ウイルス対策スキャンから除外できる Windows ファイルとフォルダー

Microsoft は、エンタープライズ環境でウイルス対策スキャナーを実行する際の Windows のパフォーマンスを向上させるための推奨事項をリストしたナレッジベース記事を公開しました。Microsoft では、次のファイルとフォルダーをウイルス対策スキャナーでスキャンしないことをお勧めします。これらのファイルには感染の危険はありません。これらのファイルをスキャンすると、ファイルのロックが原因で重大なパフォーマンスの問題が発生する可能性があります。

ほとんどの場合、自動更新を使用してコンピュータ システムに Windows Update をインストールする場合、当社のウイルス対策ソフトウェアは問題を引き起こしません。しかし、一部のセキュリティ ソフトウェアがシステムに重要なファイルをブロックしたり、Microsoft Update のスムーズな動作を妨げたりすることが判明することがあります。

ウイルス対策ソフトウェアが Windows Update に干渉している可能性があると思われる場合は、ウイルス対策ソフトウェアを一時的に無効にする必要があります。または、セキュリティ ソフトウェアの除外リストにいくつかのファイルを追加して、これらの Windows Update 関連のシステム ファイルがまったくスキャンされないようにすることもできます。

%windir%\SoftwareDistribution フォルダー内のファイルをスキャンしないようにウイルス対策ソフトウェアを設定することもできます。これらのファイルには感染の危険がないため、これらのファイルをスキャンすると、一部のファイルがロックされる可能性があるため、問題が発生する可能性があります。

特定のファイル セットが名前で識別されている場合は、フォルダー全体ではなく、それらのファイルのみを除外します。場合によっては、フォルダー全体を除外する必要があります。ファイル名拡張子に基づいてこれらのいずれかを除外しないでください。

ウイルス対策スキャンから除外できるファイル

Microsoft Windows Update または自動更新関連ファイル:

1)Windows Update または自動更新データベース ファイル。このファイルは次のフォルダーにあります。

 %windir%\SoftwareDistribution\Datastore

を除外します。データストア.edbファイル。

2)トランザクション ログ ファイル。これらのファイルは次のフォルダーにあります。

%windir%\SoftwareDistribution\Datastore\Logs

次のファイルを除外します。

a)Edb*.log

b)Res1.log。 Windows 10/8/7/Vista および Windows Server の場合、ファイルの名前は Edbres00001.jrs です。

c)Res2.log。 Windows 10/8/7/Vista および Windows Server の場合、ファイルの名前は Edbres00002.jrs です。

d)エドブチェック

e)Tmp.edb

f) 以下のファイル%windir%\セキュリティパスを除外リストに追加する必要があります。

• *.edb
• *.sdb
• *。ログ
• *.chk

注記：これらのファイルが除外されていない場合、通常、セキュリティ データベースが破損し、フォルダーをスキャンするときにグループ ポリシーを適用できません。

グループ ポリシー関連ファイル:

1)グループ ポリシー ユーザー レジストリ情報。これらのファイルは次のフォルダーにあります。

%allusersprofile%\

次のファイルを除外します。NTUser.pol

2)グループ ポリシー クライアント設定ファイル。これらのファイルは次のフォルダーにあります。

%Systemroot%\system32\GroupPolicy\

次のファイルを除外します。レジストリ.pol

Windows Windows 11、10、Windows 8、Windows 7、および Windows Server のこのようなすべてのファイルについて知りたい場合は、次のサイトを参照してください。KB822158。

ただし、トレンドマイクロはこれに完全には同意しません。

現時点では、推奨事項に従うことは大きな脅威ではありませんが、脅威となる可能性は非常に大きくあります。サイバー犯罪者は、スキャンから除外することが推奨されているフォルダーの 1 つに悪意のあるファイルを戦略的にドロップまたはダウンロードしたり、除外リストに含まれているファイル名拡張子を使用したりすることがあります。ユーザーがシステム パフォーマンスの向上を目指すのは賢明であると私たちは考えています。ただし、ウイルス対策スキャンから特定のファイルの種類やフォルダーを除外することは、初心者ユーザーが手を加える必要はないと考えています。これを行うと、システムがリスクにさらされる可能性があり、わずかに遅いシステムよりもはるかに深刻な不都合が生じる可能性があります。これに合わせて、アクションを起こす前にこれらの推奨事項について十分に理解することをお勧めします。重大な理由がない限り、ファイルを除外しないことと、そのような操作に伴うリスクを認識することをお勧めします。

この投稿がお役に立てば幸いです。

読む： Windows Defenderからフォルダーを除外する方法

注記：McAfee、Kaspersky、Norton Avast、AVG、Bitdefender、Malwarebytes などのサードパーティのウイルス対策ソフトウェアを使用している場合は、この投稿で次のことがわかります。ファイルまたはフォルダーをウイルス対策例外リストに追加する方法。