söndag, april 17, 2011

Antivirus och Lync

Det har inte funnits några tydliga riktlinjer när det gäller att installera Antivirus för själva operativsystemet på Lync Servrar. I den säkerhetsguide för Lync som släpptes i veckan står det nu tydligt specificerat vad som behöver göras OM man vill installera antivirusprogramvara på en server.

När man jobbar med en realtidsapplikation som Lync är det viktigt att processer som ex. hanterar ljud och bild inte hindras eller bromsas av att någon applikation som förösker granska vad som händer i den. Det kommer i så fall att leda till en betydligt försämrad användarupplevelse med i bästa fall bara längre Latency, men i värsta fall rena störnigar i ljud och bild.

Det handlar alltså inte bara om att exkludera några kataloger från scanning utan att även exkludera vissa processer från virusskyddet. Om man inte kan exkludera dessa processer från scaninng är det tveksamt om man överhuvudtaget ska installera det på Lync servern.

De Lync-processer som ska exkluderas från scanning är:

  • ASMCUSvc.exe
  • AVMCUSvc.exe
  • DataMCUSvc.exe
  • DataProxy.exe
  • FileTransferAgent.exe
  • IMMCUSvc.exe
  • MasterReplicatorAgent.exe
  • MediaRelaySvc.exe
  • MediationServerSvc.exe
  • MeetingMCUSvc.exe
  • MRASSvc.exe
  • OcsAppServerHost.exe
  • QmsSvc.exe
  • ReplicaReplicatorAgent.exe
  • RTCArch.exe
  • RtcCdr.exe
  • RTCSrv.exe
  • IIS processer:
    • %systemroot%\system32\inetsrv\w3wp.exe
    • %systemroot%\SysWOW64\inetsrv\w3wp.exe
  • SQL processer:
    • %ProgramFiles%\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\Binn\SQLServr.exe
    • %ProgramFiles%\Microsoft SQL Server\MSRS10.MSSQLSERVER\Reporting Services\ReportServer\Bin\ReportingServicesService.exe
    • %ProgramFiles%\Microsoft SQL Server\MSAS10.MSSQLSERVER\OLAP\Bin\MSMDSrv.exe

Kataloger som ska exkluderas från scanning:

  • %systemroot%\System32\LogFiles
  • %systemroot%\SysWow64\LogFiles

 

Att exkludera dessa processer kommer kunna förbättra upplevelsen i framförallt konferenser (3 parter eller fler) samt PSTN samtal då AVMCU och Mediation Servern straffas hårt av virusskydden idag.

Inga kommentarer: