Нужно ли исключать "обе" символические связанные папки в антивирусе?

Question

Я пытаюсь исключить папку из антивирусного сканирования, и мне интересно, нужно ли указывать антивирусу (MSE) исключать обе "папки", чтобы действительно исключить действительную папку?

Например (под управлением Windows 7 x64):

Допустим, у меня есть символическая ссылка D:\symlink\ которая указывает на C:\destination\ . В Windows, если бы я перешел к D:\symlink\ , могло бы показаться, что я все еще просматриваю папку \symlink на диске D:\, хотя на самом деле я просматриваю данные на C:.

Поэтому, если я скажу антивирусу исключить символическую ссылку (D:\symlink\), антивирус "узнает", что он также не сканирует папку назначения (например, если он просто сканирует C:)? Или, наоборот, если я скажу антивирусу исключить папку назначения, но не символическую ссылку, сможет ли антивирус по-прежнему сканировать папку назначения через символическую ссылку "дверь"?

Я понимаю, что самый простой путь: «Почему бы просто не исключить и то, и другое в безопасности?». Но мне любопытно с теоретической точки зрения.

Answer 1

Вы должны исключить оба, так как для антивируса ваша символическая ссылка отображается в виде отдельной папки. Антивирус не осознает того факта, что это просто символическая ссылка на другое место. Это зависит от уровня файловой системы, чтобы увидеть, является ли это реальной папкой или символической ссылкой.

Answer 2

Поскольку символические ссылки легко обнаруживаемы, ничто не мешает или не требует от какой-либо программы обращаться с ними по-другому или так же, как с обычными каталогами. Следовательно, все зависит от того, как программа закодирована, от того, нужно ли вам указать одно или два исключения.

Экспериментально вы можете узнать, как ведет себя MSE.