MassLynx에 권장되는 바이러스 백신 제외, 방화벽 설정 및 UAC 설정 - WKB21150

목적 또는 목표

실시간 바이러스 백신 스캐닝에서 제외해야 하는 MassLynx 폴더 목록입니다.

환경

• MassLynx
• 바이러스 백신 소프트웨어 - 모든 공급업체

절차

Waters는 다음을 권장합니다.

• 샘플이 기기에서 실행되지 않는 기간에는 전체 바이러스 백신 스캔을 예약해야 합니다.
• 소프트웨어 설정에 있는 경우, 실시간 검색에서 다음 폴더를 제외시킵니다.
  C:\MassLynx - 및 그 하위 폴더
  C:\OALogin (OALogin이 사용 중인 경우)
  C:\OAToolkit (OAToolkit이 사용 중인 경우)
  C:\program files (x86)\Waters instruments
  C:\program files (x86)\Micromass utilities
  C:\Waters Corporation
• MassLynx 프로젝트가 저장된 모든 폴더.
• 실시간 자동 바이러스 백신 업데이트를 비활성화하고 Windows를 설정하여 사용자에게 바이러스 백신 업데이트를 수동으로 다운로드하고 설치하도록 합니다. 데이터를 수집하지 않을 때는 바이러스 백신 업데이트 (정의 업데이트 포함)만 다운로드하고 설치하십시오.

추가 정보

Anti-Virus 소프트웨어

MassLynx는 SCN 릴리스 노트에 지정된 대로 현재 버전의 Symantec Endpoint Protection 또는 (2021년 부터) Cortex XDR Advanced Endpoint Protection이 활성화된 상태 (Anti-Exploit 및 Anti-Malware Protection)로 테스트되었습니다.

Symantec Endpoint의 경우 'Network Threat Protection'을 해제하십시오.

Trend micro Office Scan을 사용 중인 경우 'Behaviour Monitoring'을 선택 취소합니다.

설치된 응용 프로그램에 따라 위에 나열된 폴더와 함께 바이러스 백신 스캔에서 다음 폴더를 제외시킵니다.

• C:\PLGS3.0.3\(또는 경우에 따라 다른 PLGS 버전)
• C:\Program Files(x86)\Nonlinear Dynamics\
• C:\Program Files\Waters\(DynamX 설치 폴더 포함)
• C:\BiopharmaLynx1.3.x\
• C:\Driftscope\
• C:\MSeDataviewer\
• C:\OALogin\
• C:\MassFragment\
• 모든 PLGS3 데이터베이스의 위치, C:\ProgramData\Waters\ 포함

 

참고: 일부 고객은 데이터가 수집되지 않는 동안 전체 바이러스 스캔 일정을 예약할 수 없다고 말합니다. 이 고객들은 바이러스 백신 스캔이 기기 PC의 CPU와 하드 드라이브에 상당한 부담을 가한다고 주장합니다. 저희는 기기 PC가 이러한 추가 부하에서 올바르게 작동하는지에 대해 테스트하지 않습니다. 따라서 이는 고객이 반드시 알고 있어야 하는 리스크입니다.

참고: 일부 경우에 MassLynx 소프트웨어를 설치하려면 AV 소프트웨어를 완전히 제거해야 할 수 있습니다. MassLynx가 설치되면 위의 예외 사항을 설정합니다.

 

방화벽

Windows 방화벽 및 설치된 보안 소프트웨어에 포함된 모든 특허 방화벽을 포함하여 Instrument LAN에서 모든 방화벽이 비활성화 되었는지 확인하십시오. 일부 보안 소프트웨어에서는 방화벽의 이름이 다른 경우가 있습니다. 예를 들어 Symantec의 Network Threat Protection은 사실상 방화벽입니다.

• Windows PC 방화벽은 때때로 Windows 업데이트에 의해 다시 활성화 될 수 있으므로 Windows가 업데이트될 때마다 방화벽이 여전히 비활성화 되었는지 확인해야 합니다.
• 고객의 네트워크에 대한 다른 방화벽 제한 사항이 존재할 경우, 네트워크를 통해 데이터를 읽거나 쓰는 경우, 모든 MassLynx 관련 프로세스와 Java 프로세스(PLGS 및 BPL은 java 기반)를 통과하도록 방화벽을 설정해야 할 수 있습니다.

 

사용자 계정 컨트롤

MassLynx를 설치하고 사용하는 동안, Control Panel > System and Security > Action Center의 'User Account Control Settings'(UAC) 슬라이더를 가장 낮은 설정으로 설정해야 합니다(알리지 않음). UAC 설정이 높을수록 관리자 권한을 가진 계정이 관리자 권한으로 프로세스를 실행할 수 없게 됩니다. 이로 인해 소프트웨어 설치 및 또는 ACQUITY 모듈 설정에 문제가 발생할 수 있습니다.

참고: Windows Control panel에서 UAC 슬라이더를 최저 설정으로 설정하는 것은 'UAC: 'Run all administrators in Admin Approval Mode' 로컬 보안 정책을 비활성화하는 것과 같습니다.
참고: UAC 설정을 수정한 후에는 항상 PC를 재부팅하십시오.

MassLynx는 내장된 로컬 관리자로 설치해야 합니다. 타사 PC에서 관리자가 전체 관리자 권한으로 모든 응용 프로그램과 프로세스를 실행하도록 하려면 다음 로컬 보안 정책이 비활성화되어 있는지 확인합니다.

UAC: 'Admin Approval Mode for the built-in Administrator’

이 보안 정책은 다음과 같습니다.

• Windows Search 필드에 'secpol.msc'를 입력한 다음 'secpol.msc' 프로그램을 클릭합니다.
• Local Policies를 두 번 클릭합니다.
• Security Options를 두 번 클릭합니다.
• 'User Access Control: Admin Approval Mode for the built-in Administrator'까지 아래로 스크롤하여 그룹 정책이 비활성화되었는지 확인합니다.