Antivírus a Hyper-V

Byť či nebyť? ... Použiť či nepoužiť?

Zaujímavá otázka ... Ak by sme sa chceli držať odporúčaní ohľadne bezpečnej a stabilnej prevádzky Hyper-V, tak potom odpoveď by znela: Neinštalujte antivírusový skener na "parent" partíciu.

Tzv. "parent" partícia, teda tá inštalácia, ktorá priamo ovláda samotný hypervízor, by mala byť nainštalovaná v samostatnej sieti, pripojená cez samostatný a dedikovaný sieťový adaptér (resp. dva adaptéry), malo by ísť o inštaláciu v "Core" podobe a pod. Skrátka - Best Practice ... V takomto prostredí je potom AV viac na príťaž, ako na úžitok, nie?

Keď už sa predsa len rozhodnete antivírus na Hyper-V mašinu nainštalovať, nakonfigurujte ho tak, aby nedošlo ku kolíziám a teda neželaným odstávkam / výpadkom virtuálneho prostredia - vylúčte zo skenovania tieto elementy:

Procesy:

• vmms.exe (služba Hyper-V Virtual Machine Management)
• vmwp.exe (proces Virtual Machine Worker Process)

Priečinky:

• Východzí priečinok pre konfiguráciu virtuálnych počítačov (C:\ProgramData\Microsoft\Windows\Hyper-V)
• Východzí priečinok pre virtuálne HDD virtuálnych počítačov (C:\Users\Public\Documents\Hyper-V\Virtual Hard Disks)
• Ak ste tieto východzie priečinky zmenili, vylúčte zo skenovania aj tieto zmenené priečinky
• Priečinky pre ukladanie snapshotov
• V prípade, že používate aj tzv. Cluster Shared Volumes - C:\ClusterStorage

Súbory:

• *.VHD
• *.AVHD
• *.XML
• *.VFD
• *.VSV
• *.ISO

To je všetko ...

Boris.