Contents

Introduction

Descrição do problema

Etapas adicionais

Introduction

Este documento descreve o processo planejado para remover exclusões malformadas comuns do ambiente do cliente do Windows Secure Endpoint.

Descrição do problema

Em um esforço contínuo para minimizar o impacto no desempenho e maximizar a funcionalidade do Cisco Secure Endpoint, nossos engenheiros identificaram as exclusões desatualizadas mais prevalentes presentes no ambiente do cliente e as removerão durante o mês de outubro de 2022. Iterações anteriores do Secure Endpoint (6.x e anteriores) contavam com a funcionalidade de caractere curinga (*) para a utilização de exclusões de várias unidades. Alterações e melhorias posteriores na definição de exclusão e entrada removeram a necessidade de um formato tão amplo e as Exclusões Mantidas da Cisco foram ajustadas para lidar com o impacto de desempenho que os curingas criaram. Com o lançamento do Windows Secure Endpoint 7.5.3, um novo recurso permitiu exclusões de processos com caracteres curinga (*), o que mudou o tratamento das exclusões com asterisco e causou um aumento no consumo de cpu para clientes que ainda tinham as seguintes exclusões em seu ambiente:

*\Windows\Security\database\*.sdb

*\Windows\Security\database\*.edb

*\Windows\Security\database\*.chk

*\Windows\SoftwareDistribution\Datastore\Logs\*.log

*\Windows\Security\database\*.jrs

*\Windows\Security\database\*.log

*\Windows\Temp\content.zip.tmp\*.diff

*\Windows\Temp\content.zip.tmp\cur.scr

*\Windows\Temp\TMP*.tmp

*\Windows\Temp\musdmys_*

*\Windows\Temp\content.zip.tmp\SymDeltaDecompressOptions.xml

*.sas*

*\Windows\SoftwareDistribution\Datastore\Logs\edb*.log

*\System Volume Information\tracking.log

*\Program Files (x86)\SysTrack\LsiAgent\Condense\*\*\*.tmp

*\Program Files (x86)\SysTrack\LsiAgent\Condense\*\*.hld

*\Windows\Temp\AltirisScript*.cmd

*\Windows\System32\drivers\*-*.tmp

*\Users\*\AppData\Local\Temp\*-*.tmp

*\Users\*\AppData\Local\Temp\warsaw_*

*\Windows\Temp\warsaw_*

*Windows\SoftwareDistribution\Datastore\Logs\*.log

*\Windows\System32\Dns\*.dns

*\Windows\System32\DNS\*.scc

*\Windows\ntds\EDB*.log

*\Windows\ntds\Edbres*.jrs

*\Windows\ntds\*.pat

*\Windows\SoftwareDistribution\Datastore\Logs\edb.log

*Windows\Temp\mus*

*Windows\Temp\content.zip.tmp*

Etapas adicionais

A remoção dessas exclusões não afeta negativamente seu ambiente e pode aumentar o desempenho em hosts que usam o Windows Secure Endpoint 7.5.3 e superior. Verifique suas listas de exclusão personalizadas atuais para ver se há exclusões líderes de Asterisco (*) e modifique-as para usar a funcionalidade "aplicar a todas as letras de unidade" disponível para curingas se precisar de várias unidades ou forneça uma letra de unidade no caminho, caso contrário. Se você usar qualquer um dos softwares a seguir, certifique-se de adicionar a Lista de Mantidos da Cisco à política, pois as exclusões corretas já estão em vigor para uso:

- Padrão do Microsoft Windows

- Altiris da Symantec

- Controlador de domínio

- Diebold Warsaw

- Software Lakeside - Systrack

- Aplicativos SAS

- Symantec

Observação: se houver preocupações relacionadas ao congelamento de alterações em sua organização, abra um caso de TAC e consulte este artigo até 7 de outubro de 2022.