主页 / dba / 问题 / 19903
Accepted
Nick Chammas
Asked: 2012-06-26 15:12:40 +0800 CST

在我的数据库服务器上运行防病毒软件是否安全？

  • 772

Microsoft 已知某些防病毒软件的实现会导致SQL Server 出现各种问题，并且 Microsoft 有一篇支持文章专门用于为您的 SQL Server 主机选择正确的防病毒软件。

根据您的经验，在您的数据库服务器上运行防病毒软件是否安全？

考虑到所有必需的防病毒排除和注意事项，它是否实用？

sql-server security

2 个回答

  1. Best Answer

    就我个人而言，我还没有发现它实用。但是 15 年多来，我一直在致力于隔离和保护数据库服务器的环境中工作。恕我直言，可以阻止所有可能导致 SQL Server 计算机上的病毒和恶意软件感染的活动。访问非常有限，不能从服务器浏览，不能托管文件共享，严格的防火墙保护，最小权限原则等。根据服务器的功能，其中一些线会有点模糊，例如文件流/文件表。

    以我的经验，防病毒通常是一个虚假的安全毯。它要么作为事后更正做出响应，要么在某些情况下还没有新威胁的签名 - 要么是因为系统管理员或供应商（或两者）没有及时更新它。由于规则和例外会随着时间而改变，如果系统管理员不能保持防病毒签名保持最新，他们将如何保持规则和例外保持最新？

    您的目标应该是保护 SQL Server，以便您不必担心防病毒。如果你没有做爱，你不需要买避孕套。:-)

    • 8

  2. 是的，只要您排除了 SQL Server 数据、日志和备份文件用于防病毒扫描的文件夹。确保您还排除了某些已知的文件扩展名，如 .mdf、.ndf、.bak、.log、.trn 等。

    您还应该从防病毒扫描中排除 SQL Server Exe sqlservr.exe。

    Microsoft 支持 KB 304922提供了与在 SQL Server 计算机上运行防病毒软件的注意事项相关的深入信息。

    • 3

相关问题