专用 SQL 和专用 IIS 服务器的防病毒配置

Question

我们的企业标准是 McAfee Enterprise，不幸的是，这是没有商量余地的。

在我负责的两种类型的服务器上，SQL 和 Web，我们已经注意到企业标准设置的主要性能问题。

• 最大扫描时间 45 秒
• 适用于所有流程的一项政策
• 在写入、读取和打开时扫描所有文件以进行备份
• 启发式：查找未知程序、木马和宏
• 检测不需要的程序
• 排除：EVT、LDF、LOG、MDF、VMD、Windows 文件保护）

当然，这仍然会导致严重的放缓。IIS .NET 重新编译很慢，尤其是对于 SharePoint、SQL 备份和还原、SQL 分析服务、集成服务和来自它们的临时数据。

我不时查看一些有关设置 McAfee 的 SQL 和 SQL 分析服务、SQL 集成服务、Visual Studio、Sharepoint 和 .NET Web 服务器的最佳实践。

人们如何在他们的公司服务上设置 McAfee Enterprise 以保持安全性，同时尽可能减少对性能的影响？

有没有人看过有关这些设置的白皮书？显然有些是个案，但必须有一些最佳实践。

Answer 1

我只在桌面上维护迈克菲，但我找到了有关服务器上迈克菲排除和建议的知识库：

https://kc.mcafee.com/corporate/index?page=content&id=KB66909

还有微软页面：

http://support.microsoft.com/kb/822158

用户维护了 McAfee 粘性论坛帖子，其中包括 McAfee 特定通配符等：

http://community.mcafee.com/message/20623#20623

我将它们添加到 ePO 中，以防网络人员主动索要它们。