Microsoftได้เผยแพร่ บทความ ฐานข้อมูลองค์ความรู้^{(Knowledge Base)}ที่แสดงคำแนะนำเพื่อปรับปรุงประสิทธิภาพในWindowsใน สภาพแวดล้อมระดับ องค์กร^(Enterprise)เมื่อเรียกใช้โปรแกรมสแกนไวรัส Microsoft ขอแนะนำว่าอย่าสแกนไฟล์และโฟลเดอร์ต่อไปนี้ด้วยเครื่องสแกนไวรัสของคุณ ^{(Microsoft recommends that you not scan the following files and folders with your antivirus scanner.)}ไฟล์เหล่านี้ไม่เสี่ยงต่อการติดไวรัส หากคุณสแกนไฟล์เหล่านี้ ปัญหาด้านประสิทธิภาพที่ร้ายแรงอาจเกิดขึ้นเนื่องจากการล็อกไฟล์

ในกรณีส่วนใหญ่ ซอฟต์แวร์ป้องกันไวรัสของเราจะไม่สร้างปัญหาในขณะที่ใช้Automatic Updates เพื่อติดตั้งWindows Updatesในระบบคอมพิวเตอร์ของคุณ แต่มีหลายครั้งที่พบว่าซอฟต์แวร์รักษาความปลอดภัยบางตัวบล็อกไฟล์ที่มีความสำคัญต่อระบบบางไฟล์หรือรบกวนการทำงานที่ราบรื่นของMicrosoft Updates^{(Microsoft Updates)}

หากคุณรู้สึกว่าซอฟต์แวร์ป้องกันไวรัสของคุณอาจรบกวนการทำงานของWindows Updateคุณควรปิดใช้งานซอฟต์แวร์ดังกล่าวชั่วคราว หรือคุณสามารถเพิ่มไฟล์บางไฟล์ลงใน รายการ ยกเว้น^(Exclusion)ของซอฟต์แวร์ความปลอดภัยของคุณ เพื่อไม่ให้ ไฟล์ระบบที่เกี่ยวข้องกับ Windows Update เหล่านี้ ถูกสแกนเลย

คุณอาจตั้งค่าซอฟต์แวร์ป้องกันไวรัสไม่ให้สแกนไฟล์ในโฟลเดอร์ %windir%SoftwareDistribution ไฟล์เหล่านี้ไม่เสี่ยงต่อการติดไวรัส ดังนั้น หากคุณสแกนไฟล์เหล่านี้ ปัญหาอาจเกิดขึ้นเนื่องจากไฟล์บางไฟล์อาจถูกล็อค

เมื่อระบุชื่อชุดของไฟล์เฉพาะ ให้แยกเฉพาะไฟล์เหล่านั้นแทนทั้งโฟลเดอร์ บางครั้ง ต้องยกเว้นทั้งโฟลเดอร์ อย่ายกเว้นสิ่งใดสิ่งหนึ่งเหล่านี้ตามนามสกุลไฟล์

ไฟล์ที่คุณอาจยกเว้นจาก การ สแกนไวรัส^(Antivirus)

^{(Microsoft Windows Update)}ไฟล์ที่เกี่ยวข้องกับMicrosoft Windows UpdateหรือAutomatic Update :

1) ไฟล์ฐานข้อมูล Windows Update หรือ Automatic Update ^{(The Windows Update or Automatic Update database file.)}ไฟล์นี้อยู่ในโฟลเดอร์ต่อไปนี้:

 %windir%\SoftwareDistribution\Datastore

ไม่รวมไฟล์Datastore.edb

2) ไฟล์บันทึกการทำธุรกรรม ^{(The transaction log files.)}ไฟล์เหล่านี้อยู่ในโฟลเดอร์ต่อไปนี้:

%windir%\SoftwareDistribution\Datastore\Logs

ยกเว้นไฟล์ต่อไปนี้:

ก) Edb*.log

ข) Res1.log ไฟล์นี้มีชื่อว่าEdbres00001.jrsสำหรับWindows 10/8/7/VistaและWindows Server^{(Windows Server)}

ค) Res2.log ไฟล์นี้มีชื่อว่าEdbres00002.jrsสำหรับWindows 10/8/7/VistaและWindows Server^{(Windows Server)}

ง) Edb.chk

จ) Tmp.edb

f) ไฟล์ต่อไปนี้ใน พาธ %windir%\securityควรถูกเพิ่มในรายการข้อยกเว้น:

•  *.edb
• *.sdb
• *.บันทึก
• *.chk

หมายเหตุ:^(Note:)หากไม่รวมไฟล์เหล่านี้ ฐานข้อมูลความปลอดภัยมักจะเสียหาย และไม่สามารถใช้นโยบายกลุ่ม เมื่อคุณสแกนโฟลเดอร์^{(Group Policy)}

ไฟล์ที่เกี่ยวข้องกับนโยบายกลุ่ม:^{(Group Policy related files:)}

1) ข้อมูลการ ลงทะเบียนผู้ใช้นโยบายกลุ่ม ^{(Group Policy user registry information)}ไฟล์เหล่านี้อยู่ในโฟลเดอร์ต่อไปนี้:

%allusersprofile%\

ยกเว้นไฟล์ต่อไปนี้: NTUser.pol

2) ไฟล์การตั้งค่าไคลเอนต์นโยบายกลุ่ม ^{(Group Policy client settings file. )}ไฟล์เหล่านี้อยู่ในโฟลเดอร์ต่อไปนี้:

%Systemroot%\system32\GroupPolicy\

ยกเว้นไฟล์ต่อไปนี้: registry.pol

หากต้องการทราบเกี่ยวกับไฟล์ดังกล่าวทั้งหมดสำหรับWindows Windows 11 , 10, Windows 8, Windows 7 และWindows Serverโปรดไปที่KB822158

อย่างไรก็ตาม TrendMicro ไม่เห็นด้วยกับสิ่งนี้อย่างสมบูรณ์:^{(However, TrendMicro does not agree with it completely:)}

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

หวังว่าโพสต์นี้จะมีประโยชน์!

Windows files and folders you may exclude from Antivirus scans

Micrоsoft has рublished a Knowledge Base article that lіsts dоwn recommendations to improve performance in Windows in an Enterprisе environment when running antivirus scanners. Microsoft recommends that you not scan the following files and folders with your antivirus scanner. These files are not at risk of infection. If you scan these files, serious performance problems may occur because of file locking.

In most cases, our antivirus software does not create problems while using Automatic Updates to install Windows Updates on your computer system. But there have been times when some security software have been found to block some system-critical files or interfere with the smooth working of Microsoft Updates.

If you feel that your antivirus software may be interfering with your Windows Update, you should temporarily disable it. Or then you could add some files to the Exclusion list of your security software so that these Windows Update related system files are not scanned at all.

You may set your antivirus software to not scan the files in the %windir%\SoftwareDistribution folder. These files are not at risk of infection, and so if you scan these files, problems may occur because some files may get locked.

Where a specific set of files is identified by name, exclude only those files instead of the whole folder. Sometimes, the whole folder must be excluded. Do not exclude any one of these based on the file name extension.

Files you may exclude from Antivirus scans

Microsoft Windows Update or Automatic Update related files:

1) The Windows Update or Automatic Update database file. This file is located in the following folder:

 %windir%\SoftwareDistribution\Datastore

Exclude the Datastore.edb file.

2) The transaction log files. These files are located in the following folder:

%windir%\SoftwareDistribution\Datastore\Logs

Exclude the following files:

a) Edb*.log

b) Res1.log. The file is named Edbres00001.jrs for Windows 10/8/7/Vista and Windows Server.

c) Res2.log. The file is named Edbres00002.jrs for Windows 10/8/7/Vista and Windows Server.

d) Edb.chk

e) Tmp.edb

f) The following files in the %windir%\security path should be added to the exclusions list:

•  *.edb
• *.sdb
• *.log
• *.chk

Note: If these files are not excluded, security databases are typically corrupted, and Group Policy cannot be applied when you scan the folder.

Group Policy related files:

1) Group Policy user registry information. These files are located in the following folder:

%allusersprofile%\

Exclude the following file: NTUser.pol

2) Group Policy client settings file. These files are located in the following folder:

%Systemroot%\system32\GroupPolicy\

Exclude the following file: registry.pol

To know about all such files for Windows Windows 11, 10, Windows 8, Windows 7 and Windows Server visit KB822158.

However, TrendMicro does not agree with it completely:

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hope you find this post useful!

Related posts

• ฟรี Bootable AntiVirus Rescue Disks สำหรับ Windows 10

• ฟรีสแตนด์อโลนตามความต้องการ Antivirus Scanners สำหรับ Windows 11/10

• VOOMOOSHIELD: ฟรีซอฟต์แวร์ป้องกันการทำงานได้ HIPS security ฟรีสำหรับ Windows

• Online URL Scanners ถึง Scan เว็บไซต์สำหรับมัลแวร์ไวรัสฟิชชิ่ง ฯลฯ

• ตรวจสอบว่าคอมพิวเตอร์ของคุณติดไวรัสโดย ASUS Update Malware หรือไม่

• วิธีทดสอบถ้า Antivirus ทำงานอย่างถูกต้องหรือไม่บน Windows 10 PC

• นิรันดร์ Blues ransomware สแกนเนอร์สำหรับ WannaCry & NotPetya

• Malwarebytes บล็อก Program or Website; วิธีเพิ่มการยกเว้น?

• วิธีใช้ Avast Boot Scan เพื่อลบ Malware จาก Windows PC

• Kaspersky Security Cloud Free Antivirus Review - ปกป้องวินโดวส์ 10

• Antivirus ปิดกั้น Download, Website, Camera, Program, Internet ฯลฯ

• ความปลอดภัยสำหรับทุกคน - รีวิว Emsisoft Anti-Malware

• Malwarebytes 4.0 Review and New Features: ป้องกันมัลแวร์สำหรับ Windows

• Comodo Cloud Antivirus review: ฟรี antivirus software สำหรับ Windows

• Malwarebytes Support Tool: แก้ไขปัญหาหรือถอนการติดตั้ง Malwarebytes

• Download Microsoft Safety Scanner, A ฟรี on-demand antivirus tool

• Eset Rogue Applications Remover, ฟรี Rogue Removal Tool

• วิธีการใช้ Malwarebytes Anti-Malware เพื่อลบ Malware

• การเปิดตัวในช่วงต้น Anti-Malware (ELAM) protection technology ใน Windows 10

• Xvirus Anti-Malware สำหรับ Windows จะทำงานเคียงข้าง Antivirus หลักของคุณ