Rekommendationer för antivirusundantag som gäller Operations Manager 2019 och senare

Den här artikeln beskriver antivirusundantag som relaterar till System Center 2019 Operations Manager och senare. För äldre versioner av Operations Manager, se antivirusundantag (Operations Manager 2012, 2012 R2 och 2016).

Specifika undantagsrekommendationer för versioner av SQL Server som stöds finns i: Konfigurera antivirusprogram för att fungera med SQL Server.

Exkluderingar efter körbar process

Om undantag konfigureras baserat på körbar process undantar du följande processer:

Komponent	Processen
Hanteringsservrar	HealthService.exe MonitoringHost.exe MOMPerfSnapshotHelper.exe Microsoft.Mom.Sdk.ServiceHost.exe cshost.exe
gatewayserver	HealthService.exe MonitoringHost.exe
Windows-agenten	HealthService.exe MonitoringHost.exe MOMPerfSnapshotHelper.exe
webbkonsolserver	HealthService.exe MonitoringHost.exe
SQL Server1	HealthService.exe MonitoringHost.exe

¹ För SQL Server-servrar som är värdar för Operations Manager-databaserna (drift, informationslager, ACS) och rapporteringsserverrollen.

Anmärkning

Du måste vara försiktig när du lägger till undantag som baseras på körbara filer. Felaktigt konfigurerade undantag kan förhindra att vissa potentiellt farliga program identifieras. Därför rekommenderar vi inte att du förlitar dig på undantag som baseras på några körbara processer för Operations Manager-servrar.

Undantag baserat på kataloger

Följande katalogspecifika undantag för Operations Manager omfattar realtidsgenomsökningar, schemalagda genomsökningar och lokala genomsökningar. De kataloger som anges här är standardprogramkataloger, så du kan behöva ändra dessa sökvägar baserat på din specifika miljö. Endast följande Operations Manager-relaterade kataloger bör undantas.

Anmärkning

När en katalog som ska undantas har ett katalognamn som är större än 8 tecken långt lägger du till både de korta och långa katalognamnen för katalogen i undantagslistan. Dessa namn krävs av vissa antivirusprogram för att passera underkataloger.

Komponent	Katalogundantag
SQL Server-databasserver	Exkludera katalogen som innehåller .ldf- och .mdf-filerna för alla Operations Manager-databaser. Rapportserverdatabaser och databaserna master och tempdb.
Förvaltningsserver	%ProgramFiles%\Microsoft System Center\Operations Manager\Server\Health Service State
gatewayserver	%ProgramFiles%\System Center Operations Manager\Gateway\Health Service State
Windows-agenten	%ProgramFiles%\Microsoft Monitoring Agent\Agent\Health Service State
Rapporteringsserver	%ProgramFiles%\Microsoft System Center\Operations Manager\Reporting
webbkonsolserver	%ProgramFiles%\Microsoft System Center\Operations Manager\WebConsole

Exkludering av filtyp efter filnamnstillägg

Följande filnamnstilläggsspecifika undantag för Operations Manager omfattar realtidsgenomsökningar, schemalagda genomsökningar och lokala genomsökningar.

Komponent	Undantag för filtypstillägg
SQL Server-databasserver	Exkludera filtypstillägget .ldf och .mdf. Dessa undantag omfattar SQL Server-databasfiler för alla Operations Manager-databaser, rapportserverdatabaser och systemdatabasfiler för huvud- och tempdb.
Förvaltningsserver gatewayserver agenter	Exkludera filtypstilläggen .edb, .chk och .log. Dessa undantag omfattar kö- och loggfiler som används av Operations Manager.

Nästa steg

En fullständig lista över portar som används, kommunikationens riktning och om portarna kan konfigureras finns i Konfigurera en brandvägg för Operations Manager.