В настоящее время я просматриваю нашу конфигурацию AV для нашей среды и проверяю, как настроен сканер в реальном времени. Параметры, которые у меня есть для конфигурации в реальном времени, следующие.
При чтении при записи при чтении и записи
Я не смог найти никаких конкретных рекомендаций от поставщика (TrendMicro OfficeScan) по настройке ядра сканирования в реальном времени.
Я просто хотел бы поделиться с другими людьми идеями и мыслями о том, как они определяют конфигурацию AV в реальном времени для своей среды. Используете ли вы разные методологии для настольных компьютеров и серверных систем? Какие-либо конкретные серверные роли (IIS, DC, SQL), в которых вы бы настроили один метод реального времени поверх другого?
Я думаю, что вам нужно, чтобы сканирование в реальном времени было активным как для операций чтения, так и для операций записи. Обязательно настройте соответствующие исключения для имеющихся у вас ролей сервера (DC, IIS, SQL и т. Д.).