Microsoft ha pubblicato un articolo della Knowledge Base^{(Knowledge Base)} che elenca i consigli per migliorare le prestazioni in Windows in un ambiente Enterprise durante l'esecuzione di scanner antivirus. Microsoft consiglia di non eseguire la scansione dei seguenti file e cartelle con lo scanner antivirus. ^{(Microsoft recommends that you not scan the following files and folders with your antivirus scanner.)}Questi file non sono a rischio di infezione. Se si scansionano questi file, potrebbero verificarsi seri problemi di prestazioni a causa del blocco dei file.

Nella maggior parte dei casi, il nostro software antivirus non crea problemi durante l'utilizzo degli Aggiornamenti automatici^(Automatic) per installare gli aggiornamenti di Windows^{(Windows Updates)} sul tuo computer. Ma ci sono stati momenti in cui alcuni software di sicurezza sono stati trovati per bloccare alcuni file critici per il sistema o interferire con il buon funzionamento di Microsoft Updates .

Se ritieni che il tuo software antivirus possa interferire con Windows Update , dovresti disabilitarlo temporaneamente. Oppure puoi aggiungere alcuni file all'elenco di esclusione^(Exclusion) del tuo software di sicurezza in modo che questi file di sistema relativi a Windows Update non vengano affatto scansionati.

È possibile impostare il software antivirus in modo che non esegua la scansione dei file nella cartella %windir%SoftwareDistribution. Questi file non sono a rischio di infezione, quindi se si esegue la scansione di questi file, potrebbero verificarsi problemi perché alcuni file potrebbero essere bloccati.

Quando un insieme specifico di file è identificato per nome, escludi solo quei file invece dell'intera cartella. A volte, l'intera cartella deve essere esclusa. Non escludere nessuno di questi in base all'estensione del nome del file.

File che puoi escludere dalle scansioni antivirus

^{(Microsoft Windows Update)}File relativi a Microsoft Windows Update o Aggiornamento automatico :^{(Automatic Update)}

1) Il file di database di Windows Update o Aggiornamento automatico. ^{(The Windows Update or Automatic Update database file.)}Questo file si trova nella seguente cartella:

 %windir%\SoftwareDistribution\Datastore

Escludere il file Datastore.edb .

2) I file di registro delle transazioni. ^{(The transaction log files.)}Questi file si trovano nella seguente cartella:

%windir%\SoftwareDistribution\Datastore\Logs

Escludi i seguenti file:

a) Edb*.log

b) Res1.log . Il file si chiama Edbres00001.jrs per Windows 10/8/7/Vista e Windows Server .

c) Res2.log . Il file si chiama Edbres00002.jrs per Windows 10/8/7/Vista e Windows Server .

d) Edb.chk

e) Tmp.edb

f) I seguenti file nel percorso %windir%\security devono essere aggiunti all'elenco delle esclusioni:

•  *.edb
• *.sdb
• *.tronco d'albero
• *.chk

Nota:^(Note:) se questi file non vengono esclusi, i database di sicurezza sono in genere danneggiati e non è possibile applicare criteri di gruppo durante la scansione della cartella.^{(Group Policy)}

File relativi a criteri di gruppo:^{(Group Policy related files:)}

1) Informazioni sul registro degli utenti di criteri di gruppo^{(Group Policy user registry information)} . Questi file si trovano nella seguente cartella:

%allusersprofile%\

Escludere il seguente file: NTUser.pol

2) File delle impostazioni del client di criteri di gruppo. ^{(Group Policy client settings file. )}Questi file si trovano nella seguente cartella:

%Systemroot%\system32\GroupPolicy\

Escludi il seguente file: register.pol^{(registry.pol)}

Per conoscere tutti questi file per Windows Windows 11 , 10, Windows 8, Windows 7 e Windows Server , visita KB822158 .

Tuttavia, TrendMicro non è completamente d'accordo:^{(However, TrendMicro does not agree with it completely:)}

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Spero che questo post ti sia utile!

Windows files and folders you may exclude from Antivirus scans

Microsoft has published a Knowledge Base artіcle that lists down recommendations tо improvе performаnce in Windows in an Enterprise environmеnt when running antivirus scanners. Microsoft recommends that you not scan the following files and folders with your antivirus scanner. These files are not at risk of infection. If you scan these files, serious performance problems may occur because of file locking.

In most cases, our antivirus software does not create problems while using Automatic Updates to install Windows Updates on your computer system. But there have been times when some security software have been found to block some system-critical files or interfere with the smooth working of Microsoft Updates.

If you feel that your antivirus software may be interfering with your Windows Update, you should temporarily disable it. Or then you could add some files to the Exclusion list of your security software so that these Windows Update related system files are not scanned at all.

You may set your antivirus software to not scan the files in the %windir%\SoftwareDistribution folder. These files are not at risk of infection, and so if you scan these files, problems may occur because some files may get locked.

Where a specific set of files is identified by name, exclude only those files instead of the whole folder. Sometimes, the whole folder must be excluded. Do not exclude any one of these based on the file name extension.

Files you may exclude from Antivirus scans

Microsoft Windows Update or Automatic Update related files:

1) The Windows Update or Automatic Update database file. This file is located in the following folder:

 %windir%\SoftwareDistribution\Datastore

Exclude the Datastore.edb file.

2) The transaction log files. These files are located in the following folder:

%windir%\SoftwareDistribution\Datastore\Logs

Exclude the following files:

a) Edb*.log

b) Res1.log. The file is named Edbres00001.jrs for Windows 10/8/7/Vista and Windows Server.

c) Res2.log. The file is named Edbres00002.jrs for Windows 10/8/7/Vista and Windows Server.

d) Edb.chk

e) Tmp.edb

f) The following files in the %windir%\security path should be added to the exclusions list:

•  *.edb
• *.sdb
• *.log
• *.chk

Note: If these files are not excluded, security databases are typically corrupted, and Group Policy cannot be applied when you scan the folder.

Group Policy related files:

1) Group Policy user registry information. These files are located in the following folder:

%allusersprofile%\

Exclude the following file: NTUser.pol

2) Group Policy client settings file. These files are located in the following folder:

%Systemroot%\system32\GroupPolicy\

Exclude the following file: registry.pol

To know about all such files for Windows Windows 11, 10, Windows 8, Windows 7 and Windows Server visit KB822158.

However, TrendMicro does not agree with it completely:

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hope you find this post useful!

Related posts

• Bootable AntiVirus Rescue Disks gratuito per Windows 10

• Standalone gratuito su richiesta Antivirus Scanners per Windows 11/10

• Voodooshield: software anti-eseguibile gratuito HIPS security per Windows

• Online URL Scanners a Scan siti web per il malware, virus, phishing, ecc

• Controlla se il tuo computer è stato infettato dallo ASUS Update Malware

• Impossibile scaricare o installare software antivirus su Windows 10

• Malwarebytes Support Tool: risoluzione dei problemi o disinstallazione malwarebytes

• Comodo Cloud Antivirus review: GRATUITO antivirus software per Windows

• Panda Free Antivirus per Windows 10

• Come prevenire Malware - Suggerimenti per Windows 11/10 sicuro

• Fix Malwarebytes High CPU and Memory usage su Windows 11/10

• Create Mezzi di avvio con ESET SysRescue Live

• IObit Malware Fighter Free review & download

• Download McAfee Rootkit Remover Tool per Windows

• Recensione antivirus gratuita di Kaspersky Security Cloud - Proteggi Windows 10

• Sicurezza per tutti - Esamina Emsisoft Anti-Malware

• Elenco dei gratuiti Ransomware Decryption Tools per sbloccare i file

• Qual è stato il primo Windows Virus and AntiVirus?

• AVG UI Impossibile caricare correttamente su Windows 10

• Avast UI non riesce a caricare su Windows 10