SystemCenter2012 ウイルス対策ソフトの除外設定

ウイルス対策ソフトはどのサーバーにも基本的には導入されると思います。その上で必要な箇所に除外設定を行うことになります。主要なサーバー製品/役割の除外設定を集めてみました。まだ全部は集まっていませんので情報があったら追記していきます。

SCOM 2012 管理サーバー

- ~:\Program Files\System Center 2012\Operations Manager\Server\Health Service State\Health Service Store
- *.EDB, *.CHK, *.LOG

SCOM 2012 エージェント

- %ProgramFiles%\System Center Operations Manager\Agent\Health Service State\Health Service Store

DPM 2012

・\XSD フォルダー・\Temp\MTA フォルダー・%ProgramFiles%\Microsoft Data Protection Manager\DPM\bin フォルダーの dpmra.exe ・%ProgramFiles%\Microsoft　DPM\DPM\Volumes\Replica フォルダー・%windir%\Microsoft.net\Framework\v2.0.50727 フォルダーの csc.exe

<SQL Server 2012 の場合> ・%ProgramFiles%\Microsoft SQL Server\MSSQL11 < インスタンス名 > \MSSQL\Binn フォルダーの SQLServr.exe ・%ProgramFiles%\Microsoft SQL Server\MSRS11 < インスタンス名 > \Reporting Services\ReportServer\Bin フォルダーの ReportingServicesService.exe

・%ProgramFiles%\Microsoft SQL Server\MSAS11 < インスタンス名 > \OLAP\Bin フォルダーの MSMDSrv.exe

<SQL Server 2008 R2 の場合> ・%ProgramFiles%\Microsoft SQL Server\MSSQL10_50.\MSSQL\Binn フォルダーの SQLServr.exe ・%ProgramFiles%\Microsoft SQL Server\MSSQL10_50.\Reporting Services\ReportServer\Bin フォルダーの ReportingServicesService.exe ・%ProgramFiles%\Microsoft SQL Server\MSSQL10_50.\OLAP\Bin フォルダーの MSMDSrv.exe

DPM 2010

- %ProgramFiles%\Microsoft DPM\DPM\bin\DPMRA.exe
- %ProgramFiles%\Microsoft DPM\DPM\XSD
- %ProgramFiles%\Microsoft DPM\DPM\Temp\MTA
- %windir%\Microsoft.net\Framework\v2.0.50727\csc.exe
- レプリカ

1. DPM 管理者コンソールを起動します。

- 2. ナビゲーション バーで、[保護] をクリックします。
- 3. 保護対象のデータソースを選択すると画面下の [詳細] の項に [レプリカのパス ： クリックすると詳細が表示されます。] と表示されますので、  クリックします。
- 例: 以下のようにレプリカ ボリュームのパスがございます。(マウント ポイントを使用して“%ProgramFiles%\Microsoft　DPM\DPM\Volumes\Replica\<サーバー名>\<VSS ライタ名>” 配下にマウントされております。)
- %ProgramFiles%\Microsoft DPM\DPM\Volumes\Replica\MOSSDB.contoso.local\File System\E-9af215e2-ead8-11dd-a8ea-00155dd94c04\677656bd-580b-4fa8-8dd4-0c6a046ace88\Full\
- 4. 表示された [レプリカのパスの詳細] ダイアログボックスに表示されたパスをウイルス スキャン ソフトの除外対象として登録します。
- ウイルスは「隔離」ではなく「削除」にする。

<保護対象上>

- %ProgramFiles%\Microsoft Data Protection Manager\DPM\bin\DPMRA.exe

SQLサーバー

- %ProgramFiles%\Microsoft SQL Server\MSSQL10_50.MSSQLSERVER\MSSQL\DATA(データベース)
- %ProgramFiles%Microsoft SQL ServerMSSQL10_50.MSSQLSERVERMSSQLLog
- *.MDF, *.LDF

Hyper-V

- Default virtual machine configuration directory (%ProgramFiles%\Microsoft\Windows\Hyper-V)
- Custom virtual machine configuration directories
- Default virtual hard disk drive directory (C:\Users\Public\Documents\Hyper-V\Virtual Hard Disks)
- Custom virtual hard disk drive directories
- Snapshot directories
- Vmms.exe (Note: May have to be configured as process exclusions within the antivirus software)
- Vmwp.exe (Note: May have to be configured as process exclusions within the antivirus software)
- Additionally, when you use Live Migration together with Cluster Shared Volumes on Windows Server 2008 R2, exclude the CSV path "C:\Clusterstorage" and all its subdirectories.

MSFC

- ノードおよびディスクマジョリティの環境の場合

各ノードの %windir%\Cluster フォルダー
-  監視ディスクの Cluster フォルダー

- ノードおよびファイル共有マジョリティの環境の場合

各ノードの %windir%\Cluster フォルダー
- 監視用ファイル共有の共有フォルダー

- ノードマジョリティの環境の場合

各ノードの %windir%\Cluster フォルダー

- マジョリティなし ディスクのみの環境の場合

 Quorum ディスクの Cluster フォルダー

Domain Controller

- %windir%\Ntds\Ntds.dit
- %windir%\Ntds\EDB*.log
- %windir%\Ntds\Res*.log
- %windir%\Ntds\Edb*.jrs
- %windir%\Ntds\Temp.edb
- %windir%\Ntds\Edb.chk
- %windir%\Ntfrs\sys\edb.chk
- %windir%\Ntfrs\jet\Ntfrs.jdb
- %windir%\Ntfrs\log\*.log
- %windir%\Ntfrs\jet\log\Edb*.jrs
- %systemroot%\Sysvol\staging areas\Nntfrs_cmp*.*
- %systemroot%\Sysvol\sysvol\*
- %systemroot%\System32\Dns\*.log
- %systemroot%\System32\Dns\*.dns
- %systemroot%\System32\Dns\BOOT
-

参考

- SCOM 2012 におけるウイルス対策ソフトウェアの除外設定について - Japan System Center Support Team Blog - Site Home - TechNet Blogs [http://blogs.technet.com/b/systemcenterjp/archive/2012/08/13/3513979.aspx](http://blogs.technet.com/b/systemcenterjp/archive/2012/08/13/3513979.aspx)
- Virtual machines are missing, or error 0x800704C8, 0x80070037, or 0x800703E3 occurs when you try to start or create a virtual machine [http://support.microsoft.com/kb/961804](http://support.microsoft.com/kb/961804)
- WSFC: クラスタ環境でのウィルス スキャンの除外設定について - Ask CORE - Site Home - TechNet Blogs [http://blogs.technet.com/b/askcorejp/archive/2010/06/10/wsfc.aspx](http://blogs.technet.com/b/askcorejp/archive/2010/06/10/wsfc.aspx)
- DPM で保護を実施する際のウィルス対策ソフトの設定について - Japan System Center Support Team Blog - Site Home - TechNet Blogs [http://blogs.technet.com/b/systemcenterjp/archive/2011/08/02/dpm-antivirus-setting.aspx](http://blogs.technet.com/b/systemcenterjp/archive/2011/08/02/dpm-antivirus-setting.aspx)
- Running Antivirus Software on the DPM Server

http://technet.microsoft.com/ja-jp/library/hh757911.aspx - Configuring Antivirus Software http://technet.microsoft.com/ja-jp/library/hh758164.aspx - SQL Server を実行しているコンピューター上で実行するウイルス対策ソフトウェアを選択する方法 **

http://support.microsoft.com/kb/309422/ja

- [Virus scanning recommendations for Enterprise computers that are running currently supported versions of Windows](http://support.microsoft.com/kb/822158/en-us)
- [検索除外を推奨するフォルダやファイル | サポート Q&A：トレンドマイクロ](http://esupport.trendmicro.com/solution/ja-jp/1313316.aspx)

SCOM 2012 管理サーバー#

SCOM 2012 エージェント#

DPM 2012#

DPM 2010#

SQLサーバー#

Hyper-V#

MSFC#

Domain Controller#