Hallo,
Tips ini mengupdate tips lama
https://www.mail-archive.com/[email protected]/msg43056.html
---------------
Di Windows terkini (W10, W2K16 keatas) Windows Defender Firewall dan Windows
Defender antivirus dan antimalware wajib diaktifkan agar fungsi Windows
Update bisa berjalan.
Dengan demikian perlu dilakukan perubahan setting di Windows Defender
Firewall dan Windows Defender Antivirus/Antimalware agar MDaemon
berjalan lancar.
Pada prinsipnya windows defender diaktifkan untuk menjaga Windows
Operating System dari virus, serangan (DDOS attack) dan malware.
Tidak diperlukan menjaga aplikasi tcp/ip yang sudah dirancang mampu
menanganinya sendiri.
Boleh/bisa saja di Windows defender ini digantikan dengan aplikasi
sejenis, misalkan Antivirus for file, tetapi prinsipnya sama y.i Exclude
Aplikasi MDaemon dan folder dimana terinstall MDaemon.
Untuk Windows Defender Firewall
-------------------------------
Tambahkan aplikasi MDaemon kedalam "allow apps or features through
windows firewall"
https://www.makeuseof.com/how-to-allow-apps-windows-firewall/
Aplikasi MDaemon yang perlu di allow adalah
\\mdaemon\app\MDaemon.exe
\\mdaemon\app\MDaemonLaunch.exe
\\mdaemon\app\MDUpdater.exe
\\mdaemon\app\MDHealtgCheck.exe
\\mdaemon\app\CFEngine.exe
\\mdaemon\spamassassin\MDSpamD.exe
\\mdaemon\spamassassin\SA-Update.exe
\\mdaemon\spamassassin\SA-Learn.exe
\\mdaemon\webadmin\WebAdmin.exe
\\mdaemon\webadmin\WALaunch.exe
\\mdaemon\wordclient\WolrdClient.exe
\\mdaemon\xmppserver\WCXMPPServer.exe
\\mdaemon\securityplus\AVUpdate.exe
\\mdaemon\securityplus\SPScanCT.exe
\\mdaemon\securityplus\ClamAVPlugin\clamd.exe
\\mdaemon\securityplus\ClamAVPlugin\freshclam.exe
\\mdaemon\securityplus\ClamAVPlugin\clamsubmit.exe
dengan allow program-2x diatas tidak lagi harus (optional) allow/open
tcp/udp Port yang digunakan MDaemon baik untuk incoming maupun outgoing
karena sudah otomatis masuk dalam Firewall Inbound/Outbound Rule untuk
public network.
https://support.microsoft.com/en-us/windows/risks-of-allowing-apps-through-windows-defender-firewall-654559af-3f54-3dcf-349f-71ccd90bcc5c
Untuk Windows Defender Antivirus/Antimalware
--------------------------------------------
Buat exclusion untuk folder (dan sub-directory) nya untuk folder \\MDaemon.
Dan exclusion process untuk aplikasi MDaemon diatas.
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/configure-server-exclusions-microsoft-defender-antivirus?view=o365-worldwide
Folder exclusion : \\mdaemon\
Process exclusions:
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/configure-process-opened-file-exclusions-microsoft-defender-antivirus?view=o365-worldwide
\\mdaemon\app\MDaemon.exe
\\mdaemon\app\MDaemonLaunch.exe
\\mdaemon\app\MDUpdater.exe
\\mdaemon\app\MDHealtgCheck.exe
\\mdaemon\app\CFEngine.exe
\\mdaemon\spamassassin\MDSpamD.exe
\\mdaemon\spamassassin\SA-Update.exe
\\mdaemon\spamassassin\SA-Learn.exe
\\mdaemon\webadmin\WebAdmin.exe
\\mdaemon\webadmin\WALaunch.exe
\\mdaemon\wordclient\WolrdClient.exe
\\mdaemon\xmppserver\WCXMPPServer.exe
\\mdaemon\securityplus\AVUpdate.exe
\\mdaemon\securityplus\SPScanCT.exe
\\mdaemon\securityplus\ClamAVPlugin\clamd.exe
\\mdaemon\securityplus\ClamAVPlugin\freshclam.exe
\\mdaemon\securityplus\ClamAVPlugin\clamsubmit.exe
Catatan:
Process exclusions only apply to always-on real-time protection and
monitoring. They don't apply to scheduled or on-demand scans.
Akan lebih baik jika real-time protection di non aktifkan saja.
https://www.windowscentral.com/how-disable-real-time-protection-microsoft-defender-antivirus
https://www.windowscentral.com/how-permanently-disable-windows-defender-antivirus-windows-10
Jangan berlebihan
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/common-exclusion-mistakes-microsoft-defender-antivirus?view=o365-worldwide
--
syafril
--------
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 21.5.0 64 bit Beta RC1
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.
I am who I am today because of the mistakes I made yesterday.
--- The Prolific Penman
--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 21.0.3, SecurityGateway 8.0.3