ConfigMgr 2012 et exclusions de logiciels antivirus pour les serveurs de site

Comme je l'ai expliqué dans mon article de blog précédent, je travaillais pour un client et l'un des points dont nous avons discuté concernait les exclusions de logiciels antivirus. Ces exclusions ne sont pas seulement importantes pour les postes de travail, mais également pour les serveurs de site. En fait, les exclusions de logiciels antivirus sont encore plus importantes pour les performances globales d'un serveur de site Configuration Manager. Encore une fois, cela peut sembler contre-intuitif, mais pour que Configuration Manager fonctionne efficacement, sans trop de surcharge pour les E/S de disque et le processeur, il existe un certain nombre d'exclusions de logiciels antivirus recommandées qui doivent être implémentées.

On pourrait penser que cette information pourrait être facilement trouvée dans la documentation de Configuration Manager 2012, mais ce n'est pas le cas. Pour vous aider, voici une liste d'exclusions de logiciels antivirus que je vous recommande de mettre en œuvre pour les serveurs de site. S'il vous plaît assurez-vous de lire aussi mon article de blog sur McAfee et SCCM si vous utilisez un logiciel antivirus McAfee.

Répertoires : Remarque : Ajustez les chemins pour qu'ils correspondent à l'endroit où Configuration Manager 2012 est installé.	%allusersprofile%NTUser.pol %systemroot%system32GroupPolicyregistry.pol %windir%Securitydatabase.chk %windir%Sécuritébase de données.edb %windir%Securitydatabase.jrs %windir%Securitydatabase.log %windir%Sécuritébase de données.sdb %windir%SoftwareDistributionDatastoreDatastore.edb %windir%SoftwareDistributionDatastoreLogsedb.chk %windir%SoftwareDistributionDatastoreLogsedb.log %windir%SoftwareDistributionDatastoreLogsEdbres00001.jrs %windir%SoftwareDistributionDatastoreLogsEdbres00002.jrs %windir%SoftwareDistributionDatastoreLogsRes1.log %windir%SoftwareDistributionDatastoreLogsRes2.log %windir%SoftwareDistributionDatastoreLogstmp.edb %fichiersprogrammes%Microsoft Configuration ManagerBoîtes de réception. %programfiles(x86)%Microsoft Configuration ManagerBoîtes de réception. %systemroot%system32GroupPolicyMachineregistry.pol %systemroot%system32GroupPolicyUserregistry.pol C:WindowsTEMPBootImages et sous-dossiers. D:SCCMContentLib D:SMSPKG D:SMSPKGD$ D:SMSPKGSIG D: SMSSIG$ D :Fichiers de programmeSMS_CCMServiceData D :Fichiers de programmeSMS_CCMLogs D : Fichiers de programmeMicrosoft Configuration ManagerLogs D:Program FilesMicrosoft Configuration ManagerInstall.map D :Sources D:SCCMImages D:CMBak
Processus à exclure :	Smsexec.exe Ccmexec.exe CmRcService.exe Sitecomp.exe Smswriter.exe Smssqlbbkup.exe
Processus SQL Server à exclure :	· %ProgramFiles%Microsoft SQL ServerMSSQL11. <NomInstance>MSSQLBinnSQLServr.exe · %ProgramFiles%Microsoft SQL ServerMSRS11. Reporting ServicesReportServerBinReportingServicesService.exe
Fichiers et dossiers SQL Server à exclure :	.mdf .ldf .ndf .bak *.trn
Exclusions d'IIS :	* .ida %racinesystème%Fichiers compressés temporaires IIS %SystemDrive%Fichiers compressés temporaires inetpubtempIIS
Exclusions WSUS :	*.taxi WSUSWSUSContent WSUSUpdateServicesDBFilesWSUSUpdateServicesDBFilesWSUSUpdateServicesDBFiles SoftwareDistributionDatastore SoftwareDistributionTélécharger

Si vous avez des questions ou des préoccupations concernant cette liste d'exclusions de logiciels antivirus, n'hésitez pas à me contacter @GarthMJ ou commentez à la fin de cet article de blog.