病毒扫描对运行 Windows Server 2003、 Windows 2000 或 WindowsXP 的计算机建议 - Windows

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» Windows » 病毒扫描对运行 Windows Server 2003、 Windows 2000 或 WindowsXP 的计算机建议 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

king_3063
技术员

帖子 388
精华 0
无忧币 864
积分 451
阅读权限 30

注册日期 2007-5-29

最后登录 2008-9-5

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-5 14:23　　标题：病毒扫描对运行 Windows Server 2003、 Windows 2000 或 WindowsXP 的计算机建议
＜上一帖 | 下一帖＞

病毒扫描对运行 Windows Server 2003、 Windows 2000 或 WindowsXP 的计算机建议
察看本文应用于的产品E;Fxj-TCf'i"B:hB
注意：这篇文章是由无人工介入的自动的机器翻译系统翻译完成。这些文章是微软为不懂英语的用户提供的, 以使他们能够理解这些文章的内容。微软不保证机器翻译的正确度，也不对由于内容的误译或者客户对它的使用所引起的任何直接的, 或间接的可能的问题负责。51CTO技术论坛(`4I"ab+b*CN
O
文章编号 : 822158~[Lf"{g1}0qc
最后修改 : 2006年1月9日
修订 : 9.0
要点此文章包含有关如何修改注册表。请务必之前修改备份注册表。确保您知道如何出现问题时还原注册表。有关如何备份、还原, 和修改注册表, 请单击下列文章编号以查看 Microsoft 知识库中相应
256986 (http://support.microsoft.com/kb/256986/) 对 MicrosoftWindows 注册表说明;Sm;w!O;_ aQvO
本页51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离S#@9A/O%Kx-W{O
INTRODUCTION !hsi,S.t5Da,Z~r
更多信息 51CTO技术论坛(Q`4C:|s8iC[Up
正在运行 Windows Server 2003、 Windows 2000 或 WindowsXP 的计算机
对于 Windows Server 2003 和 Windows 2000 域控制器

INTRODUCTION
本文包含建议可能帮助您保护计算机免受病毒运行 Microsoft Windows Server 2003、 Microsoft Windows 2000 或 MicrosoftWindowsXP。本文还包含有助于您减少对系统和网络性能影响的防病毒软件信息。

更多信息51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离"b0dZ0F&k8R+\
正在运行 Windows Server 2003、 Windows 2000 或 WindowsXP 的计算机_4R-I
f-^0wZ
不要扫描以下文件和文件夹。这些文件是不是感染危险。如果您扫描这些文件, 会因文件锁定可能发生严重性能问题。其中由一组特定的文件名称, 排除只有这些文件而不是整个文件夹。有时, 整个文件夹必须排除。执行不排除这些根据扩展名之一。例如, 执行不排除具有 .dit 扩展名的所有文件。 Microsoft 有可能使用相同扩展作为下列文件的其他文件没有控制权。
• Microsoft WindowsUpdate 或自动更新相关文件
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离5n8d*bE$R*_
c7]vW
•51CTO技术论坛/JHdcS.od
WindowsUpdate 或自动更新数据库文件。此文件位于以下文件夹中： 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离*Xt6G;guo)nT9o
%windir%\SoftwareDistribution\Datastore51CTO技术论坛g Z(VXQL4lW
排除 Datastore.edb 文件。
•
事务日志文件。这些文件位于以下文件夹中：
%windir%\SoftwareDistribution\Datastore\Logs
排除下列文件：

•51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离%ANPH-u
Edb*.log
注意：通配符字符表明可能有几个文件。
•
Res 1
•51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离H,gPO,X
Res 2 .log
•bbs.51cto.comX$g
PI+}D].@g
Edb.chk51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离v-ED.sI%UrSR/^
•
Tmp.edb'ZTnF!W~si#^-D

bbs.51cto.com
\9o'I'G[ZQ
E
N7Pc

对于 Windows Server 2003 和 Windows 2000 域控制器
最中断与其活动因恶意代码从病毒的风险因为域控制器提供关键服务向客户端, 必须被化。防病毒软件是通常接受方法来缓解风险的病毒感染。安装和配置防病毒软件以便尽可能减少风险到域控制器，以便尽可能少地影响性能。以下列表包含建议，帮助您配置并在 Windows 2000 或 Windows Server 2003 域控制器上安装防病毒软件：
Microsoft 建议您对测试配置以确保该特定环境中不会带来意外因素也危及系统的稳定性应用下列指定配置警告。从太多扫描风险是该文件不适当标记作为具有更改, 从而导致 ActiveDirectory 中过度复制。如果测试验证复制不受以下建议, 防病毒软件可以应用到生产环境。
注意从防病毒软件供应商特定建议可能取代文章中建议。 6CX$|7K6E-zs{u
• 企业中所有域控制器上必须安装防病毒软件。理想, 尝试所有其他服务器和客户系统需要交互域控制器上安装类软件。它是最佳来捕获在早点, 病毒如在防火墙或处客户系统其中首先引入病毒。这防止病毒曾达到结构系统，客户端依赖。
• 使用防病毒软件用于使用 ActiveDirectory 域控制器和使用正确应用编程接口 (API) 来访问服务器上文件的版本。根据是扫描, 导致 FileReplicationService 引擎以识别文件更改并因此安排进行复制文件旧版本的大多数供应商软件不适当修改文件元数据。新版避免此问题。有关其他信息, 请单击下列文章编号以查看 Microsoft 知识库中相应： bbs.51cto.com~ [-awUo
815263 (http://support.microsoft.com/kb/815263/) 防病毒、备份和磁盘优化与文件复制服务相兼容程序 Ia)A7U/|}
• 不要使用域控制器到浏览 Web 或执行任何其他操作，可能导致恶意代码。 bbs.51cto.com VZm6Qt.t6D
• 尽可能, 请不要将域控制器用作文件服务器共享。针对那些共享, 中所有文件必须运行病毒扫描软件并这可将一个满意负载放置处理器和内存资源的服务器 51CTO技术论坛/{s.W"eL@n
• 不要把 NTFS 文件系统压缩卷上的 ActiveDirectory 或 FRS 数据库和日志文件。 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离iRl!@{S?9U)mO![
有关其他信息, 请单击下列文章编号以查看 Microsoft 知识库中相应：
318116 (http://support.microsoft.com/kb/318116/) 压缩驱动器上问题与 Jet 数据库 6] L d~2?3q)^g$r)o
• 不要扫描以下文件和文件夹。这些文件没有受到威胁的感染, 并且如果包含这些, 这可能导致严重性能问题因文件锁定。其中由一组特定的文件名称, 排除只有这些文件而不是整个文件夹。有时, 整个文件夹必须排除。执行不排除任何这些根据文件名扩展名，例如, 执行不排除所有文件带有 .dit 扩展名）。 Microsoft 有可能使用相同扩展名与此处显示其他文件没有控制权。
如果正确修改注册表通过使用注册表编辑器或者通过使用其他方法警告可能发生 Serious 问题。这些问题可能需要重新安装操作系统。 Microsoft 不能保证可以解决这些问题了。修改注册表需要您自担风险。
uOIojn
•51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离D+M|X8H1v.Q
ActiveDirectory 和 ActiveDirectory 相关文件：

•
Main NTDS 数据库文件。以下注册表项中指定这些文件的位置： 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离o*p6M,H\
p
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\DSA Database File,M5@8S](P(}
默认位置是 % windir%\ntds。排除下列文件：
Ntds.dit
Ntds.pat51CTO技术论坛|8Pl7[Q2a Hh+Ax
•*P(Vp0`U7@\,I6XaXF"e4x
活动目录事务日志文件。以下注册表项中指定这些文件的位置： 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离/EIm,Rvx;`uf!^
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\Database Log Files Path
默认位置是 % windir%\ntds。排除下列文件：
EDB*.log （通配符表明可能有几个文件）51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离-qy#Q-K6_4o#_1n.ao8m
Res 1
Res 2 .log51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离jy.l5YP
Ntds.pat
注意 Microsoft Windows Server 2003 不再使用 Ntds.pat 文件。
•51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离'G(q:a$]s?q
在以下注册表项中指定 NTDS 工作文件夹：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\DSA Working Directory
排除下列文件： 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离$Y+CKL"qTD4E
Temp.edbg z#Mj@B__MF
Edb.chk

•
SYSVOL 文件:

•51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离-\3l"?9^;z&c
在以下注册表项中指定文件复制服务 (FRS) 工作文件夹：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Working Directory51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离$A&rq7lg"wV
排除下列文件： 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离B1N-D,xdC}1[
FRS 使用 Dir\jet\sys\edb.chk51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离Ko,H ^-\
FRS 使用 Dir\jet\ntfrs.jdb
FRS 使用 Dir\jet\log\*.log
•
FRS 数据库日志文件，都位于以下注册表项：
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\NtFrs\Parameters\DB Log File Directory51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离_}?%G/C"a(v
默认位置是 % windir%\ntfrs。排除下列文件：
FRS 工作 Dir\jet\log\*.log （如果未设置注册表项）
数据库日志文件 Directory\log\*.log （如果设置注册表项）
•51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离p/i
E-`
qB.W$J
以下注册表项及其所有子文件夹将临时文件夹中是定临时文件夹：
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\NtFrs\Parameters\Replica Sets\GUID\Replica Set Stage51CTO技术论坛 h-kC|R+y
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离$AF4n3Jx9Qxj
当前位置的临时文件夹和所有子文件夹及其是副本集临时文件夹的文件系统重分析目标。临时默认到以下位置：51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离
|?W(h
Wd6g
%systemroot%\sysvol\staging 区域 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离9hoD.T"~FS @I)x
SYSVOL\SYSVOL 文件夹和所有其子文件夹的当前位置是副本集根目录的文件系统重分析目标。 SYSVOL\SYSVOL 文件夹默认到以下位置：o|1\8a(O
%systemroot%\sysvol\sysvol
•51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离v~5l3Q9x
wn o
FRS 预安装文件夹是以下位置中：
Replica_root \DO_NOT_REMOVE_NtFrs_PreInstall_Directory51CTO技术论坛rU1tf @
E
当 FRS 运行预安装文件夹是始终打开。

1t V3F]
XKq
总之, 目标和排除的文件夹用于 SYSVOL 树，位于默认位置列表将类似于下面：
1. %systemroot%\sysvol                                                 Exclude51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离.p7DIl,So
2. %systemroot%\sysvol\domain                                        Scan
3. %systemroot%\sysvol\domain\DO_NOT_REMOVE_NtFrs_PreInstall_Directory  Excludezo
Tk1a:K3O
4. %systemroot%\sysvol\domain\Policies                               Scan*hFY+b,|'D[Ek%p
5. %systemroot%\sysvol\domain\Scripts                                  Scan
6. %systemroot%\sysvol\staging                                        Exclude
7. %systemroot%\sysvol\staging areas                                  Exclude51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离MI{8v;I:gk lV
8. %systemroot%\sysvol\sysvol                                        Excludeo_'lM)aQ9{

如果之一这些文件夹或文件有被移动或放置在不同位置, 扫描或排除等效元素。
•,o\l~"B5g3Ime)N
DFSbbs.51cto.com
u^ D ^zv3B
当使用 FRS 来复制共享被映射到 DFS 根目录和链接目标 Windows 2000 或基于 Windows Server 2003 成员计算机或域控制器上同一资源为 SYSVOL 副本集排除必须也被排除。
UL$QlVJc
0k8r1Sf&xDgL
^JDvXLG~
这篇文章中的信息适用于:_5kuB$w
• Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)bbs.51cto.com)f6@.I6Rm(v,]9\
• Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离 ~$dCj"c%\2k
• Microsoft Windows Server 2003, Standard Edition (32-bit x86)
• Microsoft Windows XP Professional
• Microsoft Windows XP Home Edition
• Microsoft Windows XP Tablet PC Edition
• Microsoft Windows XP Media Center Edition 2002bbs.51cto.como7m;^J)[3s
• Microsoft Windows 2000 Advanced Server4W~-e?1sH \3{VY
• Microsoft Windows 2000 Professional EditionL,i/ZTk-]S
• Microsoft Windows 2000 Datacenter Server'c(u[e'm%K
• Microsoft Windows 2000 Serverxl#jaj#K

[ 本帖最后由 king_3063 于 2008-5-26 15:27 编辑 ]