Pa ffolderi y gallwch eu heithrio rhag y gwrthfeirws ar gyfer SQL Server?

Defnyddir dwy frawddeg yn gyfnewidiol mewn adolygiadau cronfeydd data, ac maent yn golygu pethau hollol wahanol. Mae un yn dweud bod angen eithriad penodol ar lwyth gwaith penodol; mae’r llall yn dweud nad oes angen amddiffyniad pen terfyn ar y gwesteiwr mwyach. Penderfyniad peirianneg wedi’i gwmpasu yw’r cyntaf, a risg heb berchennog yw’r ail. Gwahanu’r ddau yw’r dasg gyfan, ac mae’n dechrau gyda’r hyn y mae’r gweinydd yn ei wneud mewn gwirionedd.

Dwy frawddeg sy’n swnio’r un fath

Mae eithriad yn enwi llwybr, proses neu fath o ffeil ac yn rhoi rheswm dros hynny. Mae gadael yn tynnu rheolydd oddi ar beiriant ac yn rhoi rheswm dros hynny yn lle. Gall y ddau gynhyrchu ffigurau perfformiad tebyg a safiadau diogelwch hollol wahanol.

Mae gweinydd cronfa ddata yn ymgeisydd gwael i’w adael, oherwydd ei fod yn storio’r data y mae popeth arall yn dibynnu arnynt. Mae hefyd yn ymgeisydd gwael ar gyfer polisi lefel pen-desg, oherwydd mae sganio ffeiliau y mae cronfa ddata yn eu cadw ar agor yn achosi problemau na wel pen-desg byth. Mae’r safbwynt gonest yn y canol, ac mae’n rhaid ei ddadlau yn hytrach na’i ragdybio. Y ddadl honno yw’r hyn y dylai adolygiad ei chofnodi.

Cymharwch yr eithriad a’r gadael

Rhowch y ddau opsiwn ochr yn ochr ar bedwar pwynt: beth sy’n parhau i fod yn amddiffynedig, beth sy’n dod yn agored, pwy sy’n berchen ar y penderfyniad, a pha dystiolaeth sy’n ei ategu.

Mae eithriad wedi’i gwmpasu yn gadael gweddill y gwesteiwr o dan yr un amddiffyniad ag o’r blaen, yn cadw’r penderfyniad gyda pherchennog a enwir, ac yn gorffwys ar symptom a atgynhyrchwyd. Mae gadael yn tynnu amddiffyniad oddi ar bopeth ac fel arfer yn gorffwys ar yr honiad nad yw’r peiriant yn agored. Rhaid i’r honiad hwnnw oroesi rolau gwirioneddol y gweinydd, oherwydd mae cyfrannau ffeiliau, gweinyddion cysylltiedig, tasgau’r asiant a throsglwyddiadau ffeiliau gweinyddol i gyd yn creu datguddiad na wêl wal dân byth. Dim ond un colofn o’r gymhariaeth isod sy’n goroesi newid perchennog, gan ei bod yn cofnodi’r hyn a benderfynwyd a pham.

Cyfyngwch eithriad i’r rhyngweithiad a ddangoswyd

Dechreuwch o’r symptom yn hytrach nag o restr. Mae gwrthdaro mynediad i ffeiliau, pwysau adnoddau ac ymholiad araf yn edrych yn wahanol yn y cofnodion ac yn arwain at welliannau gwahanol. Atgynhyrchwch y symptom gyda’r amddiffyniad wedi’i alluogi, yna nodwch yr union lwybr neu broses sydd dan sylw.

Yr ymgeiswyr arferol yw ffeiliau cronfa ddata, ffeiliau cofnod, copïau wrth gefn a ffeiliau catalog testun llawn, ac mae canllaw Microsoft ar feddalwedd gwrthfeirws a SQL Server yn parhau’n gyfeirnod ar gyfer y fersiwn a osodwyd a’r cynnyrch diogelwch. Peidiwch â chopïo rhestr o weinydd arall, a pheidiwch â chymryd yn ganiataol bod un enw gwasanaeth yn cwmpasu pob cydran a osodwyd. Yr eithriad lleiaf sy’n mynd i’r afael â’r rhyngweithiad a ddangoswyd yw’r un i’w gynnig. Mae unrhyw beth ehangach angen ei ddadl ei hun.

Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled

Adolygwch y rhestr hon yn erbyn rôl y gweinydd, oherwydd mae eithriad a ychwanegwyd ar gyfer un digwyddiad yn tueddu i aros am byth. Mae nodyn byr wrth ymyl pob cofnod yn ddigon i wneud yr archwiliad nesaf yn bosibl.

Cadwch y rheolyddion rhwydwaith a hunaniaeth

Nid yw eithriad pen terfyn yn dweud dim am bwy sy’n cael cyrraedd y gronfa ddata. Dylai polisi wal dân barhau i gyfyngu pa ffynonellau all agor sesiwn SQL neu reoli, a dylai cyfrifon cymhwysiad barhau i gyfyngu ar yr hyn y caiff y sesiynau hynny ei wneud.

Mae VPN yn perthyn i’r un sgwrs ac yn cael ei gamddefnyddio’n aml fel dadl. Nid yw cyfyngu’r llwybr mynediad yn dilysu’r ffeiliau, y sgriptiau na’r ymholiadau sy’n cyrraedd drwyddo. Mae twnnel wedi’i amgryptio hefyd yn anhryloyw i synhwyrydd rhwydwaith, felly nid y gwelededd a roddir gan synhwyrydd yw’r gwelededd a roddir gan asiant gwesteiwr. Mae’r rhain yn ffrydiau tystiolaeth gwahanol, ac nid yw’r naill yn disodli’r llall. Mae rheoli clytiau, offer gweinyddol dibynadwy a llwybr adfer wedi’i brofi yn parhau’n gyfrifoldebau ar wahân gyda’u perchnogion eu hunain. Mae hylendid rolau yn perthyn yma hefyd: dylai pori, lawrlwytho a dyletswyddau rhannu ffeiliau digyswllt aros oddi ar westeiwr y gronfa ddata oni bai bod ei berchennog wedi’u derbyn yn bendant.

Profwch y newid, yna cymerwch berchnogaeth

Profwch gyda llwyth gwaith cynrychioladol a’r gwiriadau diogelwch sy’n bwysig, yna cymharwch sefydlogrwydd, trwybwn ac amddiffyniad parhaus yn hytrach nag y gwall gwreiddiol yn unig.

Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20

Cadwch lwybr cwympo’n ôl a gefnogir a pherchennog sy’n adolygu’r eithriad ar ôl diweddariadau cydran neu gynnyrch, oherwydd gall eithriad a ysgrifennwyd ar gyfer un adeiladwaith oroesi’r rheswm dros ei fodolaeth. Cofnodwch y cwmpas, y rheswm a’r dyddiad adolygu yn yr un man â chofnod adeiladwaith y gweinydd. Heb hynny, mae’r adolygydd nesaf yn etifeddu rhestr heb ddadl y tu ôl iddi. Dim ond tra bo’r rheswm yn dal yn wir y mae eithriad yn amddiffynadwy.