SQL Server 主機執行防毒軟體的效能與安全平衡指南

三類防毒軟體特性與建議

關鍵排除清單 (主動掃描必設)

• 資料檔案目錄：.mdf, .ndf
• 記錄檔目錄：.ldf
• 備份檔案目錄：.bak, .trn
• 暫存資料庫目錄：tempdb 檔案
• SQL Server 安裝目錄：Binn, Log 等

排除方式：防毒軟體管理主控台 → 即時掃描 → 排除路徑/副檔名/進程 (sqlservr.exe)。

最佳實務

1. 採用伺服器級專用防毒方案 (如 Microsoft Defender for Endpoint、Trend Micro Deep Security)，支援進程級排除與低 I/O 影響引擎。
2. 主動掃描排除上述路徑後，啟用「網路共用掃描」防範惡意軟體透過檔案共享傳播。
3. 排程完整掃描安排在維護視窗，並暫停 SQL Server 服務或設為單一使用者模式，避免檔案鎖定衝突。
4. 定期驗證防毒軟體病毒碼版本與引擎更新狀態。

結語

「不裝防毒」風險極高，「裝錯設定」效能災難。精準排除資料庫核心檔案與進程，並在維護窗口執行深度掃描，才能兼顧安全與效能。