anti-uitvoerbare HIPS-beveiligingssoftware voor Windows

• Online URL-scanners om websites te scannen op malware, virussen, phishing, enz.

• Controleer of uw computer is geïnfecteerd door de ASUS Update Malware

• Eternal Blues ransomware-scanner voor WannaCry & NotPetya

• Sophos Home Free Antivirus voor Windows-pc

• Beste online online malwarescanners om een ​​bestand te scannen

• CyberGhost Immunizer helpt ransomware-aanvallen te voorkomen

• Comodo Cloud Antivirus review: gratis antivirussoftware voor Windows

• SmadAV - Gratis systeemreiniger en antivirus voor uw USB

• Maak opstartbare media met ESET SysRescue Live

• Lijst met gratis Ransomware-decoderingstools om bestanden te ontgrendelen

• Malware voorkomen - Tips om Windows 11/10 te beveiligen

• Kaspersky Free Antivirus voor Windows 10 pc

• IObit Malware Fighter Gratis beoordeling en download

• Lijst met gratis Rootkit Remover, Scanner, Revealer, Detector software

• Malwarebytes blokkeert Programma of Website; Hoe uitsluitingen toevoegen?

• Avast UI kan niet worden geladen op Windows 10

• AVG UI kon niet correct worden geladen op Windows 10