Microsoft AV - применяются ли исключения только для полного сканирования или защиты в реальном времени?
Поставщик новой системы, которую мы настраиваем, прислал нам спецификации для рекомендованных A/V исключений. Они рекомендуют исключать файлы.PDF, .JAR, .BIN и.DAT (среди прочих) из сканирования в режиме реального времени. Эти исключения имеют смысл для того, что делает приложение. Они также указали, что полное сканирование этих файлов в нерабочее время это хорошо, но они предлагают исключения из сканирования в реальном времени по соображениям производительности. Известно, что вирусы заражают эти типы файлов, поэтому я все же хочу, чтобы они сканировались во время регулярных полных проверок системы.
Мы используем System Center Endpoint Protection, управляемый через SCCM 2012 R2, и документация очень неясна по этому вопросу:
Если я добавлю рекомендованные производителем типы файлов в список исключений, помешает ли это их сканированию? Или это только исключит их из защиты в реальном времени? На страницах настроек не так много настроек для настройки защиты в режиме реального времени.
1 ответ
После экспериментов с этим я пришел к выводу, что исключение файла является периодом исключения файла. Это относится как к сканированию в реальном времени, так и к полному сканированию. Невозможно отделить параметры исключения из режима реального времени от полного исключения из сканирования.