Bonjour,
Lors de la mise en place d’un cluster Hyper-V 2008 R2, il existe toujours la même problématique : faut-il mettre un agent anti-virus sur les hyperviseurs ou faut-il simplement les sécuriser au maximum, en activant le firewall et en désactivant les services inutiles.
Personnellement, j’aurais tendance à pousser la seconde solution, afin d’éviter les problèmes de performances dû à l’anti-virus.
Cependant, certaines entreprises imposent l’agent anti-virus, sur tous les serveurs Windows, sans exception, voici donc les exclusions à mettre en place.
Les dossiers des fichiers de configuration des Virtuales Machines. Par défaut
C:\ProgramData\Microsoft\Windows\Hyper-V.
Les dossiers des disques virtuels des Virtuales Machines. Par défaut
C:\Users\Public\Documents\Hyper-V\Virtual Hard Disks.
Les dossiers des fichiers Snapshot. Par défaut
%systemdrive%\ProgramData\Microsoft\Windows\Hyper-V\Snapshots.
Les services : vmms.exe et vmwp.exe
Les fichiers : VHD, VHDX, VSV, ISO, AVHD, VFD et XML
En complément, voici un lien avec l’inventaire de tous les services Microsoft et leurs exclusions:
http://social.technet.microsoft.com/wiki/contents/articles/953.aspx
Bonne virtualisation