المقدمة

يصف هذا المستند العملية المخططة لإزالة الاستثناءات الشائعة التي تم تكوينها بشكل غير صحيح من بيئة عميل "نقطة النهاية الآمنة ل Windows".

وصف المشكلة

في محاولة متواصلة لتقليل تأثير الأداء إلى الحد الأدنى وزيادة وظائف نقطة النهاية الآمنة من Cisco إلى الحد الأقصى، قام مهندسونا بتحديد الاستثناءات القديمة الأكثر شيوعا الموجودة في بيئة العملاء الخاصة بنا وسيقومون بإزالتها خلال شهر أكتوبر 2022. اعتمدت التكرارات السابقة لنقطة النهاية الآمنة (6.x والإصدارات الأقدم) على وظيفة حرف البدل (*) لاستخدام استبعادات محركات الأقراص المتعددة. أدت التغييرات والتحسينات اللاحقة التي أدخلت على تعريف الاستثناء والمدخل إلى إزالة الحاجة إلى هذا التنسيق العريض وتم تعديل استبعادات Cisco التي تمت صيانتها لمعالجة تأثير الأداء الذي تم إنشاء أحرف البدل به. مع إصدار نقطة نهاية تأمين Windows 7.5.3، تم السماح بميزة جديدة لاستثناءات عمليات أحرف البدل (*)، مما غير معالجة الاستبعادات الرائدة في النجمة وتسبب في زيادة إستهلاك وحدة المعالجة المركزية للعملاء الذين لا يزالون يمتلكون الاستثناءات التالية في بيئتهم:

*\Windows\Security\database\*.sdb
*\Windows\Security\database\*.edb
*\Windows\Security\database\*.chk
*\Windows\SoftwareDistribution\Datastore\Logs\*.log
*\Windows\Security\database\*.jrs
*\Windows\Security\database\*.log
*\Windows\Temp\content.zip.tmp\*.diff
*\Windows\Temp\content.zip.tmp\cur.scr
*\Windows\Temp\TMP*.tmp
*\Windows\Temp\musdmys_*
*\Windows\Temp\content.zip.tmp\SymDeltaDecompressOptions.xml
*.sas* 
*\Windows\SoftwareDistribution\Datastore\Logs\edb*.log
*\System Volume Information\tracking.log
*\Program Files (x86)\SysTrack\LsiAgent\Condense\*\*\*.tmp
*\Program Files (x86)\SysTrack\LsiAgent\Condense\*\*.hld
*\Windows\Temp\AltirisScript*.cmd
*\Windows\System32\drivers\*-*.tmp
*\Users\*\AppData\Local\Temp\*-*.tmp
*\Users\*\AppData\Local\Temp\warsaw_*
*\Windows\Temp\warsaw_*
*Windows\SoftwareDistribution\Datastore\Logs\*.log
*\Windows\System32\Dns\*.dns
*\Windows\System32\DNS\*.scc
*\Windows\ntds\EDB*.log
*\Windows\ntds\Edbres*.jrs
*\Windows\ntds\*.pat
*\Windows\SoftwareDistribution\Datastore\Logs\edb.log
*Windows\Temp\mus*
*Windows\Temp\content.zip.tmp*

خطوات إضافية

لا تؤثر إزالة هذه الاستثناءات سلبا على بيئتك ويمكن أن تزيد من الأداء على الأجهزة المضيفة باستخدام نقطة نهاية Windows الآمنة 7.5.3 وما فوقها. الرجاء مراجعة قوائم الاستبعاد المخصصة الحالية لأي إستثناءات قائمة على النجمة (*) وتعديلها لاستخدام وظيفة "التطبيق على جميع أحرف الأقراص" المتوفرة للبطاقات البدل إذا كنت بحاجة إلى محركات أقراص متعددة أو توفير حرف محرك أقراص في المسار إذا لم تكن هناك حاجة لذلك. إذا كنت تستخدم أي من البرامج التالية، فيرجى التأكد من إضافة القائمة التي تم الاحتفاظ بها من Cisco إلى السياسة، حيث إن الاستبعادات الصحيحة موجودة بالفعل للاستخدام:

• نظام التشغيل الافتراضي ل Microsoft Windows
• شركة Altiris من Symantec
• وحدة التحكم بالمجال
• ديبولد وارسو
• ليكسايد سوفتوير - سيستراك
• تطبيقات SAS
• سيمانتك

ملاحظة: إذا كانت هناك مخاوف تتعلق بتجميد التغيير داخل مؤسستك، فيرجى فتح حالة مركز المساعدة الفنية والإحالة إلى هذه المادة في موعد أقصاه 7 أكتوبر 2022.