Khuyến nghị về quét vi-rút cho các máy tính chạy Windows Server 2003, Windows 2000, hoặc Windows XP

[Admin]

Đối với các máy tính đang chạy Windows Server 2003, Windows 2000, hoặc Windows XP
Không quét các tệp và cặp sau. Các tệp này không có nguy cơ bị nhiễm. Nếu bạn quét các tệp này, có thể xảy ra sự cố nghiêm trọng về hoạt động do khoá tệp. Trong một bộ tệp cụ thể được xác định theo tên thì chỉ loại trừ các tệp thay vì toàn bộ cặp. Đôi khi, phải loại trừ toàn bộ cặp. Không loại trừ bất kỳ tệp nào trong số này dựa trên tên mở rộng tệp. Ví dụ, không loại trừ tất cả các tệp có tên mở rộng .dit. Microsoft không kiểm soát các tệp sử dụng tên mở rộng giống các tệp sau.
Các tệp Microsoft Windows Update hoặc các tệp liên quan đến Automatic Update
Tệp cơ sở dữ liệu Windows Update hoặc Automatic Update. Tệp này được đặt trong cặp sau:
%windir%\SoftwareDistribution\Datastore
Ngoại trừ tệp Datastore.edb.
Tệp nhật ký giao dịch. Các tệp này được đặt trong cặp sau:
%windir%\SoftwareDistribution\Datastore\Logs
Ngoại trừ tệp sau:
Edb*.log

Chú ý Ký tự mở rộng chỉ ra rằng có thể có nhiều tệp.
Res1.log
Res2.log
Edb.chk
Tmp.edb

Đối với bộ điều khiển miền Windows Server 2003 và Windows 2000
Do bộ điều khiển miền cung cấp dịch vụ quan trọng cho khách hàng, phải giảm nguy cơ làm hỏng các hoạt động là kết quả của mã nguy hiểm đến mức tối thiểu. Phần mềm chống vi-rút là cách thức được chấp nhận rộng rãi để giảm nguy cơ nhiễm vi-rút. Cài đặt và cấu hình phần mềm chống vi-rút để giảm thiểu nguy cơ đối với bộ điều khiển miền và ít ảnh hưởng nhất đến hoạt động của máy tính. Danh sách sau chứa các khuyến nghị nhằm giúp bạn cấu hình và cài đặt phần mềm chống vi-rút trên bộ điều khiển miền Windows 2000 hoặc Windows Server 2003:

Cảnh báo Microsoft khuyên bạn áp dụng các cấu hình được chỉ định sau vào cấu hình kiểm tra để chắc chắn rằng trong môi trường cụ thể của bạn nó không đưa ra các yếu tố không mong muốn hoặc ảnh hưởng đến độ ổn định của hệ thống. Nguy cơ của việc quét quá nhiều là những tệp này được cắm cờ đã được thay đổi không thích hợp, gây ra nhân bản quá nhiều trong Active Directory. Nếu việc kiểm tra kiểm chứng rằng việc nhân bản không bị ảnh hưởng do những khuyến nghị sau, bạn có thể áp dụng phần mềm chống vi-rút trong môi trường sản xuất.

Chú ý Khuyến nghị cụ thể từ nhà cung cấp phần mềm chống vi-rút có thể thay thế khuyến nghị trong bài viết này.
Phải cài phần mềm chống vi-rút trong tất cả bộ điều khiển miền của doanh nghiệp. Một cách lý tưởng, hãy thử cài những phần mềm này trên tất cả các máy chủ khác và hệ thống máy khách phải tương tác với bộ điều khiển miền. Sẽ rất tối ưu nếu phát hiện vi-rút tại địa điểm sớm nhất, ví dụ như tại tường lửa hoặc tại hệ thống máy khách nơi xuất hiện vi-rút đầu tiên. Điều này ngăn vi-rút lan tới cơ sở hạ tầng mà các máy khách phụ thuộc vào.
Sử dụng phiên bản phần mềm chống vi-rút được tạo ra để hoạt động với bộ điều khiển miền Active Directory và sử dụng đúng Giao diện Lập trình Ứng dụng (APIs) để truy nhập tệp trên máy chủ. Các phiên bản cũ của hầu hết các nhà cung cấp phần mềm thay đổi tệp siêu dữ liệu không thích hợp khi nó được quét, làm cho chương trình Dịch vụ Nhân bản Tệp nhận ra tệp đó thay đổi và vì vậy lên lịch cho tệp đó nhân bản. Các phiên bản mới hơn ngăn được sự cố này. Để biết thêm thông tin, bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
815263 (http://support.microsoft.com/kb/815263/ ) Các chương trình chống vi-rút, sao lưu, và tối ưu hoá đĩa tương thích với dịch vụ Nhân bản Tệp (Bài viết này có thể chứa liên kết tới nội dung tiếng Anh (chưa được dịch)).
Không sử dụng bộ điều khiển miền để duyệt Web hoặc thực hiện các hoạt động khác mà có thể đưa ra mã nguy hiểm.
Tại những nơi có thể, không sử dụng bộ điều khiển miền như máy chủ chia sẻ tệp. Phải chạy phần mềm quét vi-rút với tất cả các tệp trong các chia sẻ này, và việc này có thể nạp không phù hợp vào bộ xử lý và tài nguyên bộ nhớ của máy chủ
Không đặt Active Directory hoặc cơ sở dữ liệu FRS và các tệp nhật ký trên ổ đĩa nén hệ thống NTFS.
Để biết thêm thông tin, bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
318116 (http://support.microsoft.com/kb/318116/ ) Vấn đề về Cơ sở dữ liệu Jet trên ổ đĩa nén (Bài viết này có thể chứa liên kết tới nội dung tiếng Anh (chưa được dịch)).
Không quét các tệp và cặp sau. Các tệp này không có nguy cơ bị nhiễm và nếu bạn đưa chúng vào quét, điều này có thể gây ra sự cố nghiêm trọng về hoạt động do khoá tệp. Trong một bộ tệp cụ thể được xác định theo tên, chỉ loại trừ các tệp thay vì toàn bộ cặp. Đôi khi, phải loại trừ toàn bộ cặp. Không loại trừ bất kỳ tệp nào trong số này dựa trên tên mở rộng của tệp, ví dụ: không loại trừ tất cả các tệp có tên mở rộng .dit). Microsoft không kiểm soát các tệp sử dụng tên mở rộng như các tệp được trình bày ở đây.

Quan trọng Phần, phương pháp, hoặc tác vụ này chứa các bước chỉ dẫn bạn cách thay đổi sổ đăng ký. Tuy nhiên, có thể xảy ra sự cố nghiêm trọng nếu bạn thay đổi sổ đăng ký không đúng cách. Vì vậy, hãy chắc chắn rằng bạn thực hiện các bước sau cẩn thận. Để bảo vệ tốt hơn, hãy sao lưu sổ đăng ký trước khi bạn sửa đổi. Sau đó, bạn có thể khôi phục sổ đăng ký nếu xảy ra sự cố. Để biết thêm thông tin về cách sao lưu và khôi phục sổ đăng ký, bấm số bài viết sau đây để xem bài viết trong Cơ sở Kiến thức Microsoft:
322756 (http://support.microsoft.com/kb/322756/ ) Cách sao lưu và khôi phục đăng ký trong Windows (Bài viết này có thể chứa liên kết tới nội dung tiếng Anh (chưa được dịch)).
Active Directory và các tệp liên quan đến Active Directory:
Các tệp cơ sở dữ liệu NTDS chính. Vị trí của các tệp này được chỉ rõ trong khoá đăng ký sau:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\DSA Database File
Vị trí mặc định là %windir%\ntds. Ngoại trừ các tệp sau:
Ntds.dit
Ntds.pat
Các tệp nhật ký giao dịch Active Directory. Vị trí của các tệp này được chỉ rõ trong khoá đăng ký sau:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\Database Log Files Path
Vị trí mặc định là %windir%\ntds. Ngoại trừ các tệp sau:
EDB*.log (ký tự mở rộng chỉ ra rằng có thể có nhiều tệp)
Res1.log
Res2.log
Ntds.pat
Chú ý Microsoft Windows Server 2003 không còn sử dụng tệp Ntds.pat.
Cặp Làm việc NTDS được chỉ rõ trong khoá đăng ký sau:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\DSA Working Directory
Ngoại trừ các tệp sau:
Temp.edb
Edb.chk
tệp SYSVOL:
Cặp Làm việc Dịch vụ Nhân bản Tệp (FRS) được chỉ rõ trong khoá đăng ký sau:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Working Directory
Ngoại trừ các tệp sau:
FRS Working Dir\jet\sys\edb.chk
FRS Working Dir\jet\ntfrs.jdb
FRS Working Dir\jet\log\*.log
Các tệp Nhật ký Cơ sở dữ liệu FRS được đặt trong khoá đăng ký sau:
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\NtFrs\Parameters\DB Log File Directory
Vị trí mặc định là %windir%\ntfrs. Ngoại trừ các tệp sau:
FRS Working Dir\jet\log\*.log (nếu chưa đặt khoá đăng ký)
DB Log File Directory\log\*.log (nếu đã đặt khoá đăng ký)
Cặp Giai đoạn được chỉ rõ trong khoá đăng ký sau và tất cả các cặp con của cặp Giai đoạn:
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\NtFrs\Parameters\Replica Sets\GUID\Replica Set Stage

Vi ̣trí hiện thời của cặp Giai đoạn và tất cả các cặp con của nó là mục tiêu phân tích lại cú pháp hệ thống tệp của cặp giai đoạn bộ lặp. Giai đoạn mặc định ở vị trí sau:

%systemroot%\sysvol\staging areas

Vị trí hiện thời của cặp SYSVOL\SYSVOL và tất cả các cặp con của nó là mục tiêu phân tích lại cú pháp của bộ lặp gốc. Cặp SYSVOL\SYSVOL mặc định ở vị trí sau:

%systemroot%\sysvol\sysvol
Cặp FRS Trước khi cài đặt ở vị trí sau:
Replica_root\DO_NOT_REMOVE_NtFrs_PreInstall_Directory
Cặp Trước khi cài đặt này luôn luôn mở khi FRS đang chạy.

Nói tóm lại, danh sách các cặp đích và loại bỏ của cây SYSVOL mà đặt ở vị trí mặc định sẽ trông giống như sau:

1. %systemroot%\sysvol Exclude 2. %systemroot%\sysvol\domain Scan 3. %systemroot%\sysvol\domain\DO_NOT_REMOVE_NtFrs_PreInstall_Directory Exclude 4. %systemroot%\sysvol\domain\Policies Scan 5. %systemroot%\sysvol\domain\Scripts Scan 6. %systemroot%\sysvol\staging Exclude 7. %systemroot%\sysvol\staging areas Exclude 8. %systemroot%\sysvol\sysvol Exclude



Nếu bất kỳ cặp hoặc tệp nào trong số này được thay đổi hoặc đặt ở vị trí khác, quét hoặc loại trừ phần tử tương đương.
DFS

Các tài nguyên bị loại trừ cho bộ lặp SYSVOL cũng phải bị loại trừ khi dùng FRS để nhân bản các chia sẻ được ánh xạ với gốc DFS và các đích liên kết trên máy tính dựa trên Windows 2000 hoặc Windows Server 2003 hoặc bộ điều khiển miền.


--------------------------------------------------------------------------------

Áp dụng
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition
Microsoft Windows XP Professional
Microsoft Windows XP Home Edition
Microsoft Windows XP Tablet PC Edition
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional Edition
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Server