Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Sammanfattning
Den här artikeln innehåller vägledning för att konfigurera antivirusprogram på Windows datorer som kör SQL Server, inklusive vilka processer, mappar och filnamnstillägg som ska undantas från virusgenomsökning. Lämpliga antivirusundantag hjälper till att skydda databasfiler, säkerhetskopior, fulltextkataloger och SQL Server tjänster som Analysis Services (SSAS), Integration Services (SSIS), Reporting Services (SSRS), PolyBase och Power BI Report Server från genomsökningsrelaterade prestandaproblem och fillåsning.
Utvärdera säkerhetsrisken för varje SQL Server dator individuellt och välj verktyg som matchar den risknivån. Testa hela systemet under en representativ belastning både före och efter att du har installerat antivirusprogram för att mäta eventuella effekter på stabilitet och prestanda. Antivirusprogramvara förbrukar systemresurser under körning, så tester hjälper dig att upptäcka negativa effekter på värddatorn och på själva SQL Server.
Säkerhetsriskfaktorer
Tänk på följande faktorer när du bestämmer dig för lösningar mot skadlig kod:
- Affärsvärdet för den information som lagras på datorn.
- Den säkerhetsnivå som krävs för informationen.
- Kostnaden för att förlora åtkomsten till informationen.
- Risken för virus eller felaktig information som sprids från datorn.
Högriskservrar
Alla servrar löper viss risk för infektion. Servrar med högst risk uppfyller vanligtvis ett eller flera av följande kriterier:
- Servrarna är öppna för det offentliga Internet.
- Servrarna har öppna portar för servrar som inte finns bakom en brandvägg.
- Servrarna läser eller kör filer från andra servrar.
- Servrarna kör HTTP-servrar, till exempel Internet Information Services (IIS) eller Apache.
- Servrarna är värdar för fildelningar.
- Servrarna använder Database Mail för att hantera inkommande eller utgående e-postmeddelanden.
Servrar som inte uppfyller kriterierna för en högriskserver löper vanligtvis en lägre risk, men inte alltid.
Typer av antivirusprogram
Antivirusprodukter delas vanligtvis in i några kategorier. Varje kategori interagerar med SQL Server olika, så det hjälper till att veta vad varje typ gör innan du planerar undantag.
Aktiv virusgenomsökning: Den här typen av genomsökning kontrollerar inkommande och utgående filer efter virus.
Programvara för virussvepning: Virussvepningsprogram söker igenom befintliga filer efter filinfektion. Det upptäcker problem efter att ett virus infekterar filer. Den här typen av skanning kan orsaka följande problem med SQL Server-databasåterställning och SQL Server-fulltextkatalogfiler:
Om antivirusprogrammet öppnar en databasfil när SQL Server försöker öppna databasen kan databasen som filen tillhör markeras som misstänkt. SQL Server öppnar en databas när den startar eller när en databas med Automatisk stängning aktiverat stängdes och nås igen. SQL Server-databasfiler har vanligtvis filnamnstilläggen .mdf, .ldf eller .ndf .
Om antivirusprogrammet öppnar en SQL Server katalogfil i fulltext när Full-Text Search försöker använda filen, kan det uppstå problem med fulltextkatalogen.
Programvara för sårbarhetsgenomsökning: Microsoft Security Compliance Toolkit innehåller en uppsättning verktyg som företagsadministratörer kan använda för att utföra en mängd olika säkerhetsuppgifter. Dessa uppgifter omfattar nedladdning, analys, testning, redigering och lagring av Microsoft rekommenderade säkerhetskonfigurationsbaslinjer för Windows och andra Microsoft produkter och jämföra dem med andra säkerhetskonfigurationer. Om du vill ladda ned den går du till Microsoft Security Compliance Toolkit 1.0.
Microsoft släppte också Verktyget för borttagning av skadlig programvara i Windows för att ta bort specifik, utbredd skadlig programvara från datorer. Mer information om borttagningsverktyget för skadlig programvara i Microsoft Windows finns i Ta bort specifik vanlig skadlig kod med windows verktyg för borttagning av skadlig programvara (KB890830).
Kommentar
Windows Server 2016 och senare versioner aktiverar automatiskt Microsoft Defender Antivirus. Kontrollera att Microsoft Defender har konfigurerats för att undanta filer Filestream. Annars kan prestanda för säkerhetskopiering och återställning försämras. Mer information finns i Konfigurera och validera undantag för Microsoft Defender Antivirus-genomsökningar.
SQL Server-processer som ska undantas från virusgenomsökning
När du konfigurerar antivirusprogrammet ska du se till att du undantar följande processer (i förekommande fall) från virusgenomsökning.
- sqlservr.exe (Databasmotor för SQL Server)
- sqlagent.exe (SQL Server Agent)
- sqlbrowser.exe (SQL Server Browser-tjänst)
- %ProgramFiles%\Microsoft SQL Server\1<NN>\Shared\SQLDumper.exe (SQLDumper-verktyget)
En uppdaterad lista över tjänster och filsökvägar finns i Tjänster installerade av SQL Server.
Program som är installerade på en SQL Server-dator kan läsa in moduler i SQL Server-processen (sqlservr.exe). Programmen använder den här funktionen för att köra affärslogik eller för intrångsövervakning och skydd. Om du vill identifiera om en okänd modul eller en modul från programvara från tredje part lästes in i processens minnesutrymme kontrollerar du utdata från sys.dm_os_loaded_modules dynamisk hanteringsvy (DMV).
I vissa fall avstickar program eller drivrutiner SQL Server eller Windows kod för att tillhandahålla skydd mot skadlig kod eller övervakningstjänster. Men om dessa program eller drivrutiner inte är korrekt utformade kan de orsaka en mängd olika problem för produkter som SQL Server. Information om omvägar från tredje part eller liknande tekniker i SQL Server finns i Omvägar eller liknande tekniker kan orsaka oväntade beteenden med SQL Server.
Konfigurera antivirusprogram för Databasmotor för SQL Server
Det här avsnittet gäller för SQL Server installationer på Windows operativsystem, både fristående och redundansklusterinstanser (FCI). Samma undantag gäller för versioner som stöds för närvarande, inklusive SQL Server 2016, 2017, 2019, 2022 och 2025.
Kataloger och filnamnstillägg som ska undantas från virusgenomsökning
När du konfigurerar antivirusprogrammet ser du till att du undantar följande filer eller kataloger (i förekommande fall) från virusgenomsökning. Undantag kan förbättra SQL Server prestanda och se till att filerna inte låses när SQL Server-tjänsten behöver dem. Tänk på att om någon exkluderad fil blir infekterad kan antivirusprogrammet inte identifiera infektionen. Mer information om standardfilplatserna för SQL Server finns i Filplatser för standard- och namngivna instanser av SQL Server.
SQL Server-datafiler
Dessa filer har vanligtvis något av följande filnamnstillägg:
- .mdf
- .ldf
- .ndf
Som standard finns datafilerna i följande kataloger. Databasadministratörerna i systemet kan dock placera dem i valfri katalog.
| SQL Server-instans | Standarddatakatalog |
|---|---|
| SQL Server-standardinstans | %ProgramFiles%\Microsoft SQL Server\MSSQL<NN>. MSSQLSERVER\MSSQL\DATA |
| namngiven instans av SQL Server | %ProgramFiles%\Microsoft SQL Server\MSSQL<NN>.<InstanceName>\MSSQL\DATA |
Kommentar
<NN> och <InstanceName> är platshållare.
SQL Server-säkerhetskopieringsfiler
Dessa filer har vanligtvis något av följande filnamnstillägg:
- .bak
- .trn
Som standard finns mapparna för säkerhetskopiering i följande kataloger. Databasadministratörer kan dock placera säkerhetskopieringsfiler i valfri katalog.
| SQL Server-instans | Standardkatalog för säkerhetskopiering |
|---|---|
| SQL Server-standardinstans | %ProgramFiles%\Microsoft SQL Server\MSSQL<NN>. MSSQLSERVER\MSSQL\Backup |
| namngiven instans för SQL Server | %ProgramFiles%\Microsoft SQL Server\MSSQL<NN>.<InstanceName>\MSSQL\Backup |
Fulltextkatalogfiler
| SQL Server-instans | Process eller körbar fil |
|---|---|
| SQL Server-standardinstans | %ProgramFiles%\Microsoft SQL Server\MSSQL<NN>.MSSQLSERVER\MSSQL\FTDATA |
| namngiven SQL Server-instans | %ProgramFiles%\Microsoft SQL Server\MSSQL<NN>.<InstanceName>\MSSQL\FTDATA |
Spårningsfiler
Dessa filer har vanligtvis filnamnstillägget .trc . De genereras när du konfigurerar SQL-spårning manuellt eller när du aktiverar C2-granskning för servern.
Extended Event-filmål
- Sparas vanligtvis som .xel eller .xem.
- Systemgenererade filer sparas i LOG-mappen för den instansen.
SQL-granskningsfiler
Dessa filer har filnamnstillägget .sqlaudit . Mer information finns i SQL Server-granskning (databasmotor).
SQL-frågefiler
Dessa filer har vanligtvis filnamnstillägget .sql och innehåller Transact-SQL-instruktioner.
Filestream-datafiler
- Inget specifikt filnamnstillägg för filerna.
- Mappstrukturen som identifieras av containertypen FILESTREAM från sys.database_files innehåller filerna.
<drive>:\RsFxName-
<drive>Refererar till rotenheten i mappstrukturen som identifieras av containertypen FILESTREAM från sys.database_files.
-
Filer i fjärr-Blob Storage
- Refererar till katalogen som lagrar tillfälliga filer och loggar för Reporting Services (RSTempFiles och LogFiles). Mer information finns i Reporting Services Log Files and Sources – SQL Server Reporting Services (SSRS) och RsReportServer.config Configuration File – SQL Server Reporting Services (SSRS).
Dumpfiler för undantag
Minnesdumpfilerna använder vanligtvis filnamnstillägget .mdmp . Dessa systemgenererade filer sparas i undermappen \LOG för den instansen eller i mappen som följande registernyckel pekar på: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\<instance name>\CPE. Mer information om minnesdumpar finns i Använda verktyget Sqldumper.exe för att generera en dumpfil i SQL Server.
Minnesinterna OLTP-filer
I grund och botten har IN-Memory OLTP-tekniken två uppsättningar filer:
Filer relaterade till inbyggda kompilerade lagrade procedurer och minnesoptimerade tabeller.
Minnesinterna OLTP-filer lagras vanligtvis i en xtp-undermapp under DATA-katalogen för instansen.
Filformat innehåller följande typer:
- xtp_<t/p>_<dbid>_<objid>.c
- xtp_<t/p>_<dbid>_<objid>.dll
- <xtp_t/p>_<dbid>_<objid>.obj
- xtp_<t/p>_<dbid>_<objid>.out
- xtp_<t/p>_<dbid>_<objid>.pdb
- xtp_<t/p>_<dbid>_<objid>.xml
Kommentar
xtp är ett prefix som används för att indikera associationen med minnesintern OLTP. Platshållaren
<t/p>representerar antingen "t" för tabellen eller "p" för proceduren. Platshållaren<dbid>refererar till databas-ID:t för användardatabasen där det minnesoptimerade objektet finns. Platshållaren<objid>anger det objekt-ID som tilldelats det minnesoptimerade objektet (antingen tabellen eller proceduren).
Filer relaterade till kontrollpunkter och deltafiler.
- Inget specifikt filnamnstillägg för filerna.
- Mappstrukturen som identifieras av containertypen FILESTREAM från
sys.database_filesinnehåller filerna.
DBCC CHECKDB-filer
DBCC CHECKDB-filerna använder följande format:
<Database_data_filename.extension>_MSSQL_DBCC<database_id_of_snapshot>
Det här är temporära filer. Mer information finns i Ögonblicksbild av intern databas.
Replikering
Följande tabell innehåller körbara replikeringsobjekt och COM-objekt på serversidan. DBCC CHECKDB skapar temporära filer under kommandots varaktighet DBCC , varefter de raderas automatiskt.
Körbara replikeringsobjekt och COM-objekt på serversidan
Standardplats Katalog för process/körbar fil x86 standardplats <enhet>:\Program Files (x86)\Microsoft SQL Server\<NNN>\COM\ x64 standardplats <drive>:\Program Files\Microsoft SQL Server\<NNN>\COM\ Kommentar
Platshållaren
<NNN>representerar versionsspecifik information. Om du vill hitta rätt värde kontrollerar du installationen eller söker efter "Replikering och COM-objekt på serversidan" i Ange filsökvägar. Den fullständiga sökvägen för SQL Server 2022 är till exempel <Drive>:\Program Files\Microsoft SQL Server\160\COM\.Från och med SQL Server 2017 CU22 (inklusive SQL 2019 RTM och senare versioner), om du använder transaktionsreplikering och Distribution Agent använder OLEDB-strömningsprofilen, eller om du använder parametern
-UseOledbStreamingDistribution Agent skapar temporära filer (*.lob) i mappen AppData för det konto som kör distribution agent där jobbet anropas. Till exempel C:\Users\<DistributionAgentAccount>\AppData\Temp\*.lob. För tidigare versioner av SQL Server används com-standardmappen (som redan visas).Mer information finns i felmeddelandet "Distributionsagenten kunde inte skapa temporära filer".
Filer i mappen för replikeringsögonblicksbilder
Standardsökvägen för ögonblicksbildfilerna är \Microsoft SQL Server\MSSQL<NN>. MSSQLSERVER\MSSQL\ReplData. Dessa filer har vanligtvis filnamnstillägg som .sch, .idx, .bcp, .pre, .cft, .dri, .trg eller .prc.
Överväganden för redundansklusterinstanser
Du kan köra antivirusprogram på ett SQL Server-kluster. Du måste dock se till att antivirusprogrammet är en klustermedveten version.
Kontakta antivirusleverantören om klustermedvetna versioner och samverkan.
Om du kör antivirusprogram på ett kluster ser du till att du även undantar dessa platser från virusgenomsökning:
- Q:\ (quorumenhet)
- C:\Windows\Cluster
- MSDTC-katalogen på MSDTC-enheten
Om du säkerhetskopierar databasen till en disk eller säkerhetskopierar transaktionsloggen till en disk kan du undanta säkerhetskopieringsfilerna från virusgenomsökningen.
Mer information om antivirusöverväganden i ett kluster finns i Antivirusprogram som inte är klustermedvetna kan orsaka problem med Klustertjänster.
Arc-aktiverad SQL Server
När du kör antivirusprogram på en Arc-aktiverad SQL Server-instans kan vissa filer och körbara filer (kallas även systemobjekt) flaggas. Dessa systemobjekt är dock nödvändiga för att Arc-aktiverade SQL Server ska fungera korrekt. För att säkerställa optimal prestanda och stabilitet rekommenderar vi att du undantar dessa nödvändiga systemobjekt från antivirusgenomsökning.
Från och med SQL Server 2025 kan SQL Server-instanser använda Azure Arc-datorns hanterade identitet. Du kan behöva lägga till ett undantag för tokenmappen. Följ stegen i Konfigurera en hanterad identitet för Arc-aktiverad SQL Server för korrekt konfiguration och mappsökväg.
Vi rekommenderar också att du håller tillägget uppdaterat eftersom det innehåller pågående säkerhets- och funktionsuppdateringar. Mer information finns i den senaste versionen av tillägget.
Konfigurera antivirusprogram för Analysis Services
Du kan undanta följande Analysis Services-kataloger och -processer (SSAS) från antivirusgenomsökning för att minska resurskonflikter och undvika fillås under kubbearbetning och frågekörningar.
SSAS-processer som ska undantas från virusgenomsökning
| SSAS-instans | Process eller körbar fil |
|---|---|
| Standardinstans | %ProgramFiles%\Microsoft SQL Server\\MSAS<ID>. MSSQLSERVER\OLAP\bin\MSMDSrv.exe |
| Namngiven instans | %ProgramFiles%\Microsoft SQL Server\\MSAS<ID>.<InstanceName>\OLAP\bin\MSMDSrv.exe |
<ID>-taggen är en platshållare för bygg-ID:t. Till exempel är en standard binär plats för Analysis Services 2022-instansen C:\Program Files\Microsoft SQL Server\MSAS16. MSSQLSERVER\OLAP\bin.
SSAS-kataloger och filnamnstillägg som ska undantas från virusgenomsökning
När du konfigurerar antivirusprogrammet ser du till att du undantar följande SSAS-filer eller kataloger (i förekommande fall) från virusgenomsökning. Om du undantar filerna förbättras SSAS-prestanda och ser till att filerna inte låses när SQL Server-tjänsten behöver dem. Om en exkluderad fil blir infekterad kan antivirusprogrammet inte identifiera infektionen.
Datakatalog för Analysis Services
Katalogen som innehåller alla Analysis Services-datafiler anges i DataDir egenskapen för instansen av Analysis Services. I följande tabell visas standardsökvägen för SSAS-instansen:
| SSAS-instans | Standarddatakatalog |
|---|---|
| Standardinstans | C:\Program Files\Microsoft SQL Server\MSAS<ID>. MSSQLSERVER\OLAP\Data |
| namngiven instans | C:\Program Files\Microsoft SQL Server\MSAS<ID>.<InstanceName>\OLAP\Data |
Temporära filer för Analysis Services
I Analysis Services 2012 och senare versioner anges de temporära filer som används vid bearbetning med egenskapen TempDir för Analysis Services-instansen. Som standardvärde är den här egenskapen tom. När den här egenskapen är tom används standardkatalogen. Följande tabell visar sökvägen Temp som standard.
| SSAS-instans | Temporära filer-katalog |
|---|---|
| Standardinstans | C:\Program Files\Microsoft SQL Server\MSAS<ID>. MSSQLSERVER\OLAP\Temp |
| Namngiven instans | C:\Program Files\Microsoft SQL Server\MSAS<ID>.<InstanceName>\OLAP\Temp |
Säkerhetskopieringsfilerna för Analysis Services
I Analysis Services 2012 och senare versioner är platsen för säkerhetskopieringsfilen den plats som anges av BackupDir egenskapen. I följande tabell visas standardsökvägen för säkerhetskopiering för Analysis Service-instansen:
| SSAS-instans | Katalog för säkerhetskopieringsfiler (standard) |
|---|---|
| Standardinstans | C:\Program Files\Microsoft SQL Server\MSAS<ID>.MSSQLSERVER\OLAP\Backup |
| Namngiven instans | C:\Program Files\Microsoft SQL Server\MSAS<ID>.<InstanceName>\OLAP\Backup |
Du kan ändra den här katalogen i egenskaperna för instansen av Analysis Services. Alla säkerhetskopieringskommandon kan också peka på en annan plats. Eller så kan säkerhetskopieringsfilerna kopieras någon annanstans för återställning.
Katalogen som innehåller Analysis Services-loggfiler
I Analysis Services 2012 och senare versioner är loggfilens plats som standard den plats som anges av LogDir egenskapen. Sökvägen för Log finns som standard på följande plats:
| SSAS-instans | Loggfilskatalog |
|---|---|
| Standardinstans | C:\Program Files\Microsoft SQL Server\MSAS<ID>. MSSQLSERVER\OLAP\Log |
| Namngiven instans | C:\Program Files\Microsoft SQL Server\MSAS<ID>.<InstanceName>\OLAP\Log |
Kataloger för partitioner som inte lagras i standarddatakatalogerna för Analysis Services 2012 och senare versioner
När du skapar partitionerna definieras dessa platser i avsnittet Lagringsplats på sidan Bearbetnings- och lagringsplatser i partitionsguiden. Se till att undanta dessa platser från genomsökning.
Konfigurera antivirusprogram för Integration Services
Exkludera följande processer och kataloger för služba SSIS (SSIS) från virusskanning för att undvika fel vid paketkörning och prestandaförsämringar.
SSIS-processer som ska undantas från virusgenomsökning
| Tjänst | Process eller körbar fil |
|---|---|
| SSIS-instans | %Program Files%\Microsoft SQL Server\<VersionNum>\DTS\Binn\ISServerExec.exe |
| DTSExec-instans | %Program Files%\Microsoft SQL Server\<VersionNum>\DTS\Binn\DTExec.exe |
Kommentar
Platshållaren <VersionNum> refererar till den versionsspecifika informationen.
SSIS-kataloger som ska undantas från virusgenomsökning
När du konfigurerar antivirusprogrammet ser du till att du undantar följande filer eller kataloger (i förekommande fall) från virusgenomsökning. Den här åtgärden förbättrar prestandan och ser till att filerna inte låses när SSIS-tjänsten behöver dem. Om en exkluderad fil blir infekterad kan antivirusprogrammet inte identifiera infektionen.
| Beskrivning | Kataloger att exkludera |
|---|---|
| Kataloger att exkludera | %Program Files%\Microsoft SQL Server\<VersionNum>\DTS |
Kommentar
Platshållaren <VersionNum> refererar till den versionsspecifika informationen.
Konfigurera antivirusprogram för PolyBase
Undanta följande PolyBase-tjänstprocesser och kataloger från antivirusgenomsökning.
PolyBase-processer som ska undantas från virusgenomsökning
| Tjänst | Process eller körbar fil |
|---|---|
| PolyBase Engine-tjänst | %ProgramFiles%\Microsoft SQL Server\<InstanceID>.<InstanceName>\MSSQL\Binn\Polybase\mpdwsvc.exe |
| PolyBase-dataflytt (DMS) och motortjänster | %ProgramFiles%\Microsoft SQL Server\<InstanceID>.<InstanceName>\MSSQL\Binn\Polybase\mpdwsvc.exe |
PolyBase Data Movement Service (DMS) och Engine-tjänsterna använder samma körbara program med olika kommandoradsparametrar.
PolyBase-kataloger och filnamnstillägg som ska undantas från virusgenomsökning
När du konfigurerar antivirusprogrammet ser du till att du undantar följande filer eller kataloger (i förekommande fall) från virusgenomsökning. Den här åtgärden förbättrar prestandan och ser till att filerna inte låses när PolyBase-tjänsten behöver dem. Om en exkluderad fil blir infekterad kan antivirusprogrammet inte identifiera infektionen.
| Beskrivning | Kataloger som ska exkluderas |
|---|---|
| PolyBase-loggfiler | %ProgramFiles%\Microsoft SQL Server\<InstanceID>.<InstanceName>\MSSQL\Log\Polybase\ |
Konfigurera antivirusprogram för Reporting Services
Undanta följande SQL Server Reporting Services(SSRS) processer och kataloger från antivirusgenomsökning. Undantagen varierar beroende på SSRS-version eftersom installationslayouten ändrades i SSRS 2017.
SSRS-processer som ska undantas från virusgenomsökning
De körbara filer som du måste exkludera har utvecklats i olika versioner av SSRS. I följande tabell visas dem enligt SSRS-versionen.
| SSRS-version | Process eller körbar fil |
|---|---|
| SSRS 2016 |
%ProgramFiles%\Microsoft SQL Server\<InstanceID>.<InstanceName>\Reporting Services\ReportServer\Bin\ReportingServicesService.exe %ProgramFiles%\Microsoft SQL Server\<InstanceID>.<InstanceName>\Reporting Services\RSWebApp\Microsoft.ReportingServices.Portal.WebHost.exe |
| SSRS 2017 och senare versioner |
%ProgramFiles%\Microsoft SQL Server Reporting Services\SSRS\Management\RSManagement.exe %ProgramFiles%\Microsoft SQL Server Reporting Services\SSRS\Portal\RSPortal.exe %ProgramFiles%\Microsoft SQL Server Reporting Services\SSRS\ReportServer\bin\ReportingServicesService.exe %ProgramFiles%\Microsoft SQL Server Reporting Services\SSRS\RSHostingService\RSHostingService.exe |
SSRS-kataloger som ska undantas från virusgenomsökning
I följande tabell visas de SSRS-kataloger som du måste undanta:
| SSRS-version | Kataloger att exkludera |
|---|---|
| SSRS 2016 | %ProgramFiles%\Microsoft SQL Server\<InstanceID>.<InstanceName>\Reporting Services |
| SSRS 2017 och senare versioner |
%ProgramFiles%\Microsoft SQL Server Reporting Services\SSRS %ProgramFiles%\Microsoft SQL Server Reporting Services\Shared Tools |
Konfigurera antivirusprogram för Power BI Report Server
För Power BI Report Server undantar du följande processer och kataloger från antivirusgenomsökning.
Power BI-rapportserver processer som ska undantas från virusgenomsökning
- %ProgramFiles%\Microsoft Power BI Report Server\PBIRS\ASEngine\msmdsrv.exe
- %ProgramFiles%\Microsoft Power BI Report Server\PBIRS\Management\RSManagement.exe
- %ProgramFiles%\Microsoft Power BI Report Server\PBIRS\Office\RSOffice.exe
- %ProgramFiles%\Microsoft Power BI Report Server\PBIRS\Portal\RSPortal.exe
- %ProgramFiles%\Microsoft Power BI Report Server\PBIRS\PowerBI\Microsoft.Mashup.Container.exe
- %ProgramFiles%\Microsoft Power BI Report Server\PBIRS\PowerBI\Microsoft.Mashup.Container.NetFX40.exe
- %ProgramFiles%\Microsoft Power BI Report Server\PBIRS\PowerBI\Microsoft.Mashup.Container.NetFX45.exe
- %ProgramFiles%\Microsoft Power BI Report Server\PBIRS\PowerBI\RSPowerBI.exe
- %ProgramFiles%\Microsoft Power BI Report Server\PBIRS\ReportServer\bin\ReportingServicesService.exe
- %ProgramFiles%\Microsoft Power BI Report Server\PBIRS\RSHostingService\RSHostingService.exe
Power BI-rapportserverns kataloger som ska undantas från virusskanning
- %ProgramFiles%\Microsoft Power BI Report Server\PBIRS
- %ProgramFiles%\Microsoft Power BI-rapportserver\Delade verktyg
Kontrollera vilka volymer antivirusprogram genomsöker
Antivirusprogram använder filterdrivrutiner för att ansluta till I/O-sökvägen på en dator och genomsöka I/O-paket efter kända virusmönster. I Windows använder du verktyget Fltmc för att visa en lista över filterdrivrutinerna och de volymer som de är konfigurerade för genomsökning. Utdata fltmc instances kan vägleda dig om vilka volymer eller mappar som ska undantas från genomsökning.
Kör fltmc från en kommandotolk med förhöjda rättigheter
fltmc instances
Identifiera antivirusdrivrutinen från utdata
Här är ett exempel på utdata. Använd dokumentet Allokerade filterhöjder för att söka efter filterdrivrutiner med hjälp av den unikt tilldelade höjden. Du kan till exempel upptäcka att höjden 328010 ligger i tabellen 320000 – 329998: FSFilter Anti-Virus i dokumentet. Baserat på tabellnamnet i dokumentet vet du därför att WdFilter.sys drivrutinen används av antivirusprogrammet på datorn och att den har utvecklats av Microsoft.
Filter Volume Name Altitude Instance Name Frame SprtFtrs VlStatus
-------------------- ------------------------------------- ------------ ---------------------- ----- -------- --------
CldFlt C: 180451 CldFlt 0 0000000f
CldFlt \Device\HarddiskVolumeShadowCopy3 180451 CldFlt 0 0000000f
FileInfo 40500 FileInfo 0 0000000f
FileInfo C: 40500 FileInfo 0 0000000f
FileInfo 40500 FileInfo 0 0000000f
FileInfo \Device\HarddiskVolumeShadowCopy3 40500 FileInfo 0 0000000f
FileInfo X:\MSSQL15.SQL10\MSSQL\DATA 40500 FileInfo 0 0000000f
FileInfo \Device\Mup 40500 FileInfo 0 0000000f
FileInfo \Device\RsFx0603 40500 FileInfo 0 0000000f
MsSecFlt 385600 MsSecFlt Instance 0 0000000f
MsSecFlt C: 385600 MsSecFlt Instance 0 0000000f
MsSecFlt 385600 MsSecFlt Instance 0 0000000f
MsSecFlt \Device\HarddiskVolumeShadowCopy3 385600 MsSecFlt Instance 0 0000000f
MsSecFlt \Device\Mailslot 385600 MsSecFlt Instance 0 0000000f
MsSecFlt \Device\Mup 385600 MsSecFlt Instance 0 0000000f
MsSecFlt \Device\NamedPipe 385600 MsSecFlt Instance 0 0000000f
MsSecFlt \Device\RsFx0603 385600 MsSecFlt Instance 0 0000000f
RsFx0603 C: 41006.03 RsFx0603 MiniFilter Instance 0 00000000
RsFx0603 \Device\Mup 41006.03 RsFx0603 MiniFilter Instance 0 00000000
WdFilter 328010 WdFilter Instance 0 0000000f
WdFilter C: 328010 WdFilter Instance 0 0000000f
WdFilter 328010 WdFilter Instance 0 0000000f
WdFilter X:\MSSQL15.SQL10\MSSQL\DATA 328010 WdFilter Instance 0 0000000f
WdFilter \Device\HarddiskVolumeShadowCopy3 328010 WdFilter Instance 0 0000000f
WdFilter \Device\Mup 328010 WdFilter Instance 0 0000000f
WdFilter \Device\RsFx0603 328010 WdFilter Instance 0 0000000f
Wof C: 40700 Wof Instance 0 0000000f
Wof 40700 Wof Instance 0 0000000f
Wof \Device\HarddiskVolumeShadowCopy3 40700 Wof Instance 0 0000000f
bfs 150000 bfs 0 0000000f
bfs C: 150000 bfs 0 0000000f
bfs 150000 bfs 0 0000000f
bfs \Device\HarddiskVolumeShadowCopy3 150000 bfs 0 0000000f
bfs \Device\Mailslot 150000 bfs 0 0000000f
bfs \Device\Mup 150000 bfs 0 0000000f
bfs \Device\NamedPipe 150000 bfs 0 0000000f
bfs \Device\RsFx0603 150000 bfs 0 0000000f
bindflt C: 409800 bindflt Instance 0 0000000f
luafv C: 135000 luafv 0 0000000f
npsvctrig \Device\NamedPipe 46000 npsvctrig 0 00000008
storqosflt C: 244000 storqosflt 0 0000000f
Hitta volymerna som genomsöks av antivirusdrivrutinen
I exempelutdata kanske du ser att drivrutinen WdFilter.sys genomsöker X:\MSSQL15. SQL10\MSSQL\DATA mapp, som verkar vara en SQL Server datamapp. Den här mappen är en bra kandidat som ska undantas från antivirusgenomsökning.
Konfigurera en brandvägg för SQL Server produkter
Följande tabell innehåller information om hur du använder en brandvägg med SQL Server:
| Produkt | Information om brandväggskonfiguration |
|---|---|
| Databasmotor för SQL Server | Konfigurera Windows-brandväggen för att tillåta SQL Server-åtkomst |
| Analysis Services (SSAS) | Konfigurera Windows-brandväggen för att tillåta Analysis Services-åtkomst |
| Integration Services (SSIS) | Konfigurera Windows-brandväggen för att tillåta SQL Server-åtkomst med Integration Services |
| PolyBase | Vilka portar ska jag tillåta via min brandvägg för PolyBase? |
| Reporting Services (SSRS) | Konfigurera en brandvägg för rapportserveråtkomst |