fedko

Вложения Files on Domain Controller Not at Risk of Infection.docx (14.9 Kb, 4 просмотров)

Здравствуйте,

Существует следующая задача:
Необзодимо создать один локальный текстовый файл со всеми путями к файлам которые отражены в ключах реестра.
Далее этот текстовый фал будет использован для создания индивидуальных списков исключей проверок Антивируса McAfee VirusScan.

На руках имею общую рекомендацию от Micosoft и подобную от MCAfee, по тому что нужно исключить на серверах.
Список ключей и инетресующий файл для исключения:
HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\NTDS\Parameters\DSA Database File
NTDS.dit

HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\NTDS\Parameters\Database Log Files Path
EDB*.log
RES1.log
RES2.log

HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\NTDS\Parameters\DSA Working Directory
TEMP.edb
EDB.chk
SYSVOL. Use the following table for folders and files to scan or exclude:

%systemroot%\SYSVOL Exclude
%systemroot%\SYSVOL\domain\DO_NOT_REMOVE_NtFrs_PreInstall_Directory Exclude
%systemroot%\SYSVOL\staging Exclude
%systemroot%\SYSVOL\staging areas Exclude
%systemroot%\SYSVOL\sysvol Exclude

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Working Directory
<FRS Working Directory>\jet\sys\edb.chk
<FRS Working Directory>\jet\ntfrs.jdb
<FRS Working Directory>\jet\log\*.log

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\NtFrs\Parameters\DB Log File Directory
<DB Log File Directory>\log\*.log (if registry entry is set)

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\NtFrs\Parameters\Replica Sets\GUID\Replica Set Root
<Replica_root>\DO_NOT_REMOVE_NtFrs_PreInstall_Directory

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\NtFrs\Parameters\Replica Sets\GUID\Replica Set Stage

доп. инф от МкАфи:
https://kc.mcafee.com/corporate/inde...ent&id=KB57308
Или же то что в приклепленном файле.