BMD: Empfohlene Einstellungen für Virenscanner

Virenscanner sind für IT-Systeme essenziell. Dennoch sollten sie den Nutzer nicht übermäßig einschränken und wenn möglich unbemerkt im Hintergrund arbeiten. Viele Virenscanner bremsen das System aus bzw. zwingen es teilweise regelrecht in die Knie. Daher ist es wichtig, diese richtig zu konfigurieren und entsprechende Prozess- und Ordnerausnahmen zu setzen.

1. NTCS

Datenbankverzeichnisse sollten aus Performancegründen immer vom Echtzeitschutz eines Virenscanners ausgenommen werden. Das NTCS Archivverzeichnis wiederum sollte nicht vom Echtzeitschutz ausgenommen werden, da dort die Dokumente der Benutzer abgespeichert werden.

Nachfolgend finden Sie die empfohlenen Einstellungen seitens BMD:

1.1. Ausnahmen am Server

• %Public%\Documents\BMDSOFTWARE\BMDNTCS\LOG bzw. \\<SERVERNAME>\BMDNTCS_PGMDATA\LOG
• BMDDataBase
• BMD NTCS Installationsverzeichnis

1.2. Ausnahmen am Client

Ab Version 24.02 folgende Dateien bzw. Verzeichnisse:

• C:\Program Files (x86)\BMDNTCSClients\“Servername“\BMDNTCS.exe
• C:\Program Files (x86)\BMDNTCSClients\“Servername“\BMDNTCS.x64.exe
• C:\Program Files (x86)\BMDNTCSClients\“Servername“\BMDNetclient.exe
• C:\ProgramData\BMDNTCS\BMDNTCSClients\Temp\*.*
• \\<SERVERNAME>\BMDNTCS_PGMDATA\LOG

Bzw. ansonsten das entsprechende Verzeichnis ohne Einschränkungen:

• C:\Program Files (x86)\BMDNTCSClients\"Servername"\*.*
• C:\Program Files (x86)\BMDNTCSClients\"Servername"\x64\*.*
• C:\ProgramData\BMDNTCS\BMDNTCSClients\Temp\*.*
• \\<SERVERNAME>\BMDNTCS_PGMDATA\LOG

Bis Version 24.01 folgende Dateien bzw. Verzeichnisse:

• C:\ProgramData\BMDNTCS\BMDNTCSClients\“Servername“\BMDNTCS.exe
• C:\ProgramData\BMDNTCS\\BMDNTCSClients\“Servername“\BMDNTCS.x64.exe
• C:\ProgramData\BMDNTCS\BMDNTCSClients\“Servername“\BMDNetclient.exe
• \\<SERVERNAME>\BMDNTCS_PGMDATA\LOG

Bzw. ansonsten das entsprechende Verzeichnis ohne Einschränkungen:

• C:\ProgramData\BMDNTCS\BMDNTCSClients\"Servername"\*.*
• C:\ProgramData\BMDNTCS\BMDNTCSClients\"Servername"\x64\*.*
• \\<SERVERNAME>\BMDNTCS_PGMDATA\LOG

1.3. Ausnahmen am Webserver

Am Webserver sollte auch das jeweilige Verzeichnis der BMD Web/Com-Anwendung (falls in Verwendung) im Virenscanner ausgenommen werden.

z. B. C:\Inetpub\bmdweb

Ist auch eine Art Verhaltensüberwachung (Ransomware-Protection, IPS, Windows Defender Exploit-Schutzeinstellungen) aktiv, so muss diesbezüglich häufig ebenfalls eine zusätzliche Prozessausnahme auf die BMDNTCS.exe, BMDNTCS.x64.exe und BMDNetclient.exe definiert werden.

2. BMD 5.5

2.1. Ausnahmen am Server

Das BMD 5.5 Programmverzeichnis („BMD“) und – falls vorhanden – das Datenverzeichnis („BMDDAT“, „BMD_DATA“, „BMDDaten“ etc.) sind aus dem Echtzeitschutz auszunehmen. Ist dies nicht der Fall, kann es zu Dateisperren oder Problemen beim Dateizugriff kommen. Zusätzlich sollte noch der Prozess bmdw.exe vom Echtzeitschutz am Server ausgenommen werden.

2.2. Ausnahmen am Client

Netspeed Client Programmverzeichnis:

C:\ProgramData\BMDClients bzw. bei älteren Installationen C:\Program Files (x86)\BMDClients