Ich habe vor kurzem einen tollen Beitrag von J.C. Hornbeck am DPM Technet Blog gefunden, der auf eine Seite von Microsoft verweist, welche für fast alle Microsoft Produkte, eine Auschlussliste für Antivirus enthält. Also eine Empfehlung welche Verzeichnisse, Dateien und Dateitypen aus der AV Prüfung ausgenommen werden sollen.

Es sollte allen bekannt sein, das zwar ein AV auf allen Systemen laufen muss, jedoch dieser nicht alles scannen soll.

Dafür gibt es 2 Gründe:

Performance: Wer auf einem SQL Server die DB und Logs nicht aus der AV-Suche nimmt, bekommt enorme Probleme mit der Performance, das sollte wohl jeden klar sein. Aber hier gibt es noch viel mehr zu beachten, nicht nur beim SQL Server.

Probleme: Wenn Windows, oder welche Software auch immer, nach einer Systemdatei fragt, sollte diese sofort verfügbar sein, sonst könnte der Vorgang mit einem Fehler abbrechen, und das macht auf Dauer ja auch keinen Spass.

Somit solltet ihr euch mal diese Liste durchsehen, und eure AV Konfiguration mal überdenken, schadet ja nicht.

Die Liste enthält aktuell eine Empfehlung für folgende Produkte.

Windows, Active Directory, Cluster, Forefront, RS, SQL, IIS, DHCP, SCOM, MOM, Config Manager 2007, Hyper-V, Exchange, Sharepoint, SMS, ISA, Windows Update, SBS, MED-V, System Center, DPM und App-V stehen auf der Liste.

Edit: 29.08.2011
Nochmals deutlich der Link zur Liste – http://social.technet.microsoft.com/wiki/contents/articles/953.aspx

Michael Seidl