Reference Guide

60
設定防毒軟體
DPM 與多數最常見的防毒軟體產品相容。然而，防毒產品可能會影響 DPM 效能，而且如果沒有
正確設定，它們可能會造成複本與復原點的資料損毀。本節提供減少此類問題的說明。
設定病毒的即時監控
為了將降低 DPM 伺服器效能的情況減至最低，請在所有保護資料來源的複本中停用防毒即時監
控。作法是停用 DPM 程序 msDPMprotectionagent.exe 的即時監控，這個檔案位於 Microsoft
Data Protection Manager\DPM\bin 資料夾中。複本的即時監控會降低效能的原因是，每當 DPM
在複本中套用變更時，即時監控會使得防毒軟體掃描所有受影響的檔案。
此外，如果您在使用 DPM 管理員主控台時發生效能降低的情況，請停用 csc.exe 程序的即時監
控，此檔案位於 Windows\Microsoft.net\Framework\v2.0.50727 資料夾中。csc.exe 程序為 C# 編
譯器。csc.exe 程序的即時監控會降低效能，原因是它會使得防毒軟體掃描在產生 XML 訊息時
csc.exe 程序發出的檔案。
如需設定個別程序的即時監控的說明，請參閱您的防毒產品文件。
設定感染病毒檔案的選項
如果要避免複本與復原點的資料損毀，請將 DPM 伺服器中的防毒軟體設定為刪除感染病毒的檔
案，而不是自動清除或隔離這些檔案。自動清除或隔離會造成資料損毀，因為這些程序會造成防毒
軟體修改包含 DPM 無法偵測到的變更的檔案。DPM 如果在任何時間嘗試同步處理其他程式已經
修改的複本，會造成複本與復原點的損毀。請設定防毒軟體直接刪除感染病毒的檔案以避免這個
問題。但是請您注意，每次防毒軟體在刪除複本中的檔案時，您必須手動執行一致性檢查的同步
處理。如需有關設定防毒軟體以刪除感染病毒檔案的說明，請參閱產品說明文件。
另請參見
安全性考量
設定防火牆
如果您想要保護的電腦位於防火牆之後，您必須將防火牆設定為允許在 DPM 伺服器、它保護的電
腦以及網域控制器之間進行通訊。
通訊協定與連接埠
視您的網路組態，您可能需要執行防火牆組態以啟用 DPM、保護的伺服器與網域控制器之間的
通訊。為了幫助您進行防火牆組態，下表提供有關 DPM 所使用的通訊協定與埠的詳細資訊。