Cé na fillteáin is féidir leat a eisiamh ón antivirus do SQL Server?
Is dhá chinneadh dhifriúla iad eisceacht d’ualach oibre agus óstach gan chosaint. Cuir teorainn leis an eisceacht don idirghníomhaíocht a léiríodh agus coinnigh na rialuithe eile.
Úsáidtear dhá abairt go malartach i léirmheastóirí bunachar sonraí, agus ciallaíonn siad rudaí an-difriúla. Deir ceann amháin go dteastaíonn eisceacht ar leith ó ualach oibre áirithe; deir an ceann eile nach dteastaíonn cosaint phointe deiridh ón óstach a thuilleadh. Is cinneadh innealtóireachta teoranta an chéad cheann, agus is riosca gan úinéir an dara ceann. Is é an t-idirdhealú eatarthu an tasc ar fad, agus tosaíonn sé leis an méid a dhéanann an freastalaí i ndáiríre.
Dhá abairt a bhfuil an chuma chéanna orthu
Ainmníonn eisceacht cosán, próiseas nó cineál comhaid agus tugann sí cúis leis. Baineann tréigean riail de mheaisín agus tugann sé cúis leis sin ina ionad. Is féidir leis an dá rud figiúirí feidhmíochta cosúla agus staideanna slándála atá go hiomlán difriúil a chruthú.
Is droch-iarrthóir é freastalaí bunachar sonraí le haghaidh tréigean toisc go stórálann sé na sonraí a bhfuil gach rud eile ag brath orthu. Is droch-iarrthóir é freisin le haghaidh beartais ag leibhéal deisce, toisc go gcruthaíonn scanadh comhad a choinníonn bunachar sonraí oscailte fadhbanna nach bhfeiceann deasc riamh. Tá an seasamh macánta sa lár, agus caithfear é a argóint seachas a ghlacadh leis. Is é an argóint sin an rud ar cheart do léirmheas a thaifeadadh.
Déan comparáid idir an eisceacht agus an tréigean
Cuir an dá rogha taobh le taobh ar cheithre phointe: cad a fhanann cosanta, cad a éiríonn nochta, cé a shealbhaíonn an cinneadh, agus cén fhianaise a thacaíonn leis.
Fágann eisceacht theoranta an chuid eile den óstach faoin gcosaint chéanna agus a bhí roimhe, coinníonn sí an cinneadh ag úinéir ainmnithe agus luíonn sí ar shíomptóm atá atáirgthe. Baineann tréigean an chosaint de gach rud agus luíonn sé de ghnáth ar an éileamh nach bhfuil an meaisín nochta. Caithfidh an t-éileamh sin seasamh i gcoinne fíor-ról an fhreastalaí, toisc go gcruthaíonn comhroinntí comhad, freastalaithe nasctha, jabanna gníomhaire agus aistrithe comhad riaracháin go léir nochtadh nach bhfeiceann balla dóiteáin riamh. Ní mhaireann ach colún amháin den chomparáid thíos athrú úinéireachta, toisc go dtaifeadann sé cad a socraíodh agus cén fáth.
| Point | Scoped exception | Blanket exclusion |
|---|---|---|
| Coverage | Only the named paths or processes | The whole host |
| Evidence needed | A reproduced interaction | An argument about exposure |
| Owner | A named reviewer with a date | Usually nobody |
| Behaviour after an update | Reviewed again | Silently inherited |
Cuir teorainn le heisceacht don idirghníomhaíocht a léiríodh
Tosaigh ón síomptóm seachas ó liosta. Breathnaíonn coinbhleacht rochtana ar chomhaid, brú acmhainní agus ceist mall difriúil sna logaí agus téann siad chuig réitigh dhifriúla. Atáirg an síomptóm le cosaint ar siúl, ansin aithin an cosán nó an próiseas cruinn atá i gceist.
Is iad na hiarrthóirí tipiciúla comhaid bhunachar sonraí, comhaid loga, cúltacaí agus comhaid chatalóige téacs iomlán, agus fanann treoir Microsoft ar bhogearraí antivirus agus SQL Server mar thagairt don leagan atá imscartha agus don táirge slándála. Ná cóipeáil liosta ó fhreastalaí eile, agus ná glac leis go gclúdaíonn aon ainm amháin seirbhíse gach comhpháirt suiteáilte. Is í an eisceacht is lú a thugann aghaidh ar an idirghníomhaíocht a léiríodh an ceann ba cheart a mholadh. Teastaíonn a argóint féin ó aon rud níos leithne.
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabledDéan an liosta sin a athbhreithniú i gcoinne ról an fhreastalaí, toisc go bhfanann eisceacht a cuireadh leis do theagmhas amháin go deo de ghnáth. Is leor nóta gairid in aice le gach iontráil chun an chéad iniúchadh eile a dhéanamh indéanta.
Coinnigh na rialuithe líonra agus féiniúlachta
Ní deir eisceacht phointe deiridh aon rud faoi cé a fhéadfaidh an bunachar sonraí a shroicheadh. Ba cheart do bheartas an bhalla dóiteáin srian a chur fós ar cé na foinsí is féidir leo seisiún SQL nó bainistíochta a oscailt, agus ba cheart do chuntais feidhmchláir teorainn a chur fós ar cad is féidir leis na seisiúin sin a dhéanamh.
Baineann VPN leis an gcomhrá céanna agus is minic a úsáidtear go mícheart é mar argóint. Ní dhéanann srianadh an chosáin rochtana bailíochtú ar na comhaid, na scripteanna nó na ceisteanna a thagann tríd. Tá tollán criptithe dofheicthe freisin do bhraiteoir líonra, mar sin ní hé an infheictheacht a thugann braiteoir duit an infheictheacht a thugann gníomhaire óstaigh duit. Sruthanna fianaise difriúla iad sin, agus ní thagann ceachtar in ionad an chinn eile. Fanann bainistíocht paistí, uirlisí riaracháin iontaofa agus cosán aisghabhála tástáilte ina bhfreagrachtaí ar leith lena n-úinéirí féin. Baineann sláinteachas ról le seo freisin: ba cheart brabhsáil, íoslódálacha agus dualgais chomhroinnte comhad nach bhfuil bainteach fanacht amach ó óstach an bhunachair sonraí mura bhfuil a úinéir tar éis iad a ghlacadh go sainráite.
Tástáil an t-athrú, ansin glac seilbh air
Tástáil le hualach oibre ionadaíoch agus na seiceálacha slándála a bhfuil tábhacht leo, ansin déan comparáid idir cobhsaíocht, tréchur agus cosaint leanúnach seachas an earráid bhunaidh amháin.
Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20Coinnigh cosán rollaithe siar tacaithe agus úinéir a athbhreithníonn an eisceacht tar éis nuashonruithe comhpháirte nó táirge, toisc gur féidir le heisceacht a scríobhadh do aon build amháin maireachtáil níos faide ná an chúis a bhí léi. Taifead an raon feidhme, an chúis agus an dáta athbhreithnithe san áit chéanna le taifead build an fhreastalaí. Gan sin, faigheann an chéad athbhreithneoir eile liosta gan aon argóint taobh thiar de. Ní féidir eisceacht a chosaint ach amháin fad a bhíonn a cúis fíor i gcónaí.