それ、レプリケーションでよろしく。UDPともども。

# Microsoft Defender での除外設定

以下、Windows Server 2022 で、Microsoft Defender の除外設定を行います。

Windows のスタート メニューから [設定] - [Windows セキュリティ] - [設定の管理] - [除外の追加または削除] と移動し、除外設定画面を開きます。

ここで、[除外の追加] をクリックすることで、スキャン対象から除外するフォルダやプロセスを指定できます。

ここでご注意いただきたいのは、除外対象の種類です。Microsoft Defender では特定のフォルダを除外することができるほか、特定のプロセスがアクセスするファイルを除外対象とすることができます。以下、Microsoft の Web サイトからの引用です。

Windows セキュリティ アプリのウイルスと脅威の保護

ファイル： 特定のファイルを除外します

フォルダ： 特定のフォルダー (およびそのフォルダー内のすべてのファイル) を除外します。

ファイルの種類: .docx、.pdfなど、指定した種類のすべてのファイルを除外します

過程： プロセスの除外を追加すると、そのプロセスによって開かれたすべてのファイルがリアルタイム スキャンから除外されます。 これらのファイルは、除外するファイルまたはフォルダーの除外も作成されていない限り、オンデマンドスキャンまたはスケジュールされたスキャンによって引き続きスキャンされます

特に Arcserve UDP では前述のサポート技術情報の「方法3」に記載されている通り、多くのプロセスを除外設定することをお勧めしています。以下、除外設定を推奨するプロセス リストの一部です。

Microsoft Defender ではフルパスでプロセスを1つずつ指定するほか、ワイルド カードを使って一括で除外設定を行う事も可能です。

Windows セキュリティ アプリのウイルスと脅威の保護

プロセスの除外:

C:\MyProcess\* は、C:\MyProcess にあるすべてのプロセスによって開かれたファイル、または C:\MyProcess のサブフォルダーを除外します

以上、ホテがお伝えしました。

<関連技術情報>

非表示ボリューム上の重複排除データ ストア構成パスを Windows Defender で除外する方法

※1 ウイルス スキャン ソフトの除外設定を行わないことで、バックアップ時間が3倍近くかかった事例もあります。

参考：Arcserve UDP 7.0 Update 1 新機能 (3)：NAS のバックアップが高速化