Microsoft đã xuất bản một bài viết trong Cơ sở Kiến thức^{(Knowledge Base)} liệt kê các đề xuất để cải thiện hiệu suất trong Windows trong môi trường Doanh nghiệp^(Enterprise) khi chạy trình quét chống vi-rút. Microsoft khuyên bạn không nên quét các tệp và thư mục sau bằng trình quét chống vi-rút của mình. ^{(Microsoft recommends that you not scan the following files and folders with your antivirus scanner.)}Các tệp này không có nguy cơ bị lây nhiễm. Nếu bạn quét các tệp này, các vấn đề hiệu suất nghiêm trọng có thể xảy ra do khóa tệp.

Trong hầu hết các trường hợp, phần mềm chống vi-rút của chúng tôi không tạo ra sự cố khi sử dụng Cập nhật Tự động^(Automatic) để cài đặt Bản cập nhật Windows^{(Windows Updates)} trên hệ thống máy tính của bạn. Nhưng đã có lúc một số phần mềm bảo mật bị phát hiện chặn một số tệp quan trọng hệ thống hoặc cản trở hoạt động trơn tru của Bản cập nhật Microsoft^{(Microsoft Updates)} .

Nếu bạn cảm thấy rằng phần mềm chống vi-rút của mình có thể đang can thiệp vào Windows Update , bạn nên tạm thời vô hiệu hóa nó. Hoặc sau đó, bạn có thể thêm một số tệp vào danh sách Loại trừ^(Exclusion) của phần mềm bảo mật để các tệp hệ thống liên quan đến Windows Update này hoàn toàn không bị quét.

Bạn có thể đặt phần mềm chống vi-rút của mình không quét các tệp trong thư mục% windir% SoftwareDistribution. Các tệp này không có nguy cơ bị lây nhiễm và vì vậy nếu bạn quét các tệp này, sự cố có thể xảy ra vì một số tệp có thể bị khóa.

Trong trường hợp một nhóm tệp cụ thể được xác định theo tên, chỉ loại trừ các tệp đó thay vì toàn bộ thư mục. Đôi khi, toàn bộ thư mục phải được loại trừ. Không loại trừ bất kỳ cái nào trong số này dựa trên phần mở rộng tên tệp.

Các tệp bạn có thể loại trừ khỏi quá trình quét Chống vi-rút^(Antivirus)

Các tệp liên quan đến Microsoft Windows Update^{(Microsoft Windows Update)} hoặc Cập nhật Tự động^{(Automatic Update)} :

1) Tệp cơ sở dữ liệu Windows Update hoặc Cập nhật Tự động. ^{(The Windows Update or Automatic Update database file.)}Tệp này nằm trong thư mục sau:

 %windir%\SoftwareDistribution\Datastore

Loại trừ tệp Datastore.edb .

2) Các tệp nhật ký giao dịch. ^{(The transaction log files.)}Các tệp này nằm trong thư mục sau:

%windir%\SoftwareDistribution\Datastore\Logs

Loại trừ các tệp sau:

a) Edb*.log

b) Res1.log . Tệp có tên Edbres00001.jrs dành cho Windows 10/8/7/Vista và Windows Server .

c) Res2.log . Tệp có tên Edbres00002.jrs dành cho Windows 10/8/7/Vista và Windows Server .

d) Edb.chk

e) Tmp.edb

f) Các tệp sau trong đường dẫn %windir%\security phải được thêm vào danh sách loại trừ:

•  * .edb
• * .sdb
• * .log
• * .chk

Lưu ý:^(Note:) Nếu các tệp này không bị loại trừ, cơ sở dữ liệu bảo mật thường bị hỏng và không thể áp dụng Chính sách Nhóm khi bạn quét thư mục.^{(Group Policy)}

Các tệp liên quan đến Chính sách Nhóm:^{(Group Policy related files:)}

1) Thông tin đăng ký người dùng Chính sách Nhóm^{(Group Policy user registry information)} . Các tệp này nằm trong thư mục sau:

%allusersprofile%\

Loại trừ tệp sau: NTUser.pol

2) Tệp cài đặt máy khách Chính sách Nhóm. ^{(Group Policy client settings file. )}Các tệp này nằm trong thư mục sau:

%Systemroot%\system32\GroupPolicy\

Loại trừ tệp sau: registry.pol

Để biết về tất cả các tệp như vậy cho Windows Windows 11 , 10, Windows 8, Windows 7 và Windows Server , hãy truy cập KB822158 .

Tuy nhiên, TrendMicro không hoàn toàn đồng ý với điều đó:^{(However, TrendMicro does not agree with it completely:)}

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hy vọng bạn thấy bài viết này hữu ích!

Windows files and folders you may exclude from Antivirus scans

Microsoft has published a Knowledge Base artiсle that lists down recommendations to improve performance in Windows in an Enterpriѕe environment when running antivirus scannerѕ. Microsoft recommends that you not scan the following files and folders with your antivirus scanner. These files are not at risk of infection. If you scan these files, serious performance problems may occur because of file locking.

In most cases, our antivirus software does not create problems while using Automatic Updates to install Windows Updates on your computer system. But there have been times when some security software have been found to block some system-critical files or interfere with the smooth working of Microsoft Updates.

If you feel that your antivirus software may be interfering with your Windows Update, you should temporarily disable it. Or then you could add some files to the Exclusion list of your security software so that these Windows Update related system files are not scanned at all.

You may set your antivirus software to not scan the files in the %windir%\SoftwareDistribution folder. These files are not at risk of infection, and so if you scan these files, problems may occur because some files may get locked.

Where a specific set of files is identified by name, exclude only those files instead of the whole folder. Sometimes, the whole folder must be excluded. Do not exclude any one of these based on the file name extension.

Files you may exclude from Antivirus scans

Microsoft Windows Update or Automatic Update related files:

1) The Windows Update or Automatic Update database file. This file is located in the following folder:

 %windir%\SoftwareDistribution\Datastore

Exclude the Datastore.edb file.

2) The transaction log files. These files are located in the following folder:

%windir%\SoftwareDistribution\Datastore\Logs

Exclude the following files:

a) Edb*.log

b) Res1.log. The file is named Edbres00001.jrs for Windows 10/8/7/Vista and Windows Server.

c) Res2.log. The file is named Edbres00002.jrs for Windows 10/8/7/Vista and Windows Server.

d) Edb.chk

e) Tmp.edb

f) The following files in the %windir%\security path should be added to the exclusions list:

•  *.edb
• *.sdb
• *.log
• *.chk

Note: If these files are not excluded, security databases are typically corrupted, and Group Policy cannot be applied when you scan the folder.

Group Policy related files:

1) Group Policy user registry information. These files are located in the following folder:

%allusersprofile%\

Exclude the following file: NTUser.pol

2) Group Policy client settings file. These files are located in the following folder:

%Systemroot%\system32\GroupPolicy\

Exclude the following file: registry.pol

To know about all such files for Windows Windows 11, 10, Windows 8, Windows 7 and Windows Server visit KB822158.

However, TrendMicro does not agree with it completely:

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hope you find this post useful!

Related posts

• Miễn phí Bootable AntiVirus Rescue Disks cho Windows 10

• Miễn phí độc On Antivirus Scanners nhu cầu Windows 11/10

• VoodooShield: Miễn phí chống thực thi phần mềm HIPS security cho Windows

• Online URL Scanners để Scan trang web phần mềm độc hại, virus, lừa đảo, vv

• Kiểm tra xem máy tính của bạn đã bị nhiễm ASUS Update Malware chưa

• Malwarebytes 4.0 Review and New Features: Anti-Malware cho Windows

• XVIRUS Anti-Malware cho Windows sẽ chạy cùng với phần mềm chống vi-rút chính của bạn

• Làm cách nào để kiểm tra nếu Antivirus đang hoạt động đúng hoặc không có trên Windows 10 PC

• IObit Malware Fighter Free review & download

• Create Phương tiện có thể khởi động bằng ESET SysRescue Live

• Comodo Cloud Antivirus review: antivirus software miễn phí cho Windows

• CyberGhost Immunizer sẽ giúp ngăn chặn các cuộc tấn công của Ransomware

• Online Malware Scanners trực tuyến tốt nhất để quét một tập tin

• anti-hacker software miễn phí tốt nhất cho Windows 10

• Antivirus chặn Download, Website, Camera, Program, Internet vv

• Crystal Security là Malware Detection Tool dựa trên Cloud miễn phí cho PC

• Không thể tải xuống hoặc cài đặt phần mềm chống vi-rút trên Windows 10

• Danh sách Ransomware Decryption Tools miễn phí để mở khóa tập tin

• AVG UI Không thể tải đúng cách trên Windows 10

• Emsisoft Emergency Kit: miễn phí di động chống malware