Der Beitrag hat mich auf folgende Idee gebracht:
Am Terminalserver oder DATEV Client bzw. am Kommunikationsserver und/oder Fileserver folgendes Script ausführen und alle EXE Dateien in eine Textdatei schreiben. (Generell könnte man das dann auch noch um DLL oder eben alles o.g. Ausschlüsse erweitern.)
if([string]::IsNullOrEmpty($PSScriptRoot)){
$Scriptpath = $psISE.CurrentFile.FullPath -replace $psISE.CurrentFile.DisplayName
$Scriptpath = $Scriptpath.TrimEnd("\")
} else{
$Scriptpath = $PSScriptRoot
}
$TempFile = Join-Path $Scriptpath `
-ChildPath "DATEVExeFiles.txt"
$objEXEFiles = Get-ChildItem -Path $env:DATEVPP `
-Filter "*.exe" `
-Recurse
Set-Content -Path $TempFile `
-Value $objEXEFiles.FullName `
-Confirm:$false `
-Force
Die Datei "DATEVExeFiles.txt" mit auf einen Management PC / Domain Controller nehmen und in ein GPO für die Defender Exclusions schreiben:
if([string]::IsNullOrEmpty($PSScriptRoot)){
$Scriptpath = $psISE.CurrentFile.FullPath -replace $psISE.CurrentFile.DisplayName
$Scriptpath = $Scriptpath.TrimEnd("\")
} else{
$Scriptpath = $PSScriptRoot
}
$TempFile = Join-Path $Scriptpath `
-ChildPath "DATEVExeFiles.txt"
$EXEFiles = Get-Content -Path $TempFile
$objGPO = Get-GPO -Name "C_Defender_RDSH_Exclusions"
try{
Remove-GPRegistryValue -Name $objGPO.DisplayName `
-Key "HKLM\Software\Policies\Microsoft\Windows Defender\Exclusions" `
-ValueName "Exclusions_Paths" `
-ErrorAction Stop |
Out-Null
} catch{
# Nothing to do :)
# Wert war einfach nicht im GPO gesetzt
}
Set-GPRegistryValue -Name $objGPO.DisplayName `
-Key "HKLM\Software\Policies\Microsoft\Windows Defender\Exclusions" `
-ValueName "Exclusions_Paths" `
-Type DWord `
-Value 1 |
Out-Null
try{
Remove-GPRegistryValue -Name $objGPO.DisplayName `
-Key "HKLM\Software\Policies\Microsoft\Windows Defender\Exclusions" `
-ValueName "Exclusions_Processes" `
-ErrorAction Stop |
Out-Null
} catch{
# Nothing to do :)
# Wert war einfach nicht im GPO gesetzt
}
Set-GPRegistryValue -Name $objGPO.DisplayName `
-Key "HKLM\Software\Policies\Microsoft\Windows Defender\Exclusions" `
-ValueName "Exclusions_Processes" `
-Type DWord `
-Value 1 |
Out-Null
foreach($e in $EXEFiles){
try{
Set-GPRegistryValue -Name $objGPO.DisplayName `
-Key "HKLM\Software\Policies\Microsoft\Windows Defender\Exclusions\Paths" `
-ValueName $e `
-Type String `
-Value "0" `
-ErrorAction Stop |
Out-Null
} catch{
Write-Host "Fehler bei Path Exclusion: $e" `
-ForegroundColor Red
}
try{
Set-GPRegistryValue -Name $objGPO.DisplayName `
-Key "HKLM\Software\Policies\Microsoft\Windows Defender\Exclusions\Processes" `
-ValueName $e `
-Type String `
-Value "0" `
-ErrorAction Stop |
Out-Null
} catch{
Write-Host "Fehler bei Process Exclusion: $e" `
-ForegroundColor Red
}
}
Für Kommserver / Fileserver dann halt einfach das GPO ($objGPO) anpassen. Zusätzlich könnte man das dann auch recht flott noch bauen und alle MDF / LDF aus den Netzdatenpfad am Fileserver und Client in die Exclusions aufnehmen.
So sollten sich auch Exclusion Files zum Import in andere Virenscanner bauen lassen, sofern die ein Import-Feature haben.
