Share via

  • Articolo

Eseguire software antivirus sul server DPM

 

Data di pubblicazione: marzo 2016

Si applica a: System Center 2012 SP1 - Data Protection Manager, System Center 2012 - Data Protection Manager, System Center 2012 R2 Data Protection Manager

DPM è compatibile con i prodotti software antivirus più diffusi. Per evitare conflitti, consigliamo i passaggi seguenti:

  1. Disabilita il monitoraggio in tempo reale: nel server DPM disabilita il monitoraggio in tempo reale con il software antivirus per quanto segue:

    • Cartella \XSD

    • Cartella \Temp\MTA

    • Log di replica e trasferimento: per fare questo, disabilita il monitoraggio in tempo reale di dpmra.exe, che è nella cartella Programmi\Microsoft Data Protection Manager\DPM\bin. Il monitoraggio in tempo reale comporta un degrado delle prestazioni perché il software antivirus esegue l'analisi delle repliche a ogni sincronizzazione di DPM con il server protetto e l'analisi di tutti i file interessati in corrispondenza di ogni modifica applicata da DPM alle repliche.

    • Console amministrazione: per evitare un impatto sulle prestazioni, disabilita il monitoraggio in tempo reale del processo csc.exe (Windows\Microsoft.net\Framework\v2.0.50727\csc.exe). Il processo csc.exe è il compilatore C# e il monitoraggio in tempo reale può peggiorare le prestazioni perché il software antivirus analizza i file emessi da tale processo quando genera messaggi XML.

  2. Configura il software antivirus per poter eliminare i file infetti sui server protetti e sul server DPM: per impedire il danneggiamento dei dati di replica e dei punti di ripristino, configura il software antivirus per poter eliminare i file infetti invece di pulirli automaticamente o metterli in quarantena. La pulizia e la quarantena automatiche potrebbero spingere il software antivirus ad applicare modifiche ai file che DPM non è in grado di rilevare.

    Ogni volta che il software antivirus elimina un file dalla replica, anche se quest'ultima non viene contrassegnata come incoerente, dovresti eseguire una sincronizzazione manuale con un processo di verifica della coerenza.