Hyper-V Anti-virus exclusions

Bonjour,

 

Lors de la mise en place d’un cluster Hyper-V 2008 R2, il existe toujours la même problématique : faut-il mettre un agent anti-virus sur les hyperviseurs ou faut-il simplement les sécuriser au maximum, en activant le firewall et en désactivant les services inutiles.

 

Personnellement, j’aurais tendance à pousser la seconde solution, afin d’éviter les problèmes de performances dû à l’anti-virus.

 

Cependant, certaines entreprises imposent l’agent anti-virus, sur tous les serveurs Windows, sans exception, voici donc les exclusions à mettre en place.

 

Les dossiers des fichiers de configuration des Virtuales Machines. Par défaut

C:\ProgramData\Microsoft\Windows\Hyper-V.

 

Les dossiers des disques virtuels des Virtuales Machines. Par défaut

C:\Users\Public\Documents\Hyper-V\Virtual Hard Disks.

 

Les dossiers des fichiers Snapshot. Par défaut

%systemdrive%\ProgramData\Microsoft\Windows\Hyper-V\Snapshots.

 

Les services : vmms.exe et vmwp.exe

 

Les fichiers : VHD, VHDX, VSV, ISO, AVHD, VFD et XML

 

En complément, voici un lien avec l’inventaire de tous les services Microsoft et leurs exclusions:

http://social.technet.microsoft.com/wiki/contents/articles/953.aspx

 

Bonne virtualisation

 

 

Leave a Reply

Your email address will not be published.

*

This site uses Akismet to reduce spam. Learn how your comment data is processed.