SQL Server සඳහා ඇන්ටිවයිරසයෙන් කුමන ෆෝල්ඩර බැහැර කළ හැකිද?
වැඩබරක් සඳහා වන ව්‍යතිරේකය සහ ආරක්ෂා නොකළ හොස්ට් යනු වෙනස් තීරණ දෙකකි. ව්‍යතිරේකය ඔප්පු වූ අන්තර්ක්‍රියාවට සීමා කර අනෙක් පාලන රඳවා ගන්න.
දත්ත සමුදාය සමාලෝචනවල දී වාක්‍ය දෙකක් එකිනෙකට හුවමාරුවෙන් භාවිත වේ, නමුත් ඒවායේ අර්ථය බෙහෙවින් වෙනස් ය. එකක් කියන්නේ යම් වැඩබරකට යම් ව්‍යතිරේකයක් අවශ්‍ය බවයි; අනෙක කියන්නේ හොස්ට් එකට තවදුරටත් අන්ත ලක්ෂ්‍ය ආරක්ෂාව අවශ්‍ය නැති බවයි. පළමුවැන්න සීමිත ඉංජිනේරු තීරණයක් වන අතර දෙවැන්න හිමිකරුවෙකු නොමැති අවදානමකි. ඒවා වෙන් කිරීම මුළු කාර්යයම වන අතර එය සර්වරය ඇත්තෙන්ම කරන දේ සමඟ ආරම්භ වේ.
එකම ලෙස ඇසෙන වාක්‍ය දෙකක්
ව්‍යතිරේකයක් මාර්ගයක්, ක්‍රියාවලියක් හෝ ගොනු වර්ගයක් නම් කර ඊට හේතුවක් දෙයි. නමුත් අත්හැරීමක් යන්ත්‍රයකින් පාලනයක් ඉවත් කර ඒ වෙනුවට ඊට හේතුවක් දෙයි. දෙකම සමාන කාර්ය සාධන සංඛ්‍යා සහ සම්පූර්ණයෙන් වෙනස් ආරක්ෂක තත්ත්ව ලබා දිය හැකිය.
දත්ත සමුදාය සර්වරය අත්හැරීමට දුර්වල අපේක්ෂකයෙකි, මන්ද අනෙක් සියල්ල රඳා පවතින දත්ත එය ගබඩා කරයි. මෙය ඩෙස්ක්ටොප් මට්ටමේ ප්‍රතිපත්තියකට ද දුර්වල අපේක්ෂකයෙකි, මන්ද දත්ත සමුදාය විවෘතව තබන ගොනු පරිලෝකනය කිරීම ඩෙස්ක්ටොප් කිසිදා නොදකින ගැටලු ඇති කරයි. අවංක ස්ථාවරය මැද ඇති අතර එය උපකල්පනය නොකර තර්ක කළ යුතුය. සමාලෝචනය වාර්තා කළ යුත්තේ එම තර්කයයි.
ව්‍යතිරේකය සහ අත්හැරීම සසඳන්න
විකල්ප දෙක කරුණු හතරක් මත එකිනෙකට යා කර තබන්න: කුමක් ආරක්ෂිතව රැඳේද, කුමක් නිරාවරණය වේද, තීරණය කා සතුද, සහ කුමන සාක්ෂි එයට පිටුබලයක් දේද.
සීමිත ව්‍යතිරේකයක් හොස්ට් හි ඉතිරි කොටස පෙර මෙන් එම ආරක්ෂාව යටතේ තබයි, තීරණය නම් කළ හිමිකරුවෙකු ළඟ තබයි සහ නැවත ජනනය කළ රෝග ලක්ෂණයක් මත රඳා පවතී. අත්හැරීමක් සියල්ලෙන් ආරක්ෂාව ඉවත් කර සාමාන්‍යයෙන් යන්ත්‍රය නිරාවරණය නොවන බවට වන ප්‍රකාශය මත රඳා පවතී. එම ප්‍රකාශය සර්වරයේ සැබෑ භූමිකාවන් ඉදිරියේ රැඳිය යුතුය, මන්ද ගොනු බෙදාගැනීම්, සම්බන්ධිත සර්වර, ඒජන්ත කාර්යයන් සහ පරිපාලන ගොනු සම්ප්‍රේෂණ සියල්ලම ෆයර්වෝලයකට කිසිදා නොපෙනෙන නිරාවරණයක් ඇති කරයි. පහත සංසන්දනයේ එක් තීරුවක් පමණක් හිමිකාරිත්වය වෙනස් වුවත් රැඳේ, මන්ද එය කුමක් තීරණය කළාද සහ ඇයි ද යන්න සටහන් කරයි.
| Point | Scoped exception | Blanket exclusion |
|---|---|---|
| Coverage | Only the named paths or processes | The whole host |
| Evidence needed | A reproduced interaction | An argument about exposure |
| Owner | A named reviewer with a date | Usually nobody |
| Behaviour after an update | Reviewed again | Silently inherited |
ව්‍යතිරේකය ඔප්පු වූ අන්තර්ක්‍රියාවට සීමා කරන්න
ලැයිස්තුවකින් නොව රෝග ලක්ෂණයෙන් ආරම්භ කරන්න. ගොනු ප්‍රවේශ ගැටුමක්, සම්පත් පීඩනයක් සහ මන්දගාමී විමසුමක් ලොගවල වෙනස් ලෙස පෙනෙන අතර වෙනස් නිවැරදි කිරීම්වලට යොමු කරයි. ආරක්ෂාව සක්‍රීය කර රෝග ලක්ෂණය නැවත ජනනය කරන්න, පසුව සම්බන්ධ වූ නිශ්චිත මාර්ගය හෝ ක්‍රියාවලිය හඳුනා ගන්න.
සාමාන්‍ය අපේක්ෂකයන් වන්නේ දත්ත සමුදාය ගොනු, ලොග් ගොනු, උපස්ථ සහ පූර්ණ පෙළ කැටලොග් ගොනු වන අතර, ඇන්ටිවයිරස මෘදුකාංග සහ SQL Server පිළිබඳ Microsoft හි මාර්ගෝපදේශය යෙදවූ අනුවාදය සහ ආරක්ෂක නිෂ්පාදනය සඳහා යොමුව ලෙස පවතී. වෙනත් සර්වරයකින් ලැයිස්තුවක් පිටපත් නොකරන්න, සහ එක් සේවා නාමයක් ස්ථාපිත සෑම සංරචකයක්ම ආවරණය කරන බව නොසිතන්න. ඔප්පු වූ අන්තර්ක්‍රියාව ආමන්ත‍රණය කරන කුඩාම ව්‍යතිරේකය යෝජනා කළ යුත්තේ එයයි. ඊට වඩා පුළුල් ඕනෑම දෙයකට තමන්ගේම තර්කයක් අවශ්‍ය වේ.
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabledඑම ලැයිස්තුව සර්වරයේ භූමිකාවට එරෙහිව සමාලෝචනය කරන්න, මන්ද එක් සිදුවීමක් සඳහා එකතු කළ ව්‍යතිරේකයක් සාමාන්‍යයෙන් සදාකාලිකව රැඳේ. සෑම සටහනක් අසල කෙටි සටහනක් මීළඟ විගණනය හැකි කිරීමට ප්‍රමාණවත් ය.
ජාල සහ අනන්‍යතා පාලන රඳවා ගන්න
අන්ත ලක්ෂ්‍ය ව්‍යතිරේකයක් දත්ත සමුදායට කවුරුන් ළඟා විය හැකිද යන්න ගැන කිසිවක් නොකියයි. ෆයර්වෝල් ප්‍රතිපත්තිය තවමත් කුමන මූලාශ්‍ර SQL හෝ කළමනාකරණ සැසියක් විවෘත කළ හැකිද යන්න සීමා කළ යුතු අතර, යෙදුම් ගිණුම් තවමත් එම සැසි කුමක් කළ හැකිද යන්න සීමා කළ යුතුය.
VPN එකම සංවාදයට අයත් වන අතර බොහෝ විට තර්කයක් ලෙස වැරදි ලෙස භාවිත වේ. ප්‍රවේශ මාර්ගය සීමා කිරීම එය හරහා පැමිණෙන ගොනු, ස්ක්‍රිප්ට් හෝ විමසුම් තහවුරු නොකරයි. සංකේතනය කළ උමං මාර්ගයක් ජාල සංවේදකයකට පාරදෘශ්‍ය ද නොවේ, එබැවින් සංවේදකයක් ඔබට දෙන දෘශ්‍යතාව හොස්ට් ඒජන්තයෙක් ඔබට දෙන දෘශ්‍යතාව නොවේ. මේවා වෙනස් සාක්ෂි ප්‍රවාහ වන අතර එකක්වත් අනෙක ආදේශ නොකරයි. පැච් කළමනාකරණය, විශ්වාසදායක පරිපාලන මෙවලම් සහ පරීක්ෂිත ප්‍රතිසාධන මාර්ගය තමන්ගේම හිමිකරුවන් සහිත වෙනස් වගකීම් ලෙස පවතී. භූමිකා පිරිසිදුකම ද මෙහි අයත් වේ: සම්බන්ධ නොවන බ්‍රවුසිං, බාගැනීම් සහ ගොනු බෙදාගැනීමේ රාජකාරි හිමිකරු ඒවා පැහැදිලිව පිළිගෙන නොමැති නම් දත්ත සමුදාය හොස්ට් එකෙන් ඈත් විය යුතුය.
වෙනස පරීක්ෂා කරන්න, පසුව එහි වගකීම ගන්න
නියෝජනාත්මක වැඩබරක් සහ වැදගත් ආරක්ෂක පරීක්ෂණ සමඟ පරීක්ෂා කරන්න, පසුව මුල් දෝෂය පමණක් නොව ස්ථාවරත්වය, ප්‍රතිදානය සහ අඛණ්ඩ ආරක්ෂාව සසඳන්න.
Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20සංරචක හෝ නිෂ්පාදන යාවත්කාලීනවලින් පසු ව්‍යතිරේකය සමාලෝචනය කරන හිමිකරුවෙකු සහ ආධාරක ආපසු හැරවීමේ මාර්ගයක් රඳවා ගන්න, මන්ද එක් ගොඩනැගීමක් සඳහා ලියූ ව්‍යතිරේකයක් එහි පැවැත්මට හේතුවට වඩා දිගු කල් පවතිනු ඇත. විෂය පථය, හේතුව සහ සමාලෝචන දිනය සර්වරයේ ගොඩනැගීම් වාර්තාව ඇති එම ස්ථානයේම සටහන් කරන්න. එය නොමැතිව ඊළඟ සමාලෝචකයාට පිටුපස තර්කයක් නොමැති ලැයිස්තුවක් උරුම වේ. ව්‍යතිරේකයක් එහි හේතුව තවමත් සත්‍ය වන තාක් පමණක් ආරක්ෂා කළ හැකිය.