Microsoft a publié un article de la base de connaissances^{(Knowledge Base)} qui répertorie les recommandations pour améliorer les performances de Windows dans un environnement d' entreprise^(Enterprise) lors de l'exécution d'analyseurs antivirus. Microsoft vous recommande de ne pas analyser les fichiers et dossiers suivants avec votre analyseur antivirus. ^{(Microsoft recommends that you not scan the following files and folders with your antivirus scanner.)}Ces fichiers ne sont pas à risque d'infection. Si vous analysez ces fichiers, de graves problèmes de performances peuvent survenir en raison du verrouillage des fichiers.

Dans la plupart des cas, notre logiciel antivirus ne crée pas de problèmes lors de l'utilisation des mises à jour automatiques^(Automatic) pour installer les mises à jour Windows^{(Windows Updates)} sur votre système informatique. Mais il est arrivé que certains logiciels de sécurité bloquent certains fichiers critiques du système ou interfèrent avec le bon fonctionnement des mises à jour Microsoft^{(Microsoft Updates)} .

Si vous pensez que votre logiciel antivirus peut interférer avec votre mise à jour Windows^{(Windows Update)} , vous devez le désactiver temporairement. Ou alors, vous pouvez ajouter des fichiers à la liste d' exclusion de votre logiciel de sécurité afin que ces fichiers système liés à Windows Update ne soient pas du tout analysés.^{(Windows Update)}

Vous pouvez configurer votre logiciel antivirus pour qu'il n'analyse pas les fichiers du dossier %windir%SoftwareDistribution. Ces fichiers ne sont pas à risque d'infection, et donc si vous analysez ces fichiers, des problèmes peuvent survenir car certains fichiers peuvent être verrouillés.

Lorsqu'un ensemble spécifique de fichiers est identifié par son nom, excluez uniquement ces fichiers au lieu de l'ensemble du dossier. Parfois, le dossier entier doit être exclu. N'excluez aucun d'entre eux en fonction de l'extension du nom de fichier.

Fichiers que vous pouvez exclure des analyses antivirus

^{(Microsoft Windows Update)}Fichiers liés à Microsoft Windows Update ou à la mise à jour automatique :^{(Automatic Update)}

1) Le fichier de base de données Windows Update ou Automatic Update. ^{(The Windows Update or Automatic Update database file.)}Ce fichier se trouve dans le dossier suivant :

 %windir%\SoftwareDistribution\Datastore

Excluez le fichier Datastore.edb .

2) Les fichiers journaux des transactions. ^{(The transaction log files.)}Ces fichiers se trouvent dans le dossier suivant :

%windir%\SoftwareDistribution\Datastore\Logs

Excluez les fichiers suivants :

a) Edb*.log

b) Res1.log . Le fichier est nommé Edbres00001.jrs pour Windows 10/8/7/Vista et Windows Server .

c) Res2.log . Le fichier est nommé Edbres00002.jrs pour Windows 10/8/7/Vista et Windows Server .

d) Edb.chk

e) Tmp.edb

f) Les fichiers suivants dans le chemin %windir%\security doivent être ajoutés à la liste des exclusions :

•  *.edb
• *.sdb
• *.Journal
• *.chk

Remarque :^(Note:) Si ces fichiers ne sont pas exclus, les bases de données de sécurité sont généralement corrompues et la stratégie de groupe^{(Group Policy)} ne peut pas être appliquée lorsque vous analysez le dossier.

Fichiers liés à la stratégie de groupe :^{(Group Policy related files:)}

1) Informations sur le registre des utilisateurs de la stratégie de groupe^{(Group Policy user registry information)} . Ces fichiers se trouvent dans le dossier suivant :

%allusersprofile%\

Exclure le fichier suivant : NTUser.pol

2) Fichier de paramètres du client de stratégie de groupe. ^{(Group Policy client settings file. )}Ces fichiers se trouvent dans le dossier suivant :

%Systemroot%\system32\GroupPolicy\

Excluez le fichier suivant : register.pol^{(registry.pol)}

Pour connaître tous ces fichiers pour Windows Windows 11 , 10, Windows 8, Windows 7 et Windows Server , visitez KB822158 .

Cependant, TrendMicro n'est pas entièrement d'accord avec cela :^{(However, TrendMicro does not agree with it completely:)}

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

J'espère que vous trouverez ce message utile !

Windows files and folders you may exclude from Antivirus scans

Microsoft has published a Knowlеdge Base artiсle that liѕts down recommendations to improve performance in Windows in an Enterprise envirоnment when running antіvirus scanners. Microsoft recommends that you not scan the following files and folders with your antivirus scanner. These files are not at risk of infection. If you scan these files, serious performance problems may occur because of file locking.

In most cases, our antivirus software does not create problems while using Automatic Updates to install Windows Updates on your computer system. But there have been times when some security software have been found to block some system-critical files or interfere with the smooth working of Microsoft Updates.

If you feel that your antivirus software may be interfering with your Windows Update, you should temporarily disable it. Or then you could add some files to the Exclusion list of your security software so that these Windows Update related system files are not scanned at all.

You may set your antivirus software to not scan the files in the %windir%\SoftwareDistribution folder. These files are not at risk of infection, and so if you scan these files, problems may occur because some files may get locked.

Where a specific set of files is identified by name, exclude only those files instead of the whole folder. Sometimes, the whole folder must be excluded. Do not exclude any one of these based on the file name extension.

Files you may exclude from Antivirus scans

Microsoft Windows Update or Automatic Update related files:

1) The Windows Update or Automatic Update database file. This file is located in the following folder:

 %windir%\SoftwareDistribution\Datastore

Exclude the Datastore.edb file.

2) The transaction log files. These files are located in the following folder:

%windir%\SoftwareDistribution\Datastore\Logs

Exclude the following files:

a) Edb*.log

b) Res1.log. The file is named Edbres00001.jrs for Windows 10/8/7/Vista and Windows Server.

c) Res2.log. The file is named Edbres00002.jrs for Windows 10/8/7/Vista and Windows Server.

d) Edb.chk

e) Tmp.edb

f) The following files in the %windir%\security path should be added to the exclusions list:

•  *.edb
• *.sdb
• *.log
• *.chk

Note: If these files are not excluded, security databases are typically corrupted, and Group Policy cannot be applied when you scan the folder.

Group Policy related files:

1) Group Policy user registry information. These files are located in the following folder:

%allusersprofile%\

Exclude the following file: NTUser.pol

2) Group Policy client settings file. These files are located in the following folder:

%Systemroot%\system32\GroupPolicy\

Exclude the following file: registry.pol

To know about all such files for Windows Windows 11, 10, Windows 8, Windows 7 and Windows Server visit KB822158.

However, TrendMicro does not agree with it completely:

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hope you find this post useful!

Related posts

• Bootable AntiVirus Rescue Disks pour Windows 10 gratuit

• Autonome gratuit sur demande Antivirus Scanners pour Windows 11/10

• VoodoShield: logiciel HIPS security gratuit pour Windows

• Online URL Scanners à Scan Sites Web pour les logiciels malveillants, virus, phishing, etc

• Vérifiez si votre ordinateur a été infecté par le ASUS Update Malware

• Quel était le premier Windows Virus and AntiVirus?

• Comodo Cloud Antivirus review: GRATUIT antivirus software pour Windows

• AdwCleaner review & Téléchargement gratuit: Remove Adware, PUP, Toolbars, etc

• Eset Rogue Applications Remover, un Rogue Removal Tool gratuit

• Bitdefender Free Antivirus Edition pour Windows 10

• Meilleur en ligne Online Malware Scanners pour scanner un fichier

• Comment utiliser Avast Boot Scan pour supprimer Malware de Windows PC

• Kaspersky Security Cloud Free Antivirus Review - Protégez les fenêtres 10

• Impossible de télécharger ou d'installer un logiciel antivirus sur Windows 10

• La sécurité pour tous - Review Emsisoft Anti-Malware

• RunPE Detector: Détecter Memory-resident malware, RATs, Backdoors Crypters, Emballeurs

• Malwarebytes ne commencera pas dans Windows 11/10

• Emsisoft Emergency Kit: anti-malware portable gratuit

• AVG UI Échec de la charge correctement sur Windows 10

• Sophos Home Free Antivirus pour Windows PC