Ni folda zipi unazoweza kuondoa kwenye antivirus kwa SQL Server?
Ubaguzi wa mzigo wa kazi na mwenyeji asiye na ulinzi ni maamuzi mawili tofauti. Punguza ubaguzi kwa mwingiliano uliothibitishwa na uendelee na vidhibiti vingine.
Sentensi mbili hutumika kwa kubadilishana katika ukaguzi wa hifadhidata, lakini zina maana tofauti sana. Moja inasema mzigo fulani wa kazi unahitaji ubaguzi maalum; nyingine inasema mwenyeji hahitaji tena ulinzi wa kituo cha mwisho. Ya kwanza ni uamuzi wa uhandisi uliowekwa mipaka, na ya pili ni hatari isiyo na mmiliki. Kuzitenganisha ni kazi yote, na huanza na kile seva inachofanya kwa kweli.
Sentensi mbili zinazosikika sawa
Ubaguzi hutaja njia, mchakato au aina ya faili na kutoa sababu yake. Lakini kuachana huondoa kizuizi kutoka kwenye mashine na badala yake kutoa sababu ya hilo. Zote mbili zinaweza kutoa takwimu zinazofanana za utendaji na misimamo tofauti kabisa ya usalama.
Seva ya hifadhidata ni mteule mbaya wa kuachana nayo kwa sababu huhifadhi data ambayo kila kitu kingine kinategemea. Pia ni mteule mbaya wa sera ya kiwango cha kompyuta ya mezani, kwa sababu kuchanganua faili ambazo hifadhidata huziacha wazi husababisha matatizo ambayo kompyuta ya mezani haioni kamwe. Msimamo wa uaminifu uko katikati, na lazima ujadiliwe badala ya kudhaniwa. Hoja hiyo ndiyo ukaguzi unapaswa kuirekodi.
Linganisha ubaguzi na kuachana
Weka chaguo mbili kando kwa vipengele vinne: kile kinachobaki kikilindwa, kile kinachofichuka, nani anamiliki uamuzi, na ushahidi upi unaousaidia.
Ubaguzi uliowekwa mipaka huacha sehemu nyingine ya mwenyeji chini ya ulinzi uleule kama awali, huweka uamuzi kwa mmiliki aliyetajwa na hutegemea dalili iliyozalishwa upya. Kuachana huondoa ulinzi kutoka kwa kila kitu na kwa kawaida hutegemea madai kwamba mashine haijafichuka. Dai hilo lazima listahimili majukumu halisi ya seva, kwa sababu ushirikiano wa faili, seva zilizounganishwa, kazi za wakala na uhamishaji wa faili wa kiutawala vyote huunda ufichuzi ambao ukuta wa moto haukuona kamwe. Safu moja tu ya ulinganisho ulio hapa chini hustahimili mabadiliko ya umiliki, kwa sababu hurekodi kile kilichoamuliwa na kwa nini.
| Point | Scoped exception | Blanket exclusion |
|---|---|---|
| Coverage | Only the named paths or processes | The whole host |
| Evidence needed | A reproduced interaction | An argument about exposure |
| Owner | A named reviewer with a date | Usually nobody |
| Behaviour after an update | Reviewed again | Silently inherited |
Punguza ubaguzi kwa mwingiliano uliothibitishwa
Anza na dalili badala ya orodha. Mgongano wa ufikiaji wa faili, shinikizo la rasilimali na swali la polepole huonekana tofauti kwenye kumbukumbu na hupelekea marekebisho tofauti. Zalisha upya dalili huku ulinzi ukiwa umewashwa, kisha tambua njia au mchakato halisi unaohusika.
Wateule wa kawaida ni faili za hifadhidata, faili za kumbukumbu, nakala rudufu na faili za katalogi ya maandishi kamili, na mwongozo wa Microsoft kuhusu programu za antivirus na SQL Server unabaki kuwa rejeleo kwa toleo lililotumwa na bidhaa ya usalama. Usinakili orodha kutoka seva nyingine, na usidhani jina moja la huduma linashughulikia kila kipengele kilichosakinishwa. Ubaguzi mdogo zaidi unaoshughulikia mwingiliano uliothibitishwa ndio unapaswa kupendekezwa. Kitu chochote kilichopana zaidi kinahitaji hoja yake mwenyewe.
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabledPitia orodha hiyo dhidi ya jukumu la seva, kwa sababu ubaguzi ulioongezwa kwa tukio moja huwa unabaki milele. Dokezo fupi kando ya kila ingizo linatosha kufanya ukaguzi ujao uwezekane.
Dumisha vidhibiti vya mtandao na utambulisho
Ubaguzi wa kituo cha mwisho hausemi chochote kuhusu nani anaweza kufikia hifadhidata. Sera ya ukuta wa moto inapaswa bado kuzuia vyanzo vipi vinaweza kufungua kikao cha SQL au cha usimamizi, na akaunti za programu zinapaswa bado kuzuia kile vikao hivyo vinaweza kufanya.
VPN ni sehemu ya mazungumzo hayo hayo na mara nyingi hutumika vibaya kama hoja. Kuzuia njia ya ufikiaji hakuthibitishi faili, skripti au maswali yanayofika kupitia njia hiyo. Handaki iliyosimbwa pia ni isiyo wazi kwa kihisi cha mtandao, kwa hivyo mwonekano ambao kihisi hukupa si mwonekano ambao wakala wa mwenyeji hukupa. Hizi ni mtiririko tofauti wa ushahidi, na hakuna mmoja unaobadilisha mwingine. Usimamizi wa viraka, zana za kiutawala zinazoaminika na njia ya urejeshaji iliyojaribiwa zinabaki majukumu tofauti na wamiliki wao. Usafi wa majukumu pia uko hapa: kuvinjari, kupakua na majukumu ya kushiriki faili yasiyohusiana yanapaswa kubaki mbali na mwenyeji wa hifadhidata isipokuwa mmiliki wake ameyakubali kwa uwazi.
Jaribu mabadiliko, kisha yamiliki
Jaribu kwa mzigo wa kazi unaowakilisha na ukaguzi wa usalama unaojalisha, kisha linganisha uthabiti, upitishaji na ulinzi unaoendelea badala ya hitilafu ya awali pekee.
Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20Dumisha njia ya kurudi nyuma inayotumika na mmiliki anayepitia ubaguzi baada ya masasisho ya kipengele au bidhaa, kwa sababu ubaguzi ulioandikwa kwa build moja unaweza kuishi zaidi ya sababu ya kuwepo kwake. Rekodi wigo, sababu na tarehe ya mapitio mahali pale pale palipo rekodi ya build ya seva. Bila hiyo, mkaguzi anayefuata hurithi orodha isiyo na hoja nyuma yake. Ubaguzi unaweza kutetewa tu wakati sababu yake bado ni kweli.