ウイルス対策で PC の速度が低下しますか?除外を使用する必要があるかもしれません

Windows PC を扱う場合、ウイルス対策ソリューションでコンピュータを保護するのは当然のことですが、残念ながら、同時に動作の速度も低下します。ここでは、パフォーマンスを少しでも向上させる方法を紹介します。私たちはここに座ってウイルス対策ソフトを使用しないでくださいと言うつもりはありません。それは無責任だからです。今日は、書き込みの多い操作を行う特定のフォルダーを除外して、余計な危険にさらさずに PC の速度を向上させる方法を説明します。注: ファイルの除外を開始する前に、デフォルトのセキュリティ設定を変更することには危険が伴う可能性があることを念頭に置いてください。ブラウザのタブを閉じて逃げる必要がある可能性があります。あるいは、記事を印刷して焼き付けることもできます。また、画像は xkcd によるものです

どのファイルを除外する必要がありますか?

一般的な考え方としては、ハードドライブに継続的に書き込みを行うアプリケーションがある場合、それらのアプリケーションが信頼され安全である限り、そのアプリケーションが書き込みまたは読み取りを行っているフォルダーを除外する必要があるということです。たとえば、ハードドライブの読み取りと書き込みの両方をほぼ定期的に実行する仮想マシンを使用している場合は、ウイルス対策アプリケーションがそれらのファイルとフォルダーをスキャンしていないことを確認する必要があります。以下に、除外することを検討できるものの例をいくつか示します。

仮想マシンディレクトリ: VMware または VirtualBox を使用している場合は、それらの場所が除外されていることを確認する必要があります。実際、これがこの記事のきっかけとなったものであり、おそらくここで言及したものの中で唯一の大幅なパフォーマンス向上です。
Subversion / TortoiseSVN フォルダー: ソース管理プロジェクトの大規模なチェックアウトを実行しようとして失敗したことがありますか?ウイルス対策アプリケーションと競合している可能性が高くなります。これは私個人に起こったことです。
個人の写真/ビデオフォルダー: デジタルカメラで撮影した写真やビデオの膨大なライブラリをお持ちですか?この場所を SD カードからコピーしたファイルにのみ使用する限り、写真編集中に SD カードをスキャンして PC の速度を低下させる必要はありません。
正規の音楽フォルダー: 怪しいソースから音楽をダウンロードしている場合、これは適用されません。自分の CD をリッピングした場合、または Amazon などの正規の場所からダウンロードした場合は、音楽フォルダーを安全に除外できます。
Windows Update フォルダー: これは実際には Microsoft KB 記事から直接引用したものです。誰かが訴訟を起こす目的で特別なウイルスを作成した場合に備えて推奨できないため、推奨していないことがわかりますが、同じ原則が当てはまります。

その他のシナリオ 誰の PC にもほぼ無限の数のアプリケーションやシナリオがあるため、自分の PC で何が動作するかを正確に言うのは困難ですが、Sysinternals の優れたツールである Process Monitor を使用して自分で判断できる方法があります。マイクロソフトで。プロセスモニターを開き、ツールバーの右側にある小さなアイコンをすべて「オフ」にし、「ファイルシステムアクティビティの表示」アイコンだけをオンのままにします。この時点で、ファイルシステムにアクセスするたびに、リストに項目がどんどん増えていくのがわかります。

このデータを使用して、どのアプリケーションがハードドライブに対して常に読み取りおよび書き込みを行っているかを把握し、それらのファイルの安全性に基づいて、それらのアプリケーションを除外するかどうかを選択できます。 ファイルの種類を除外せず、フォルダーを除外する ファイル名またはファイル拡張子を除外すると、ウイルス対策ソフトウェアに対し、システム上の任意の場所にあるそれらのファイルを完全に無視するよう指示することになり、セキュリティ上の問題が発生する可能性があります。仮想マシンのフォルダーなど、安全であることがわかっている特定のフォルダーを除外する方が賢明です。 インターネットからのファイルを常にスキャンする まず、これは言うまでもないことですが…とにかくいつも言われているようです…しかし、インターネット上のどこから来たファイルでも、特にそれらのファイルが来た場合には必ずスキャンするようにしてください。ウイルスが蔓延している torrent またはその他の同様のソースから。 すべてのウイルス対策アプリケーションの動作が異なる 次に言及すべきことは、すべてのウイルス対策アプリケーションが同じように動作するわけではないということです。たとえば、デフォルトでは、AVG は特定のファイル拡張子のセットと拡張子のないファイルのみをスキャンします。これらの拡張子をスキャンしない場合、フォルダーを除外することでパフォーマンスに違いが生じるかどうかは、少なくともベンチマークを行わない限りわかりません。ただし、他のウイルス対策アプリケーションの中には特定のファイルの種類に制限していないものがあるため、特定のアプリケーションの設定を詳しく調べる必要があります。

Microsoft Security Essentials からのファイルの除外

Microsoft Security Essentials を使用すると、ファイルの除外が非常に簡単になります。[設定] に進み、左側で [除外するファイルと場所] を選択し、右側のリストにフォルダーを追加するだけです。

おそらく、MSE によってシステムの速度がそれほど低下しないことに気づくでしょう。

AVG アンチウイルスからのファイルの除外

前に述べたように、AVG の動作は少し異なります。[ツール] –> [詳細設定] に進むと…

次に、[常駐シールド] –> [詳細設定] に進み、現在スキャンされているファイルタイプのリストを表示します。 AVG は常に拡張子のないファイルをスキャンすることに気づくでしょう。これは通常問題を引き起こしませんが、使用しているアプリケーションによっては問題が発生する可能性があります。

[常駐シールド] –> [除外項目] に切り替えて、スキャンから除外するフォルダーまたは特定のファイルを追加できます。

他のすべてのウイルス対策アプリケーションを取り上げるつもりはありませんが、それらはすべてほぼ同じように機能します。また、Microsoft Security Essentials を推奨します。

面白い関連ストーリー

約 10 年前、私が当時働いていた Vaporware 会社でまだ新人だったとき、 ILOVEYOU ワームが当社の電子メールシステムを攻撃し、過負荷の電子メールで Microsoft Exchange サーバーを破壊しました。そして、考えられる限り最悪のことが起こりました。私たちのメールサーバーが壊れてしまいました。 IT スタッフが回復ツールを実行したところ、問題は解決され、すべてがうまくいきました。再び破損するまでの数時間でした。そしてまた。この問題が数日続いた後、私はついにドアに頭を突っ込んで、見てもらいたいと頼みました。案の定、問題は数分以内に明らかになりました。それは正しい。ご想像のとおり、彼らは Norton Antivirus のデスクトップ版を電子メールサーバーにインストールしており、Exchange のデータベースフォルダーを除外していませんでした。ウイルスを含んだ電子メールが Exchange データベースに入り込むと、ノートンはその電子メールをデータベース自体から直接取り出し、その過程でファイルをひどく破損させました。もちろん、私は Norton を削除し、Microsoft Exchange 用の信頼できるウイルス対策プラグインを入手しました。これにより、電子メールが適切に駆除され、すべてがうまくいきました。優秀な IT 担当者がノートンを再度インストールするまでは。 *ため息* 少なくとも私はそれで昇進できました。