Ansichten:

Ausschlussliste für Security Agents

Diese Ausschlussliste enthält alle Trend Micro Produkte, die standardmäßig von der Suche ausgeschlossen werden.

Tabelle 1. Security Agent Ausschlussliste

Produktname

Pfad zum Installationsort

InterScan eManager 3.5x

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\InterScan eManager\CurrentVersion

ProgramDirectory=

ScanMail eManager (ScanMail for Microsoft Exchange eManager) 3.11, 5.1, 5.11, 5.12

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ScanMail for Microsoft Exchange eManager\CurrentVersion

ProgramDirectory=

ScanMail for Lotus Notes (SMLN) eManager NT

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ScanMail for Lotus Notes\CurrentVersion

AppDir=

DataDir=

IniDir=

InterScan Web Security Suite (IWSS)

HKEY_LOCAL_MACHINE\Software\TrendMicro\Interscan Web Security Suite

Programmverzeichnis = C:\Programme\Trend Micro\IWSS

InterScan WebProtect

HKEY_LOCAL_MACHINE SOFTWARE\TrendMicro\InterScan WebProtect\CurrentVersion

ProgramDirectory=

InterScan FTP VirusWall

HKEY_LOCAL_MACHINE SOFTWARE\TrendMicro\ InterScan FTP VirusWall\CurrentVersion

ProgramDirectory=

InterScan Web VirusWall

HKEY_LOCAL_MACHINE SOFTWARE\TrendMicro\ InterScan Web VirusWall\CurrentVersion

ProgramDirectory=

InterScan E-Mail VirusWall

HKEY_LOCAL_MACHINE SOFTWARE\TrendMicro\ InterScan E-Mail VirusWall\CurrentVersion

ProgramDirectory={Installationslaufwerk}:\INTERS~1

InterScan NSAPI Plug-In

HKEY_LOCAL_MACHINE SOFTWARE\TrendMicro\ InterScan NSAPI Plug-In\CurrentVersion

ProgramDirectory=

InterScan E-Mail VirusWall

HKEY_LOCAL_MACHINE SOFTWARE\TrendMicro\ InterScan E-Mail VirusWall \CurrentVersion

ProgramDirectory=

IM Security (IMS)

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\IM Security\CurrentVersion

HomeDir=

VSQuarantineDir=

VSBackupDir=

FBArchiveDir=

FTCFArchiveDir=

ScanMail for Microsoft Exchange (SMEX)

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ScanMail for Microsoft Exchange\CurrentVersion

TempDir=

DebugDir=

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ScanMail for Microsoft Exchange\RealTimeScan\ScanOption

BackupDir=

MoveToQuarantineDir=

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ScanMail for Microsoft Exchange\RealTimeScan\ScanOption\Advance

QuarantineFolder=

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ScanMail for Microsoft Exchange\RealTimeScan\IMCScan\ScanOption

BackupDir=

MoveToQuarantineDir=

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ScanMail for Microsoft Exchange\RealTimeScan\IMCScan\ScanOption\Advance

QuarantineFolder=

ScanMail for Microsoft Exchange (SMEX)

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ScanMail for Microsoft Exchange\ManualScan\ScanOption

BackupDir=

MoveToQuarantineDir=

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ScanMail for Microsoft Exchange\QuarantineManager

QMDir=

Ermitteln Sie den Dateipfad für exclusion.txt aus HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ScanMail for Microsoft Exchange\CurrentVersion\HomeDir.

Wechseln Sie in das Installationsverzeichnis (z. B. C:\Programme\Trend Micro\Messaging Security Agent\).

Öffnen Sie die Datei exclusion.txt.

C:\Programme\Trend Micro\Messaging Security Agent\Temp\

C:\Programme\Trend Micro\Messaging Security Agent\storage\quarantine\

C:\Programme\Trend Micro\Messaging Security Agent\storage\backup\

C:\Programme\Trend Micro\Messaging Security Agent\storage\archive\

C:\Programme\Trend Micro\Messaging Security Agent\SharedResPool

Suchausschlussliste für Messaging Security Agent (nur Advanced)

Wenn der Messaging Security Agent auf einem Microsoft Exchange Server (2000 oder höher) installiert wird, werden Microsoft Exchange-Datenbanken, Microsoft Exchange-Protokolldateien, Ordner des virtuellen Servers und das Laufwerk M standardmäßig nicht durchsucht. Die Ausschlussliste wird in folgendem Verzeichnis gespeichert:

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc.

ExcludeExchangeStoreFiles=C:\Programme\Exchsrvr\mdbdata\

priv1.stm|C:\Programme\Exchsrvr\mdbdata\

priv1.edb|C:\Programme\Exchsrvr\mdbdata\

pub1.stm|C:\Programme\Exchsrvr\mdbdata\pub1.edb

ExcludeExchangeStoreFolders=C:\Programme\Exchsrvr\mdbdata\

|C:\Programme\Exchsrvr\Mailroot\vsi 1\Queue\

|C:\Programme\Exchsrvr\Mailroot\vsi 1\PickUp\

|C:\Programme\Exchsrvr\Mailroot\vsi 1\BadMail\

Fügen Sie andere für Microsoft Exchange empfohlene Ordner manuell zur Ausschlussliste hinzu. Siehe http://support.microsoft.com/kb/245822/.

SBS 2003 Ausschlüsse

Fügen Sie für SBS 2003 Folgendes manuell hinzu:

Microsoft Exchange Ausschlüsse

Microsoft Exchange Server Datenbank

C:\Programme\Exchsrvr\MDBDATA

Microsoft Exchange MTA Dateien

C:\Programme\Exchsrvr\Mtadata

Microsoft Exchange Message Protokolldateien

C:\Programme\Exchsrvr\server_name.log

Microsoft Exchange SMTP Mailroot

C:\Programme\Exchsrvr\Mailroot

Microsoft Exchange Arbeitsdateien

C:\Programme\Exchsrvr\MDBDATA

Site Replication Service

C:\Programme\Exchsrvr\srsdata

C:\Programme\Exchsrvr\conndata

 

IIS Ausschlüsse

IIS Systemdateien

C:\WINDOWS\system32\inetsrv

IIS Komprimierungsordner

C:\WINDOWS\IIS Temporary Compressed Files

 

Ausschlüsse für den Domänencontroller

Active Directory Datenbankdateien

C:\WINDOWS\NTDS

SYSVOL

C:\WINDOWS\SYSVOL

NTFRS Datenbankdateien

C:\WINDOWS\ntfrs

 

Windows SharePoint Services Ausschlüsse

Temporäre SharePoint Ordner

C:\windows\temp\FrontPageTempDir

 

Ordnerausschlüsse für Client-Desktops

Windows Update Speicher

C:\WINDOWS\SoftwareDistribution\DataStore

 

Weitere Ausschlüsse

Datenbanken auf Wechseldatenträgern (bei SBS Backups)

C:\Windows\system32\NtmsData

"Failed Mail"-Ordner für SBS POP3 Connector

C:\Programme\Microsoft Windows Small Business Server\Networking\POP3\Failed Mail

Ordner für eingehende Nachrichten für SBS POP3 Connector

C:\Programme\Microsoft Windows Small Business Server\Networking\POP3\Incoming Mail

Windows Update Speicher

C:\WINDOWS\SoftwareDistribution\DataStore

DHCP Datenbankspeicher

C:\WINDOWS\system32\dhcp

WINS Datenbankspeicher

C:\WINDOWS\system32\wins