Damit das mySORBA Programm möglichst reibungslos auf Ihrem System läuft, müssen zu den Firewall Ausschlüssen noch entsprechende Einstellungen in Ihrem Antiviren-Programm gemacht werden.
Werden die erwähnten Konfigurationen am Antivirus-Programm nicht vorgenommen, kann es zu Ausfällen und nicht vorhersehbaren Situationen kommen.
Der Echtzeitschutz kann für das Lesen der Dateien aus den entsprechenden Ordner aufgehoben werden, während das Schreiben von Dateien mit bestimmten Ausnahmen konfiguriert werden sollte.
Diese Anleitung ist geeignet für:
mySORBA, mySORBA.Light, mySORBA.Studenten
Diese Anleitung ist nicht geeignet für:
SORBA Workspace
Von SORBA verwendete Prozesse
mySORBA Server und Client verwenden nicht zwingend alle Prozesse, von Vorteil schliesst man aber alle Prozesse vom SORBA Programm von der Überprüfung - Echtzeitschutz (On Access Scan) und geplanten Scans - aus:
- QSrvc.exe / QSrvc64.exe
- DBLibSrv.exe / DBLibSrv64.exe
- DblibWebSrvc.exe / DblibWebSrvc64.exe
- QWorkSpace.exe / QWorkSpace64.exe
- QWebClient.exe / QWebClient64.exe
- Resource.exe / Resource64.exe
- mySORBA.Connect.exe / mySORBA.Connect64.exe
- mySORBA.Connect.ReverseProxy.exe
- Bootstrapper64.exe (ab 23.2)
- QWorkspaceDotNet64.exe (ab 24.1)
Von SORBA verwendete Verzeichnisse
Diese Verzeichnisse sollte man vom Echtzeitschutz (On Access Scan) LESEN ausschliessen und beim SCHREIBEN mit bestimmten Ausnahmen versehen.
- SORBA-Installationspfad (meist verwendet C:\Sorba oder C:\Program files\SORBA EDV AG\mySORBA ...\)
- SORBA-Datenpfad (meist verwendet C:\Sorbadaten / D:\Sorbadaten)
- Userdir (Benutzerverzeichnis) %localappdata%\Sorba\
- WebDir (Server) C:\Windows\System32\config\systemprofile\AppData\Local\Sorba
- SORBA-DMS: ab Version 20.2.167: %localappdata%\SorbaDMS
Bis Version 20.2.166: %appdata%\SorbaDMS
Ausnahmen für SORBA spezifische Dateitypen
Für diese Dateitypen sollten für das Schreiben bestimmte Ausnahmen im Echtzeitschutz vorgenommen werden, um ein reibungsloses Arbeiten mit dem SORBA-Programm zu gewährleisten:
- *.dbf
- *.cache
- *.tlx
- *.ini
- *.fme
- *.fmt
- *.fmf
- *.fms
- *.dd
- *.virt
- *.csv
- *.mtp
- *.nqp
- *.ole
- *.pro
- *.pra
- *.pqp
- *.prp
- *.rnd
- *.vwv
- *.zur
- *.cqn
- *.cqp
- *.db1
- *.dex
- *.dgd
- *.dqd
- *.dqm
- *.dqp
- *.hint
- *.i18_files
- *.kch
- *.klc
- *.ktxpdi
- *.ktxpki
- *.pfl
- *.mds
- *.mtm
- *.RAP
- *.RQP
- *.bau
- *.pmw
- *.lop
- *.lsa
- *.sejrn
- *.sedat
- *.sentc
- *.trjrn
- *.trdat1
- *.trdat2
- *.trls
- *.trmri
- *.trmrl
- *.trmrm
- *.trxjrn
- *.trxvor
- *.trxdep
- *.trxdea
- *.trxlie
- *.trxmri
- *.trxmrl
- *.trxmrm
- *.wrdat
- *.wrreg
- *.lag
- *.anl
- *.mqlsko
- *.mqlsdi
- *.mqlsdm
- *.mqmsta
- *.mqmiet
- *.mqlage
- *.mquser
- *.mqbsko
- *.mqbsde
- *.mqreko
- *.mqrede
- *.dplieg
- *.dparbv
- *.dpaufg
- *.dprapp
- *.dpverr
- *.uhreko
- *.uhrede
- *.uhrere
- *.dpls
- *.xml
- *.grk
- *.nav
- *.RtfCache
- *.als
Für grössere Umgebungen
Für Kunden, welche in grösseren Umgebungen arbeiten empfehlen wir zusätztlich folgendes:
- Empfehlungen von Microsoft betreffend Virenscan implementieren: Link
- Falls nicht der Microsoft integrierte Antivirus (Microsoft Defender) verwendet wird, diesen explizit ausschalten
- Für erweiterte Sicherheitsanforderungen, beachten Sie folgenden Help Center Artikel: Erweiterte Sicherheitseinstellungen mit Applocker
Wenn Sie mit Microsoft User Profile Disks oder FSLogix arbeiten:
- Pfad zu den User Profile Disks ausschliessen
Tipps und Tricks
Windows Defender Echtzeitschutz - Wildcards / Unterverzeichnisse mit einbeziehen
Mit dem Wildcardzeichen * können Platzhalter für bestimmte Begriffe oder für folgende Verzeichnisse gesetzt werden.
Ohne Wildcardzeichen greift der Ausschluss nur für den Effektiven Pfad (je nach Windowsversion auch Unterordner).
Powershell als Administrator starten:
powershell -Command "Set-MpPreference -ExclusionPath 'C:\Users\*\AppData\Local\Sorba\*'"
Prüfen ob Ausnahme greift und nur wo sie soll
Textdatei mit dem EICAR-Checkstring (de.wikipedia.org/wiki/EICAR-Testdatei) in den Verzeichnissen hinterlegen und bearbeiten. Wenn das ohne Fehler geht, greift die Ausnahme.
Tipp: Prüfen ob der Echtzeitschutz an den anderen Orten, zum Beispiel Downloads-Ordner" noch greift.