SQL Server-க்காக ஆன்டிவைரஸிலிருந்து எந்த கோப்புறைகளை விலக்கலாம்?
பணிச்சுமைக்கான விதிவிலக்கும் பாதுகாப்பற்ற ஹோஸ்ட்டும் வெவ்வேறு முடிவுகள். விதிவிலக்கை நிரூபிக்கப்பட்ட தொடர்புக்கு மட்டுப்படுத்தி மற்ற கட்டுப்பாடுகளை வைத்திருங்கள்.
தரவுத்தள மதிப்பாய்வுகளில் இரண்டு வாக்கியங்கள் ஒன்றுக்கொன்று மாற்றாகப் பயன்படுத்தப்படுகின்றன, ஆனால் அவற்றின் பொருள் மிகவும் வேறுபட்டது. ஒன்று குறிப்பிட்ட பணிச்சுமைக்கு குறிப்பிட்ட விதிவிலக்கு தேவை என்று கூறுகிறது; மற்றொன்று ஹோஸ்ட்டுக்கு இனி இறுதிப்புள்ளி பாதுகாப்பு தேவையில்லை என்று கூறுகிறது. முதலாவது வரையறுக்கப்பட்ட பொறியியல் முடிவு, இரண்டாவது உரிமையாளர் இல்லாத ஆபத்து. அவற்றைப் பிரிப்பதே முழுப் பணி, அது சேவையகம் உண்மையில் என்ன செய்கிறது என்பதிலிருந்து தொடங்குகிறது.
ஒரே மாதிரி ஒலிக்கும் இரண்டு வாக்கியங்கள்
விதிவிலக்கு ஒரு பாதை, செயல்முறை அல்லது கோப்பு வகையைப் பெயரிட்டு அதற்கான காரணத்தைத் தருகிறது. ஆனால் கைவிடுதல் இயந்திரத்திலிருந்து ஒரு கட்டுப்பாட்டை அகற்றி அதற்குப் பதிலாக அதற்கான காரணத்தைத் தருகிறது. இரண்டும் ஒத்த செயல்திறன் எண்களையும் முற்றிலும் வேறுபட்ட பாதுகாப்பு நிலைகளையும் உருவாக்கலாம்.
தரவுத்தள சேவையகம் கைவிடுவதற்கு மோசமான வேட்பாளர், ஏனெனில் மற்ற அனைத்தும் சார்ந்திருக்கும் தரவை அது சேமிக்கிறது. இது டெஸ்க்டாப் அளவிலான கொள்கைக்கும் மோசமான வேட்பாளர், ஏனெனில் தரவுத்தளம் திறந்து வைக்கும் கோப்புகளை ஸ்கேன் செய்வது டெஸ்க்டாப் ஒருபோதும் காணாத சிக்கல்களை உருவாக்குகிறது. நேர்மையான நிலைப்பாடு நடுவில் உள்ளது, அது ஊகிக்காமல் வாதிடப்பட வேண்டும். மதிப்பாய்வு பதிவு செய்ய வேண்டியது அந்த வாதம்தான்.
விதிவிலக்கையும் கைவிடுதலையும் ஒப்பிடுங்கள்
இரண்டு விருப்பங்களையும் நான்கு புள்ளிகளில் அருகருகே வையுங்கள்: எது பாதுகாக்கப்பட்டதாக இருக்கிறது, எது வெளிப்படுகிறது, முடிவு யாருக்குச் சொந்தம், எந்த ஆதாரங்கள் அதை ஆதரிக்கின்றன.
வரையறுக்கப்பட்ட விதிவிலக்கு ஹோஸ்ட்டின் மீதமுள்ள பகுதியை முன்போலவே அதே பாதுகாப்பின் கீழ் விடுகிறது, முடிவை பெயரிடப்பட்ட உரிமையாளரிடம் வைத்திருக்கிறது மற்றும் மறுஉருவாக்கப்பட்ட அறிகுறியை அடிப்படையாகக் கொண்டது. கைவிடுதல் அனைத்திலிருந்தும் பாதுகாப்பை அகற்றி பொதுவாக இயந்திரம் வெளிப்படவில்லை என்ற கூற்றை அடிப்படையாகக் கொண்டது. அந்தக் கூற்று சேவையகத்தின் உண்மையான பாத்திரங்களுக்கு முன் நிற்க வேண்டும், ஏனெனில் கோப்பு பங்கீடுகள், இணைக்கப்பட்ட சேவையகங்கள், முகவர் பணிகள் மற்றும் நிர்வாக கோப்பு பரிமாற்றங்கள் அனைத்தும் தீச்சுவர் ஒருபோதும் காணாத வெளிப்பாட்டை உருவாக்குகின்றன. கீழே உள்ள ஒப்பீட்டின் ஒரு நெடுவரிசை மட்டுமே உரிமை மாறினாலும் நிலைத்திருக்கிறது, ஏனெனில் அது என்ன முடிவு எடுக்கப்பட்டது, ஏன் என்பதைப் பதிவு செய்கிறது.
| Point | Scoped exception | Blanket exclusion |
|---|---|---|
| Coverage | Only the named paths or processes | The whole host |
| Evidence needed | A reproduced interaction | An argument about exposure |
| Owner | A named reviewer with a date | Usually nobody |
| Behaviour after an update | Reviewed again | Silently inherited |
விதிவிலக்கை நிரூபிக்கப்பட்ட தொடர்புக்கு மட்டுப்படுத்துங்கள்
பட்டியலிலிருந்து அல்ல, அறிகுறியிலிருந்து தொடங்குங்கள். கோப்பு அணுகல் முரண்பாடு, வள அழுத்தம் மற்றும் மெதுவான வினவல் பதிவுகளில் வேறுபட்டுத் தெரிகின்றன, வேறுபட்ட திருத்தங்களுக்கு இட்டுச் செல்கின்றன. பாதுகாப்பை இயக்கிய நிலையில் அறிகுறியை மறுஉருவாக்கி, பின்னர் ஈடுபட்டுள்ள சரியான பாதை அல்லது செயல்முறையை அடையாளம் காணுங்கள்.
வழக்கமான வேட்பாளர்கள் தரவுத்தள கோப்புகள், பதிவு கோப்புகள், காப்புப்பிரதிகள் மற்றும் முழு உரை பட்டியல் கோப்புகள், மேலும் ஆன்டிவைரஸ் மென்பொருள் மற்றும் SQL Server பற்றிய Microsoft இன் வழிகாட்டுதல் பயன்படுத்தப்பட்ட பதிப்பு மற்றும் பாதுகாப்பு தயாரிப்புக்கான குறிப்பாக உள்ளது. வேறு சேவையகத்திலிருந்து பட்டியலை நகலெடுக்க வேண்டாம், ஒரு சேவைப் பெயர் நிறுவப்பட்ட ஒவ்வொரு கூறையும் உள்ளடக்கும் என்று கருத வேண்டாம். நிரூபிக்கப்பட்ட தொடர்பைக் கையாளும் மிகச் சிறிய விதிவிலக்கே முன்மொழியப்பட வேண்டும். அதைவிட பரந்த எதற்கும் அதன் சொந்த வாதம் தேவை.
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabledஅந்தப் பட்டியலை சேவையகத்தின் பாத்திரத்திற்கு எதிராக மதிப்பாய்வு செய்யுங்கள், ஏனெனில் ஒரு சம்பவத்திற்காகச் சேர்க்கப்பட்ட விதிவிலக்கு பொதுவாக என்றென்றும் இருக்கும். ஒவ்வொரு உள்ளீட்டின் அருகிலும் ஒரு சிறு குறிப்பு அடுத்த தணிக்கையை சாத்தியமாக்க போதுமானது.
பிணைய மற்றும் அடையாளக் கட்டுப்பாடுகளை வைத்திருங்கள்
இறுதிப்புள்ளி விதிவிலக்கு தரவுத்தளத்தை யார் அடையலாம் என்பதைப் பற்றி எதுவும் கூறவில்லை. தீச்சுவர் கொள்கை எந்த மூலங்கள் SQL அல்லது நிர்வாக அமர்வைத் திறக்கலாம் என்பதை இன்னும் கட்டுப்படுத்த வேண்டும், பயன்பாட்டுக் கணக்குகள் அந்த அமர்வுகள் என்ன செய்யலாம் என்பதை இன்னும் கட்டுப்படுத்த வேண்டும்.
VPN அதே உரையாடலின் பகுதி மற்றும் அடிக்கடி வாதமாகத் தவறாகப் பயன்படுத்தப்படுகிறது. அணுகல் பாதையைக் கட்டுப்படுத்துவது அதன் வழியாக வரும் கோப்புகள், ஸ்கிரிப்டுகள் அல்லது வினவல்களைச் சரிபார்க்காது. மறையாக்கப்பட்ட சுரங்கப்பாதை பிணைய உணரிக்கு ஒளிபுகாததாகவும் உள்ளது, எனவே உணரி தரும் தெரிவுநிலை ஹோஸ்ட் முகவர் தரும் தெரிவுநிலை அல்ல. இவை வெவ்வேறு ஆதார ஓட்டங்கள், ஒன்றும் மற்றொன்றை மாற்றாது. இணைப்பு மேலாண்மை, நம்பகமான நிர்வாகக் கருவிகள் மற்றும் சோதிக்கப்பட்ட மீட்புப் பாதை தங்கள் சொந்த உரிமையாளர்களுடன் தனித்தனிப் பொறுப்புகளாக இருக்கின்றன. பங்குச் சுகாதாரமும் இங்கே சேரும்: தொடர்பில்லாத உலாவல், பதிவிறக்கம் மற்றும் கோப்புப் பங்கீட்டுப் பணிகள் உரிமையாளர் அவற்றை வெளிப்படையாக ஏற்காத வரை தரவுத்தள ஹோஸ்ட்டிலிருந்து விலகி இருக்க வேண்டும்.
மாற்றத்தைச் சோதித்து, பின்னர் அதன் பொறுப்பை எடுத்துக் கொள்ளுங்கள்
பிரதிநிதித்துவப் பணிச்சுமை மற்றும் முக்கியமான பாதுகாப்புச் சோதனைகளுடன் சோதித்து, பின்னர் அசல் பிழையை மட்டும் அல்ல, நிலைத்தன்மை, செயல்திறன் மற்றும் தொடர்ச்சியான பாதுகாப்பை ஒப்பிடுங்கள்.
Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20கூறு அல்லது தயாரிப்பு புதுப்பிப்புகளுக்குப் பிறகு விதிவிலக்கை மதிப்பாய்வு செய்யும் உரிமையாளரையும் ஆதரிக்கப்பட்ட பின்னடைவுப் பாதையையும் வைத்திருங்கள், ஏனெனில் ஒரு கட்டமைப்புக்காக எழுதப்பட்ட விதிவிலக்கு அதன் இருப்பிற்கான காரணத்தை விட நீண்ட காலம் நீடிக்கலாம். நோக்கம், காரணம் மற்றும் மதிப்பாய்வு தேதியை சேவையகத்தின் கட்டமைப்புப் பதிவு இருக்கும் அதே இடத்தில் பதிவு செய்யுங்கள். அது இல்லாமல் அடுத்த மதிப்பாய்வாளர் பின்னால் வாதமில்லாத பட்டியலை மரபாகப் பெறுகிறார். விதிவிலக்கு அதன் காரணம் இன்னும் உண்மையாக இருக்கும் வரை மட்டுமே நியாயப்படுத்தப்பட முடியும்.