Wéi eng Dossieren däerf een an der Antivirus-Prüfung fir SQL Server ausloossen?
Eng Ausnam fir eng Aarbechtslaascht an en ongeschützten Host sinn zwou verschidde Entscheedungen. Beschränkt d'Ausnam op déi nogewise Interaktioun a behält déi aner Kontrollen.
Zwou Sätz gi an Datebankiwwerpréiwungen austauschbar benotzt, a si bezeechnen ganz verschidden Saachen. Dee een seet, datt eng bestëmmt Aarbechtslaascht eng bestëmmt Ausnam brauch; deen anere seet, datt den Host keen Endpunkt-Schutz méi brauch. Den éischten ass eng ofgegrenzt Ingenieursentscheedung, an den zweete ass e Risiko ouni Besëtzer. Si vunenee ze trennen ass d'ganz Aufgab, an et fänkt domat un, wat de Server tatsächlech mécht.
Zwou Sätz, déi d'selwecht kléngen
Eng Ausnam nennt e Pad, eng Prozedur oder en Dateityp a gëtt e Grond dofir un. Eng Opgab hëlt eng Kontroll vun enger Maschinn ewech a gëtt amplaz e Grond dofir un. Béid kënnen ähnlech Leeschtungszuelen an ganz verschidden Sécherheetspositiounen erginn.
En Datebankserver ass e schlechte Kandidat fir eng Opgab, well en d'Donnéeën späichert, vun deenen alles anescht ofhänkt. En ass och e schlechte Kandidat fir eng Politik op Desktop-Niveau, well d'Scannen vun Dateien, déi eng Datebank opgehal huet, Problemer verursaacht, déi en Desktop ni gesäit. Déi éierlech Positioun läit an der Mëtt, an et muss sech derselwecht gestridden ginn, amplaz ugeholl. Genau deem Argument soll eng Iwwerpréiwung erfassen.
Vergläicht d'Ausnam an d'Opgab
Setzt déi zwou Méiglechkeeten niefteneen op véier Punkten: wat geschützt bleift, wat opgeet, wien d'Entscheedung besëtzt an wéi eng Beweiser se stäipen.
Eng ofgegrenzt Ausnam léisst de Rescht vum Host ënner demselwechte Schutz wéi virdrun, hält d'Entscheedung bei engem benannte Besëtzer a stäipt sech op en erëmhiergestallten Symptom. Eng Opgab hëlt de Schutz vun allem ewech a stäipt sech meeschtens op d'Behaaptung, d'Maschinn wier net opge. Déi Behaaptung muss de reelle Rolle vum Server standhalen, well Dateifreigaben, verbonne Serveren, Agent-Aufgaben an administrativ Dateiwiwwerdroen alleguer eng Ausgesattheet entstoen, déi eng Firewall ni gesäit. Nëmmen eng Kolonn vum Verglach hei drënner iwwerlieft en Eegentumswechsel, well se festhält, wat decidéiert gouf a firwat.
| Point | Scoped exception | Blanket exclusion |
|---|---|---|
| Coverage | Only the named paths or processes | The whole host |
| Evidence needed | A reproduced interaction | An argument about exposure |
| Owner | A named reviewer with a date | Usually nobody |
| Behaviour after an update | Reviewed again | Silently inherited |
Beschränkt eng Ausnam op déi nogewise Interaktioun
Fänkt mam Symptom un amplaz mat enger Lëscht. En Dateizougangskonflikt, Ressource-Drock an eng lues Ufro gesinn an de Loge verschidden aus a féieren zu verschiddene Korrekturen. Gestalt d'Symptom mat ageschaltem Schutz no, an identifizéiert duerno de geneeë Pad oder Prozedur, deen implizéiert ass.
Typesch Kandidate sinn Datebankdateien, Logdateien, Sécherungskopien an Dateie vum Volltextkatalog, an d'Microsoft-Guide iwwer Antivirussoftware a SQL Server bleift d'Referenz fir déi agesat Versioun an de Sécherheetsprodukt. Kopéiert keng Lëscht vun engem anere Server, a gitt net dovun aus, datt een Déngschtnumm all installéiert Komponent deckt. Déi klengst Ausnam, déi déi nogewise Interaktioun adresséiert, ass déi virzeschloen. Alles méi Breedt brauch säin eegent Argument.
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabledKuckt déi Lëscht géint d'Roll vum Server, well eng Ausnam, déi fir een Tëschefall bäigefüügt gouf, bleift meeschtens fir ëmmer. Eng kuerz Notiz nieft all Androung duerch fir déi nächst Audite méiglech ze maachen.
Behält d'Netzwierk- an d'Identitéitskontrollen
Eng Ausnam um Endpunkt seet näischt doriwwer, wien d'Datebank erreeche kann. D'Firewallpolitik soll weiderhi beschränken, wéi eng Quellen eng SQL- oder Verwaltungssitzung opmaachen, an d'Applikatiounskonten sollen weiderhi beschränken, wat déi Sitzungen däerfen.
Eng VPN gehéiert an déiselwecht Gespréich a gëtt dacks als Argument mëssbraucht. Den Zougangspad ze beschränken validéiert net d'Dateien, Skripten oder Ufroen, déi duerchkommen. En verschlësselten Tunnel ass och fir en Netzwiersensor onduerchsiichteg, dofir ass d'Siichtbarkeet vun engem Sensor net d'Siichtbarkeet vun engem Hostagent. Dat sinn ënnerschiddlech Beweiserstréim, an et ersetzt een deen aneren net. Patch-Management, vertrauenswierdeg administrativ Werkzeugen an en geteste Erhuelungswee bleiwen getrennt Verantwortungen mat hirem eegenen Besëtzer. D'Rollhügiène gehéiert och hei: onverbonne Surfen, Downloads a Fichierdeelungsaufgaben sollten vum Datebankhost fortbleiwen, ausser säi Besëtzer huet se ausdrécklech ugeholl.
Test d'Ännerung, an iwwerhëlt dann d'Verantwortung
Test mat enger representativer Aarbechtslaascht an de Sécherheetskontrollen, déi zielen, a vergläicht duerno Stabilitéit, Duerchgang a weideren Schutz amplaz nëmmen de urspréngleche Feeler.
Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20Behält en ënnerstëtzte Rollback-Wee an e Besëtzer, deen d'Ausnam no Komponent- oder Produktupdates iwwerpréift, well eng Ausnam, déi fir e Build geschriwwe gouf, de Grond vun hirem Bestoe kënnt iwwerliewe. Schreift de Kader, de Grond an den Iwwerpréiwungsdatum op déiselwecht Plaz wéi de Build-Record vum Server. Ouni dat ierft deen nächsten Iwwerpréierer eng Lëscht ouni Argument hannendrun. Eng Ausnam ass just verdeedegbar, soulaang hire Grond nach richteg ass.