SQL Server үчүн антивирустан кайсы папкаларды чыгарып салса болот?
Жүктөм боюнча өзгөчөлүк жана корголбогон хост эки башка чечим. Өзгөчөлүктү далилденген өз ара аракеттешүү менен чектеп, калган көзөмөлдөрдү сактаңыз.
Маалымат базасын карап чыгууда эки сүйлөм биринин ордуна колдонулат, бирок алар таптакыр башка нерсени билдирет. Бири белгилүү бир жүктөмгө белгилүү бир өзгөчөлүк керек дейт; экинчиси хостко эми акыркы чекит коргоосу керек эмес дейт. Биринчиси чектелген инженердик чечим, экинчиси ээсиз тобокелдик. Аларды ажыратуу бүт милдет, жана ал сервер иш жүзүндө эмне кылаарынан башталат.
Бирдей угулган эки сүйлөм
Өзгөчөлүк жолду, процессти же файл түрүн атайт жана ага себеп келтирет. Ал эми баш тартуу машинадан көзөмөлдү алып салат жана анын ордуна ошого себеп келтирет. Экөө тең окшош натыйжалуулук сандарын жана таптакыр башка коопсуздук абалын бере алат.
Маалымат базасынын сервери баш тартуу үчүн начар талапкер, анткени ал калган бардык нерсе көз каранды болгон дайындарды сактайт. Ал иш такта деңгээлиндеги саясат үчүн да начар талапкер, анткени маалымат базасы ачык кармаган файлдарды скандоо иш такта эч качан көрбөгөн көйгөйлөрдү жаратат. Адилеттүү позиция ортодо, жана аны божомолдобой, далилдөө керек. Карап чыгуу дал ошол далилди жазып алышы керек.
Өзгөчөлүк менен баш тартууну салыштырыңыз
Эки вариантты төрт жагдайда катар коюңуз: эмне корголгон бойдон калат, эмне ачылат, чечим кимге таандык жана кандай далилдер аны колдойт.
Чектелген өзгөчөлүк хосттун калганын мурункудай коргоо астында калтырат, чечимди аталган ээсинде кармайт жана кайра жаралган симптомго таянат. Баш тартуу баарынан коргоону алып салат жана адатта машина ачык эмес деген ырастоого таянат. Бул ырастоо сервердин чыныгы ролдоруна туруштук бериши керек, анткени файл бөлүшүүлөрү, байланышкан серверлер, агент тапшырмалары жана административдик файл өткөрүүлөр — баары өрт дубалы эч качан көрбөгөн таасирди түзөт. Төмөнкү салыштыруунун бир гана мамычасы ээлик өзгөргөндө да сакталат, анткени ал эмне чечилгенин жана эмне үчүн чечилгенин жазат.
| Point | Scoped exception | Blanket exclusion |
|---|---|---|
| Coverage | Only the named paths or processes | The whole host |
| Evidence needed | A reproduced interaction | An argument about exposure |
| Owner | A named reviewer with a date | Usually nobody |
| Behaviour after an update | Reviewed again | Silently inherited |
Өзгөчөлүктү далилденген өз ара аракеттешүү менен чектеңиз
Тизмеден эмес, симптомдон баштаңыз. Файлга кирүү жаңжалы, ресурс басымы жана жай суроо журналдарда башкача көрүнөт жана башка түзөтүүлөргө алып барат. Симптомду коргоо күйүк абалда кайра жаратып, андан кийин катышкан так жолду же процессти аныктаңыз.
Адаттагы талапкерлер — маалымат базасынын файлдары, журнал файлдары, камдык көчүрмөлөр жана толук текст каталогунун файлдары, ал эми Microsoftтин антивирустук программалар жана SQL Server тууралуу нускамасы жайгаштырылган версия жана коопсуздук продуктусу үчүн шилтеме бойдон калат. Тизмени башка серверден көчүрбөңүз жана бир кызмат аты орнотулган ар бир компонентти камтыйт деп ойлобоңуз. Далилденген өз ара аракеттешүүгө жооп берген эң кичине өзгөчөлүктү сунуштоо керек. Андан кененирээк нерсе өзүнүн далилин талап кылат.
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabledБул тизмени сервердин ролуна каршы карап чыгыңыз, анткени бир окуя үчүн кошулган өзгөчөлүк адатта түбөлүк калат. Ар бир жазуунун жанындагы кыска эскертүү кийинки аудитти мүмкүн кылууга жетет.
Тармактык жана инсандык көзөмөлдөрдү сактаңыз
Акыркы чекит өзгөчөлүгү маалымат базасына ким жете алары тууралуу эч нерсе айтпайт. Өрт дубалынын саясаты кайсы булактар SQL же башкаруу сессиясын ача аларын чектеши керек, ал эми колдонмо эсептери бул сессиялар эмне кыла аларын чектеши керек.
VPN ошол эле сүйлөшүүгө таандык жана көп учурда далил катары туура эмес колдонулат. Кирүү жолун чектөө ал аркылуу келген файлдарды, скрипттерди же суроолорду текшербейт. Шифрленген туннель тармактык сенсор үчүн да түшүнүксүз, ошондуктан сенсор берген көрүнүү хост агенти берген көрүнүү эмес. Булар ар башка далил агымдары, жана эч бири экинчисин алмаштырбайт. Патчтарды башкаруу, ишенимдүү административдик куралдар жана сыналган калыбына келтирүү жолу өз ээлери менен өзүнчө жоопкерчилик бойдон калат. Ролдук гигиена да бул жерге таандык: байланышсыз серептөө, жүктөөлөр жана файл бөлүшүү милдеттери маалымат базасынын хостунен алыс болушу керек, эгер анын ээси аларды ачык кабыл албаса.
Өзгөртүүнү сынап көрүңүз, анан жоопкерчиликти алыңыз
Өкүлдүк жүктөм жана маанилүү коопсуздук текшерүүлөрү менен сынап көрүңүз, анан гана баштапкы катаны эмес, туруктуулукту, өткөрүү жөндөмүн жана үзгүлтүксүз коргоону салыштырыңыз.
Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20Колдоого алынган артка кайтаруу жолун жана компонент же продукт жаңыртууларынан кийин өзгөчөлүктү карап чыгуучу ээсин кармаңыз, анткени бир куруу үчүн жазылган өзгөчөлүк өзүнүн болуу себебинен да узак жашашы мүмкүн. Көлөмдү, себепти жана карап чыгуу күнүн сервердин куруу жазуусу бар жерге жазыңыз. Ансыз кийинки карап чыгуучу артында далилсиз тизмени мураска алат. Өзгөчөлүк гана анын себеби дагы эле туура болгонго чейин корголушу мүмкүн.