Hyper-V Anti-virus exclusions

Bonjour,

 

Lors de la mise en place d’un cluster Hyper-V 2008 R2, il existe toujours la même problématique : faut-il mettre un agent anti-virus sur les hyperviseurs ou faut-il simplement les sécuriser au maximum, en activant le firewall et en désactivant les services inutiles.

 

Personnellement, j’aurais tendance à pousser la seconde solution, afin d’éviter les problèmes de performances dû à l’anti-virus.

 

Cependant, certaines entreprises imposent l’agent anti-virus, sur tous les serveurs Windows, sans exception, voici donc les exclusions à mettre en place.

 

Les dossiers des fichiers de configuration des Virtuales Machines. Par défaut

C:\ProgramData\Microsoft\Windows\Hyper-V.

 

Les dossiers des disques virtuels des Virtuales Machines. Par défaut

C:\Users\Public\Documents\Hyper-V\Virtual Hard Disks.

 

Les dossiers des fichiers Snapshot. Par défaut

%systemdrive%\ProgramData\Microsoft\Windows\Hyper-V\Snapshots.

 

Les services : vmms.exe et vmwp.exe

 

Les fichiers : VHD, VHDX, VSV, ISO, AVHD, VFD et XML

 

 

En complément, voici un lien avec l’inventaire de tous les services Microsoft et leurs exclusions:

http://social.technet.microsoft.com/wiki/contents/articles/953.aspx

 

Bonne virtualisation

 

 

A propos de 

Sr Systems Engineer @ Nutanix

VMware vExpert 2012 - 2013 - 2014 - 2015 - 2016 - 2017

VCP, ex-VCI, MCITP Ent & Virtu, MCSA 2012, MCSE Private Cloud, NetApp NCDA & NCIE, Nutanix NPSE & NPP 4

Twitter : @cmegroz

J'ai déménagé sur VirtualementVotre.ch

Retrouvez moi ici avec de nouveaux articles http://www.virtualementvotre.ch

Laisser un commentaire


NOTE - Vous pouvez utiliser les éléments et attributs HTML tags and attributes:
<a href="" title="" rel=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>