Non ci sediamo qui e ti diciamo di andare senza antivirus, dato che sarebbe irresponsabile. Quello che faremo oggi è spiegare come è possibile escludere determinate cartelle con operazioni di scrittura per accelerare il PC senza mettere in pericolo.
Nota: prima di iniziare a escludere qualsiasi file, tieni presente che la modifica delle impostazioni di sicurezza predefinite potrebbe essere rischiosa, e probabilmente dovresti chiudere la scheda del browser e scappare. O magari stampare l'articolo e masterizzarlo. Inoltre, l'ioil mago è di xkcd
Quali file dovresti escludere?
L'idea generale è che se hai alcune applicazioni che scrivono costantemente sul disco rigido, dovresti probabilmente escludere le cartelle da cui stanno scrivendo o leggendo, purché tali applicazioni siano affidabili e sicure.
Ad esempio, se si utilizza una macchina virtuale, che legge e scrive dal disco rigido in modo abbastanza costante, è necessario assicurarsi che l'applicazione antivirus non esegua la scansione di tali file e cartelle. Ecco alcuni esempi di alcune cose che potresti considerare di escludere:
- Directory di macchine virtuali: Se utilizzi VMware o VirtualBox, devi assicurarti che tali sedi siano escluse. Questo è in realtà ciò che ha spinto questo articolo, e probabilmente l'unico significativo migliorare le prestazioni fuori dalle cose che stiamo citando.
- Cartelle di Subversion / TortoiseSVN: Hai mai provato a fare un grosso checkout di un progetto di controllo del codice sorgente e ha fallito? C'è una buona possibilità che sia in conflitto con l'applicazione antivirus. Questo mi è successo personalmente.
- Cartelle foto / video personali: Hai una vasta libreria di foto o video che hai scattato con la tua fotocamera digitale? Finché utilizzi questa posizione solo per i file copiati dalla scheda SD, non c'è motivo di scansionarlo e di rallentare il tuo PC durante l'editing di foto.
- Cartelle musicali legittime: Se stai scaricando musica da sorgenti ombreggiate, questo non si applica. Se hai strappato i tuoi CD o scaricato da un sito legittimo come Amazon, puoi tranquillamente escludere la tua cartella musicale.
- Cartelle di aggiornamento di Windows: Questo in realtà viene fuori da un articolo della Microsoft KB: noterete che non lo raccomandano, perché non possono farlo nel caso qualcuno scriva un virus speciale allo scopo di denunciarli, ma si applica lo stesso principio.
Altri scenari
C'è un numero quasi infinito di applicazioni e scenari per PC di tutti, quindi è difficile dire esattamente cosa funzionerà sul tuo PC, ma c'è un modo per capirlo da solo usando Process Monitor, l'ottimo strumento di Sysinternals in Microsoft.
Basta aprire Process Monitor e quindi "deselezionare" tutte le piccole icone sul lato destro della barra degli strumenti, lasciando selezionata solo la "Mostra attività del file system". A questo punto vedrai carichi e carichi di elementi nell'elenco, con ogni accesso al file system.
Non escludere tipi di file, escludere cartelle
Quando si esclude un nome file o un'estensione di file, si sta dicendo al software antivirus di ignorare completamente tali file in qualsiasi punto del sistema, il che potrebbe causare un problema di sicurezza. È una scommessa decisamente migliore escludere una determinata cartella che sai essere sicura, come le cartelle della tua macchina virtuale.
Scansiona sempre i file da Internet
Inizierò dicendo che questo dovrebbe andare senza dire … che sembra sempre essere detto comunque … ma dovresti fare assolutamente attenzione a scansionare qualsiasi file che provenga da qualsiasi parte su Internet, e particolarmente quando quei file provengono da torrenti o altre fonti simili piene di virus.
Tutte le applicazioni antivirus funzionano diversamente
La prossima cosa da ricordare è che non tutte le applicazioni antivirus funzioneranno allo stesso modo, ad esempio, per impostazione predefinita, AVG esegue solo la scansione di un set specifico di estensioni di file e di file senza estensioni. Non c'è modo di dirlo, senza benchmark, almeno se escludere le cartelle farà una differenza di prestazioni se non eseguirà la scansione di quelle estensioni.
Alcune altre applicazioni anti-virus, tuttavia, non si limitano a tipi di file specifici, quindi dovrai scavare nelle impostazioni per la tua particolare applicazione.
Esclusione di file da Microsoft Security Essentials
Microsoft Security Essentials rende davvero semplice escludere i file, basta andare nelle Impostazioni, selezionare File e posizioni escluse sul lato sinistro, quindi aggiungere cartelle nell'elenco sulla destra.
Probabilmente noterai che MSE non rallenta molto il tuo sistema.
Esclusione di file da AVG Anti-Virus
Come accennato in precedenza, AVG funziona in modo leggermente diverso, se accedi a Strumenti -> Impostazioni avanzate …
Divertente storia correlata
Dopo un paio di giorni di questo problema, ho finalmente aperto la porta e ho chiesto di dare un'occhiata. Abbastanza sicuro, il problema è diventato molto chiaro in pochi minuti.
Giusto. Hai indovinato…
Avevano installato la versione desktop di Norton Antivirus sul server di posta elettronica e non escludevano la cartella del database per Exchange. Le e-mail caricate di virus sono arrivate nel database di Exchange, quindi Norton ha proceduto a strapparle direttamente dal database stesso, danneggiando gravemente i file durante il processo.
Ovviamente, ho rimosso Norton e ho acquisito un affidabile plugin antivirus per Microsoft Exchange, che puliva le e-mail nel modo corretto, e tutto andava bene. Fino a quando la brillante persona IT ha installato di nuovo Norton. * sospiro * Almeno ho ricevuto una promozione.
Avvolgimento: utilizzare questo suggerimento a proprio rischio
Giusto per concludere, e come abbiamo detto prima, dimentica che leggi questo articolo e se ricevi un virus non incolpare noi. Questo vale soprattutto se non sei veramente sicuro di quello che stai facendo, probabilmente non è qualcosa con cui dovresti scherzare.
