3 台の仮想マシンを備えた Hyper-V を実行しているサーバーにウイルス対策をインストールしようとしています。 1 つのウイルス対策を試したところ (名前は伏せます)、ホストを再起動したときに 2 台の VM (幸い仮想ハード ディスクは削除されませんでした) が削除されてしまいました。そのため、他のウイルス対策を試すのは慎重になっています。 Hyper-V で適切に動作するウイルス対策をお勧めいただけますか?
どうもありがとう。
答え1
なし！
VHD ファイルの作業ディレクトリを除外するだけでも、VM の速度が大幅に低下する可能性があります。
これまでのところ、優れた AV は見つかっていません。なぜなら、それらはすべて、1 つの点では優れているものの、別の点ではひどい (たとえば、ネットワーク トラフィックをスキャンすると、VM ネットワークが混乱する) ように思われるからです。
とにかく、個人的には、OS をそのままにして、パッチを適用したままリモートで使用します。
ここに記事があります仮想化に関する Microsoft の専門家の意見を読んでみるのも良いでしょう。
答え2
一般的に、Hyper-V ハイパーバイザーに AV をロードする必要はありません (これがあなたの言及しているものだと思います)。これの基盤となる Server Core は完全にロックダウンされており、ウイルスでダウンさせるにはかなりの作業が必要です。主に、このマシンでは IE も実行されないため、ほとんどのスクリプトなどはほとんど無害です。
ただし、McAfee の企業版は Hyper-V 上で動作しますが、実際には不要なプロセッサ サイクルを使用しているだけなので、最終的には Hyper-V を実行しているすべてのボックスから削除しました。
答え3
私は走っていたグリソフトAVG7.5 (有料版) を Windows 2008 Standard Edition + Hyper-V (RTM) で長期間の試用および試験期間中に使用しましたが、問題は発生しませんでした。I/O パフォーマンスの低下も見られませんでした。サーバーは、SAN ストアからではなく、内部 SAS ディスクから VM を実行していました。
私は、AVG ファイアウォール、スパイウェア対策、その他の機能は使用せず、ウイルス対策保護のみを稼働させて AVG を実行していました。
答え4
Windows Server および Hyper-V 向けの 5nine エージェントレス ウイルス対策および仮想ファイアウォール保護:http://www.5nine.com/比較.aspxWS2012 / WIN8以降用です。