Die folgenden Dateien sollten nicht von einem Virenscanner überprüft werden:

%windir%\SoftwareDistribution\Datastor\Datastore.edb
%windir%\SoftwareDistribution\Datastore\Log\Edb*.log
%windir%\SoftwareDistribution\Datastore\Log\Res1.log (bzw. Edbres00001.jrs in Windows Vista, Windows 7, Windows Server 2008 und Windows Server 2008 R2)
%windir%\SoftwareDistribution\Datastore\Log\Res2.log (bzw. Edbres00002.jrs in Windows Vista, Windows 7, Windows Server 2008 und Windows Server 2008 R2)
%windir%\SoftwareDistribution\Datastore\Log\Edb.chk
%windir%\security\*.edb
%windir%\security\*.sdb
%windir%\security\*.log
%windir%\security\*.chk
%windir%\security\database\Security.sdb
%allusersprofile%\NTUser.pol
%Systemroot%\system32\GroupPolicy\registry.pol

___

via http://blogs.technet.com/dmelanchthon/archive/2009/11/13/was-virenscanner-nicht-scannen-sollten.aspx