Aanbevelingen voor antivirusuitsluitingen die betrekking hebben op Operations Manager 2019 en hoger

In dit artikel worden antivirusuitsluitingen beschreven die betrekking hebben op System Center 2019 Operations Manager en hoger. Zie antivirusuitsluitingen (Operations Manager 2012, 2012 R2 en 2016) voor eerdere versies van Operations Manager.

Zie Antivirussoftware configureren voor gebruik met SQL Server voor specifieke uitsluitingsaanbevelingen voor ondersteunde versies van SQL Server.

Uitsluitingen per uitvoerbaar proces

Als uitsluitingen zijn geconfigureerd op basis van het uitvoerbare proces, sluit u de volgende processen uit:

Onderdeel	Proces
Beheerservers	HealthService.exe MonitoringHost.exe MOMPerfSnapshotHelper.exe Microsoft.Mom.Sdk.ServiceHost.exe cshost.exe
Gatewayserver	HealthService.exe MonitoringHost.exe
Windows-agent	HealthService.exe MonitoringHost.exe MOMPerfSnapshotHelper.exe
Web Console-server	HealthService.exe MonitoringHost.exe
SQL Server1	HealthService.exe MonitoringHost.exe

¹ Voor SQL Server servers die als host fungeren voor de Operations Manager-databases (Operationeel, Data Warehouse, ACS) en de rapportageserverfunctie.

Notitie

U moet voorzichtig zijn wanneer u uitsluitingen toevoegt die zijn gebaseerd op uitvoerbare bestanden. Onjuist geconfigureerde uitsluitingen kunnen voorkomen dat sommige mogelijk gevaarlijke programma's worden gedetecteerd. Daarom raden we u aan niet te vertrouwen op uitsluitingen die zijn gebaseerd op uitvoerbare procesbestanden voor Operations Manager-servers.

Uitsluitingen per directory

De volgende directoryspecifieke uitsluitingen voor Operations Manager omvatten realtime scans, geplande scans en lokale scans. De mappen die hier worden vermeld, zijn standaardtoepassingsmappen, dus mogelijk moet u deze paden wijzigen op basis van uw specifieke omgeving. Alleen deze volgende operations Manager-gerelateerde mappen moeten worden uitgesloten.

Notitie

Wanneer een map die moet worden uitgesloten een mapnaam heeft die langer is dan 8 tekens, voegt u zowel de korte als de lange mapnamen van de map toe aan de uitsluitingslijst. Deze namen zijn vereist voor sommige antivirusprogramma's om submappen te doorlopen.

Onderdeel	Uitsluiting van adreslijst
Server met SQL Server-database	Sluit deze map met de .ldf- en MDF-bestanden uit voor alle Operations Manager-databases, Rapportserverdatabases en de hoofd- en tempdb-databases .
Beheerserver	%ProgramFiles%\Microsoft System Center\Operations Manager\Server\Health Service State
Gatewayserver	%ProgramFiles%\System Center Operations Manager\Gateway\Health Service State
Windows-agent	%ProgramFiles%\Microsoft Monitoring Agent\Agent\Health Service State
Rapportserver	%ProgramFiles%\Microsoft System Center\Operations Manager\Reporting
Web Console-server	%ProgramFiles%\Microsoft System Center \Operations Manager\WebConsole

Uitsluiting van bestandstype op extensie

De volgende uitsluitingen voor de bestandsnaamextensie voor Operations Manager zijn realtime scans, geplande scans en lokale scans.

Onderdeel	Uitsluiting van bestandstypen
Server met SQL Server-database	Sluit de extensie .ldf en .mdf uit. Deze uitsluitingen omvatten SQL Server databasebestanden voor alle Operations Manager-databases, Rapportserverdatabases en de systeemdatabasebestanden voor master en tempdb.
Beheerserver Gatewayserver Agents	Sluit de bestandsextensies .edb, .chk en .log uit. Deze uitsluitingen omvatten de wachtrij- en logboekbestanden die door Operations Manager worden gebruikt.

Volgende stappen

Zie Configuring a Firewall for Operations Manager (Een firewall voor Operations Manager configureren) voor een volledige lijst van de gebruikte poorten, de richting van de communicatie en of de poorten kunnen worden geconfigureerd.