د SQL Server لپاره له انټي ویروس څخه کوم فولډرونه ایستلی شئ؟
د کاري بار لپاره استثنا او ناسمحافظت شوی کوربه دوه جلا پرېکړې دي. استثنا یوازې ثابت شوي تعامل ته محدوده کړئ او نور کنټرولونه وساتئ.
په ډیټابیس بیاکتنو کې دوه جملې د یو بل پر ځای کارول کیږي، خو معنا یې ډېره بېله ده۔ یوه وایي چې ځانګړي کاري بار ته ځانګړې استثنا ته اړتیا ده؛ بله وایي چې کوربه نور د پای ټکي محافظت ته اړتیا نه لري۔ لومړی محدوده انجنیري پرېکړه ده، او دویمه بې مالکه خطر دی۔ د دوی جلا کول ټول کار دی، او له هغه څخه پیل کیږي چې سرور واقعاً څه کوي۔
دوه جملې چې یو ډول اوریدل کیږي
استثنا یو لار، پروسه یا د فایل ډول نوموي او د هغې لامل ورکوي۔ خو پرېښودل له ماشین څخه کنټرول لرې کوي او د هغې په ځای لامل ورکوي۔ دواړه کولای شي ورته فعالیت شمېرې او بشپړ بېل امنیتي حالتونه رامنځته کړي۔
د ډیټابیس سرور د پرېښودلو لپاره بد نوماند دی، ځکه هغه معلومات ساتي چې نور هرڅه پرې تکیه دي۔ دا د ډیسکټاپ کچې تګلارې لپاره هم بد نوماند دی، ځکه هغه فایلونه سکن کول چې ډیټابیس یې پرانیستي ساتي هغه ستونزې رامنځته کوي چې ډیسکټاپ یې هیڅکله نه ویني۔ رښتینی دریځ په مینځ کې دی، او باید د فرض کولو پر ځای استدلال شي۔ بیاکتنه باید هماغه استدلال ثبت کړي۔
استثنا او پرېښودل سره پرتله کړئ
دواړه انتخابونه په څلورو ټکو کې څنګ په څنګ کېږدئ: څه محافظت پاتې کیږي، څه خلاصیږي، پرېکړه چا لري، او کوم شواهد یې ملاتړ کوي۔
محدوده استثنا د کوربه پاتې برخه د پخوا په څېر تر هماغه محافظت لاندې ساتي، پرېکړه په نومولي مالک سره ساتي او پر بیا تولید شوې نښې ولاړه ده۔ پرېښودل له هرڅه محافظت لرې کوي او معمولاً پر دې ادعا ولاړ دی چې ماشین خلاص نه دی۔ هغه ادعا باید د سرور ریښتینو رولونو ته ودریږي، ځکه د فایل شریکول، نښلول شوي سرورونه، د اجنټ کارونه او اداري فایل لېږدونه ټول هغه ښکاریدنه رامنځته کوي چې فایر وال یې هیڅکله نه ویني۔ یوازې یوه کالم د لاندې پرتلې د مالکیت بدلون ته پاتې کیږي، ځکه هغه ثبتوي چې څه پرېکړه شوه او ولې۔
| Point | Scoped exception | Blanket exclusion |
|---|---|---|
| Coverage | Only the named paths or processes | The whole host |
| Evidence needed | A reproduced interaction | An argument about exposure |
| Owner | A named reviewer with a date | Usually nobody |
| Behaviour after an update | Reviewed again | Silently inherited |
استثنا یوازې ثابت شوي تعامل ته محدوده کړئ
له لیست څخه نه، له نښې څخه پیل کړئ۔ د فایل لاسرسي شخړه، د زېرمو فشار او ورو پوښتنه په لاګونو کې بېل ښکاري او بېلو سمونو ته رسوي۔ محافظت فعال سره نښه بیا تولید کړئ، بیا دقیق لار یا پروسه وټاکئ۔
معمول نوماندان د ډیټابیس فایلونه، د لاګ فایلونه، بیک اپونه او د بشپړ متن کټلاګ فایلونه دي، او د Microsoft لارښود د انټي ویروس سافټویر او SQL Server په اړه د ځای پرځای شوي نسخې او امنیتي محصول لپاره مرجع پاتې کیږي۔ له بل سرور څخه لیست کاپي مه کوئ، او دا مه فرض کړئ چې یو د خدمت نوم هر نصب شوی برخه پوښي۔ ترټولو کوچنې استثنا چې ثابت شوي تعامل ته رسیدګي کوي هغه ده چې وړاندیز دې شي۔ هر څه پراختر خپل استدلال غواړي۔
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabledهغه لیست د سرور د رول په وړاندې بیاکتنه کړئ، ځکه د یوې پېښې لپاره اضافه شوې استثنا معمولاً د تل لپاره پاتې کیږي۔ د هرې ننوتنې ترڅنګ لنډ یادښت راتلونکې پلټنه ممکنه کولو لپاره بس دی۔
د شبکې او هویت کنټرولونه وساتئ
د پای ټکي استثنا هېڅ نه وایي چې څوک کولای شي ډیټابیس ته ورسیږي۔ د فایر وال تګلاره باید لا هم محدوده کړي کوم سرچینې کولای شي SQL یا مدیریتي ناسته پرانیزي، او د اپلیکیشن حسابونه باید لا هم محدوده کړي چې هغه ناستې څه کولای شي۔
VPN هم په هماغه خبرو کې راځي او ډېری وختونه د استدلال په توګه ناسم کارول کیږي۔ د لاسرسي لار محدوده کول هغه فایلونه، سکریپټونه یا پوښتنې نه تصدیقوي چې د هغې له لارې راځي۔ کوډ شوی ټونل د شبکې سینسر لپاره هم ناڅرګند دی، نو هغه لید چې سینسر درکوي د کوربه اجنټ لید نه دی۔ دا بېل شواهد بهیرونه دي، او هیڅ یو بل نه بدلوي۔ د پیچ مدیریت، باوري اداري وسایل او ازمویل شوې بیا رغونه لار د خپلو مالکانو سره جلا مسؤلیتونه پاتې کیږي۔ د رول پاکوالی هم دلته راځي: بې اړیکې براوزینګ، ډاونلوډونه او د فایل شریکولو دندې باید د ډیټابیس کوربه څخه لرې پاتې شي، پرته له دې چې مالک یې په څرګنده توګه منلې وي۔
بدلون وازموئ، بیا یې مالکیت واخلئ
د استازیتوب کاري بار او مهمو امنیتي څېړنو سره وازموئ، بیا یوازې اصلي تېروتنه نه بلکې ثبات، تېزوالی او دوامداره محافظت پرتله کړئ۔
Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20د برخې یا محصول تازه کولو وروسته د استثنا بیاکتنه کوونکی مالک او ملاتړ شوې بیرته تګ لار وساتئ، ځکه د یوې جوړې لپاره لیکل شوې استثنا کولای شي د هغې د شتون له لامله اوږده پاتې شي۔ ساحه، لامل او د بیاکتنې نېټه د سرور د جوړې ریکارډ په هماغه ځای کې ثبت کړئ۔ پرته له دې راتلونکی بیاکتونکی د تګلارې پرته لیست میراث اخلي۔ استثنا یوازې تر هغه پورې دفاع وړ ده چې لامل یې لا سم وي۔