Aracılığıyla paylaş

Configuration Manager site sunucuları, site sistemleri ve istemciler için önerilen virüsten koruma dışlamaları

Bu makale, bir yöneticinin virüsten koruma yazılımıyla birlikte kullanıldığında Configuration Manager site sunucularının, site sistemlerinin ve istemcilerin desteklenen bir sürümünü çalıştıran bir bilgisayarda olası kararsızlık nedenini belirlemesine yardımcı olabilecek öneriler içerir.

Özgün ürün sürümü: Microsoft System Center 2012 Configuration Manager, Microsoft System Center 2012 R2 Configuration Manager, Configuration Manager (geçerli dal)
Özgün KB numarası: 327453

Özet

Bir sistemi değerlendirmek için bu yordamları geçici olarak uygulamanızı öneririz. Sistem performansınız veya kararlılığınız bu makalede yapılan önerilerle iyileştirildiyse, yönergeler veya virüsten koruma yazılımının güncelleştirilmiş bir sürümü için satıcınıza başvurun.

Önemli

Bu makale, güvenlik ayarlarının düşürülebilmesine veya bir bilgisayardaki güvenlik özelliklerinin geçici olarak nasıl kapatıldığını gösteren bilgiler içerir. Belirli bir sorunun doğasını anlamak için bu değişiklikleri yapabilirsiniz. Bu değişiklikleri gerçekleştirmeden önce, bu geçici çözümü kendi ortamınızda uygulamayla ilişkili riskleri değerlendirmenizi öneririz.

Virüsten koruma gerçek zamanlı koruması Configuration Manager site sunucularında, site sistemlerinde ve istemcilerinde birçok soruna neden olabilir.

Olası belirtiler şunlardır:

  • Uzak site sistemi bileşenleri yüklü değil. SiteComp.log, Distmgr.log, hman.log veya diğer Configuration Manager günlük dosyaları hata 80070005 gibi hatalar içerebilir.

  • Configuration Manager istemcisi istemci gönderme yoluyla yüklenemez.

  • İstemci envanter bilgileri yanlış, eksik veya güncel değil.

  • Kapsamlar, site sunucularındaki Install_Directory\Gelen Kutuları klasörlerinde gerçekleşir.

  • Kapsamlar, yönetim noktalarındaki (MP) Install_Directory\MP\Giden Kutuları alt klasörlerinde gerçekleşir.

  • Yazılım Merkezi, istemci sistemlerinde dağıtılan yazılım tarafından doldurulmuyor veya başlatılmıyor. Ayrıca, CCMRepair.log dosyası aşağıdaki örneğe benzer bir hata içerebilir:

    Database verification failed with result: 0x80004005 but DB: C:\Windows\CCM\filename.sdf could be opened, skipping DB repair.

  • İstemcilere dağıtılan yazılımlar yüklenemez.

  • Yazılım dağıtımları için uyumluluk verileri yanlıştır.

Varsayılan yükleme klasörleri

Bu makalede sağlanan önerilen dışlamalar için değişken olarak aşağıdaki yükleme klasörü yollarını kullanın.

Not

Aşağıdaki yollar varsayılan yükleme yollarıdır ve ortama bağlı olarak değişebilir. Doğru yollara sahip olduğunuzdan emin olmak için ortamı ve yapılandırmayı gözden geçirmenizi öneririz.

Klasör Yol
ConfigMgr yükleme klasörü %ProgramFiles%\Microsoft Configuration Manager
MP yükleme klasörü %ProgramFiles%\SMS_CCM
İstemci yükleme klasörü %Windir%\CCM
ContentLib_drive Yol değişir. Varsayılan yol C:\ sürücüsüdür.

Hariç tutulanlar

Bu sorunları önlemek için aşağıdaki gerçek zamanlı koruma dışlamalarını eklemenizi öneririz.

Site sunucuları için klasör dışlamaları

  • ConfigMgr yükleme klasörü\Gelen Kutuları

  • ConfigMgr yükleme klasörü\Günlükler

  • ConfigMgr yükleme klasörü\EasySetupPayload

  • ContentLib_drive\SCCMContentLib

    Not

    Uzak içerik kitaplığınız varsa, bu klasör site sunucusunda değildir. Daha fazla bilgi için bkz . Site sunucusu için uzak içerik kitaplığı yapılandırma.

Site sistemleri için klasör dışlamaları

  • Yönetim noktaları
    • MP yükleme klasörü\ServiceData
    • Aşağıdaki klasörlerden biri:
      • ConfigMgr yükleme klasörü\MP\OUTBOXES
      • Yükleme sürücüsü\SMS\MP\OUTBOXES
  • Dağıtım noktaları
    • İstemci yükleme klasörü\ServiceData
    • ContentLib_drive\SCCMContentLib
    • ContentLib_drive\SMS_DP$
    • ContentLib_drive\SMSPKGDrive_Letter$
    • ContentLib_drive\SMSPKG
    • ContentLib_drive\SMSPKGSIG
    • ContentLib_drive\SMSSIG$
  • Site veritabanı sunucuları

İstemciler için klasör dışlamaları

  • İstemci yükleme klasörü\*.sdf
  • İstemci yükleme klasörü\ServiceData
  • İstemci yükleme klasörü\ScriptStore
  • C:\Windows\CCMCache
  • C:\Windows\CCMSetup
  • İstemci yükleme klasörü\Günlükler
  • C:\Windows\Setup\Scripts
  • C:\Windows\SMSTSPostUpgrade
  • C:\Program Files\Microsoft Policy Platform\authorityDb\*.sdf
  • İstemci yükleme klasörü\temp

MP'ler için dosya dışlamaları

  • MP yükleme klasöründe POL00000.pol\PolReqStaging

MP'lerde giden dosyaları tarama

  • Çoğu virüsten koruma yazılımı, uzak bir konuma kopyalanan dosyaları (giden dosyalar) tarama seçeneğine sahiptir. Bu seçenek yönetim noktalarında devre dışı bırakılmalıdır.

  • Windows Defender için ilke adı Gelen ve giden dosya ve program etkinliği için izlemeyi yapılandır'dır. Ve yalnızca gelen dosyaları tara olarak ayarlanmalıdır.

    Daha fazla bilgi için bkz . Grup İlkesi'nde Windows Defender Virüsten Koruma'yı her zaman açık korumayı etkinleştirme ve yapılandırma.

İşlem dışlamaları

İşlem dışlamaları, yalnızca agresif virüsten koruma programlarının Configuration Manager yürütülebilir dosyalarını (.exe) yüksek riskli işlemler olarak değerlendirmesi durumunda gereklidir.

Site ve site sistemleri:

  • ConfigMgr yükleme klasörü\bin\x64\Smsexec.exe
  • ConfigMgr yükleme klasörü\bin\x64\Sitecomp.exe
  • ConfigMgr yükleme klasörü\bin\x64\Smswriter.exe (yalnızca site sunucusu)
  • ConfigMgr yükleme klasörü\bin\x64\Cmupdate.exe (yalnızca site sunucusu)
  • ConfigMgr yükleme klasörü\bin\x64\Smssqlbkup.exe veya SQLFQDN\bin\x64\Smssqlbkup.exe (yalnızca site veritabanı sunucusu)
  • MP yükleme klasörü\Ccmexec.exe

İstemci:

  • İstemci yükleme klasörü\Ccmexec.exe
  • İstemci yükleme klasörü\Ccmrepair.exe
  • İstemci yükleme klasörü\ScClient.exe
  • İstemci yükleme klasörü\CcmAADBroker.exe
  • İstemci yükleme klasörü\RemCtrl\CmRcService.exe
  • %windir%\CCMSetup\Ccmsetup.exe
  • %windir%\CCMSetup\autoupgrade\Ccmsetup*.exe

Not

Configuration Manager geçerli dal sürümü 1910'dan başlayarak, bu dosya adı Ccmsetup olarak değiştirildi.<Paket kimliği>.<PackageVersion>.exe.

Başvurular

  • Last updated on