Az ügynök és az összetevők vírusvédelmi kizárásának konfigurálásaConfiguring antivirus exclusions for agent and components

Fontos

A Operations Manager ezen verziója elérte a támogatás végét, javasoljuk, hogy frissítsen a Operations Manager 2019-re.This version of Operations Manager has reached the end of support, we recommend you to upgrade to Operations Manager 2019.

Ez a cikk a következő, a System Center-Operations Managerhoz tartozó víruskereső kizárásokat ismerteti.This article outlines antivirus exclusions as they pertain to System Center - Operations Manager. A Operations Manager korábbi verzióihoz lásd: javaslatok a vírusvédelmi kivételekhez.For earlier versions of Operations Manager, see Recommendations for antivirus exclusions.

A SQL Server támogatott verzióira vonatkozó konkrét kizárási javaslatokért lásd: KB309422.For specific exclusion recommendations for supported versions of SQL Server, see KB309422.

Kizárások folyamat végrehajtható fájljávalExclusions by process executable

Ha a kizárásokat a folyamat végrehajtható fájlja alapján konfigurálták, zárja ki a következő folyamatokat:If exclusions are configured based on process executable, exclude the following processes:

ÖsszetevőComponent FolyamatProcess
Kezelési kiszolgálókManagement servers MonitoringHost.exeMonitoringHost.exe
HealthService.exeHealthService.exe
Microsoft.Mom.Sdk.ServiceHost.exeMicrosoft.Mom.Sdk.ServiceHost.exe
cshost.execshost.exe
ÁtjárókiszolgálóGateway server HealthService.exeHealthService.exe
MonitoringHost.exeMonitoringHost.exe
Windows-ügynökWindows agent HealthService.exeHealthService.exe
MonitoringHost.exeMonitoringHost.exe
Webkonzol-kiszolgálóWeb Console server HealthService.exeHealthService.exe
MonitoringHost.exeMonitoringHost.exe
SQL Server1SQL Server1 HealthService.exeHealthService.exe
MonitoringHost.exeMonitoringHost.exe

1 a Operations Manager-adatbázisokat (operatív, adattárház, ACS) és Jelentéskészítő kiszolgálói szerepkört futtató SQL Server kiszolgálókon.1 For SQL Server servers hosting the Operations Manager databases (Operational, Data Warehouse, ACS) and Reporting server role.

Megjegyzés

A végrehajtható fájlokon alapuló kizárások hozzáadásakor körültekintően kell eljárnia.You must be careful when you add exclusions that are based on executables. A helytelenül konfigurált kizárások megakadályozhatják bizonyos potenciálisan veszélyes programok észlelését.Incorrectly configured exclusions may prevent some potentially dangerous programs from being detected. Ezért nem javasoljuk, hogy a Operations Manager-kiszolgálókon az összes folyamat végrehajtható fájlján alapuló kizárásokra támaszkodjon.Therefore, we do not recommend relying on exclusions that are based on any process executables for Operations Manager servers.

Kizárások könyvtárak szerintExclusions by directories

A következő, a Operations Manager Directory-specifikus kivételek közé tartozik a valós idejű vizsgálatok, az ütemezett vizsgálatok és a helyi vizsgálatok.The following directory-specific exclusions for Operations Manager include real-time scans, scheduled scans, and local scans. Az itt felsorolt könyvtárak alapértelmezett alkalmazásspecifikus könyvtárak, így előfordulhat, hogy módosítania kell ezeket az elérési utakat az adott környezet alapján.The directories that are listed here are default application directories so you may have to modify these paths based on your specific environment. Csak a következő Operations Manager kapcsolódó címtárakat kell kizárni.Only the following Operations Manager related directories should be excluded.

Megjegyzés

Ha egy kizárni kívánt könyvtár neve 8 karakternél hosszabb, adja hozzá a címtár rövid és hosszú könyvtárának nevét a kizárási listához.When a directory that is to be excluded has a directory name greater than 8 characters long, add both the short and long directory names of the directory to the exclusion list. Ezeket a neveket néhány víruskereső programnak meg kell adnia az alkönyvtárakba való bejáráshoz.These names are required by some antivirus programs to traverse sub-directories.

ÖsszetevőComponent Címtár kizárásaDirectory Exclusion
SQL Server adatbázis-kiszolgálóSQL Server database server Zárja ki az összes Operations Manager-adatbázis. ldf-és. MDF-fájljait tartalmazó könyvtárat,Exclude the directory containing the .ldf and .mdf files for all Operations Manager databases,
Jelentéskészítő kiszolgáló adatbázisai, valamint a Master és a tempdb adatbázis.Report server databases, and the master and tempdb databases.
Felügyeleti kiszolgálóManagement server %ProgramFiles%\Microsoft System Center 2016 \ Operations Manager\Server\Health szolgáltatás állapota Operations Manager 2016%ProgramFiles%\Microsoft System Center 2016\Operations Manager\Server\Health Service State for Operations Manager 2016
A%ProgramFiles%\Microsoft System Center\Operations Manager\Server\Health szolgáltatás állapota Operations Manager 1801 és újabb rendszerekhez.%ProgramFiles%\Microsoft System Center\Operations Manager\Server\Health Service State for Operations Manager 1801 and higher.
ÁtjárókiszolgálóGateway server %ProgramFiles%\System Center Operations Manager\Gateway\Health szolgáltatás állapota%ProgramFiles%\System Center Operations Manager\Gateway\Health Service State
Windows-ügynökWindows agent %ProgramFiles%\Microsoft-figyelési Agent\Agent\Health szolgáltatás állapota%ProgramFiles%\Microsoft Monitoring Agent\Agent\Health Service State
Jelentéskészítő kiszolgálóReporting server A%ProgramFiles%\Microsoft System Center 2016 \ Operations Manager\Reporting for Operations Manager 2016%ProgramFiles%\Microsoft System Center 2016\Operations Manager\Reporting for Operations Manager 2016
A%ProgramFiles%\Microsoft rendszer Center\Operations Manager\Reporting a Operations Manager 1801-es és újabb verziókban.%ProgramFiles%\Microsoft System Center\Operations Manager\Reporting for Operations Manager 1801 and higher.
Webkonzol-kiszolgálóWeb Console server A%ProgramFiles%\Microsoft System Center 2016 \ Operations Manager\WebConsole for Operations Manager 2016%ProgramFiles%\Microsoft System Center 2016\Operations Manager\WebConsole for Operations Manager 2016
%ProgramFiles%\Microsoft System Center \Operations Manager\WebConsole a Operations Manager 1801 és újabb verziókhoz.%ProgramFiles%\Microsoft System Center \Operations Manager\WebConsole for Operations Manager 1801 and higher.

Fájltípus kizárása kiterjesztés alapjánExclusion of file type by extension

A következő fájlnévkiterjesztés-specifikus kizárások a Operations Manager közé tartoznak a valós idejű vizsgálatok, az ütemezett vizsgálatok és a helyi vizsgálatok.The following file name extension-specific exclusions for Operations Manager include real-time scans, scheduled scans, and local scans.

ÖsszetevőComponent Fájltípusok kiterjesztésének kizárásaFile Type Extension Exclusion
SQL Server adatbázis-kiszolgálóSQL Server database server Zárja ki az. ldf és az. MDF fájltípust.Exclude file type extension .ldf and .mdf.
Ezek a kizárások közé tartoznak SQL Server adatbázisfájlok az összes Operations Manager adatbázishoz, a jelentéskészítő kiszolgáló adatbázisaihoz és a -és tempdbtartozó rendszeradatbázis-fájlokhoz.These exclusions include SQL Server database files for all Operations Manager databases, Report Server databases, and the system database files for master and tempdb.
Felügyeleti kiszolgálóManagement server
ÁtjárókiszolgálóGateway server
ÜgynökökAgents
Zárja ki a fájltípusok kiterjesztését. edb,. CHK és. log.Exclude file type extensions .edb, .chk, and .log. Ezek a kizárások tartalmazzák az Operations Manager által használt üzenetsor-és naplófájlokat.These exclusions includes the queue and log files used by Operations Manager.

Következő lépésekNext steps

A rendszer által használt portok teljes listáját, a kommunikáció irányát, valamint azt, hogy mely portok módosíthatók, a következő dokumentum tartalmazza: Configuring a Firewall for Operations Manager (Tűzfal beállítása az Operations Managerhez).For a complete listing of ports used, the direction of the communication, and if the ports can be configured, see Configuring a Firewall for Operations Manager.