AntiVirus i Non-persistant VDI-miljø

Diverse d.  11. maj. 2015, skrevet af Lohse
Vist: 711 gange.

Lohse
 
Elitebruger
Tilføjet:
11-05-2015 21:28:03
Svar/Indlæg:
1178/88
Hvad gør I med AV i et non-persistant VDI-miljø, hvor hver VDI genstartes, når brugeren logger af?

Vores AV (F-Secure) laver en del skrivninger, som jeg gerne vil slippe for. Generelt, så ligger den AVHDX fil, som skriver forskellene i forhold til Golden Image ca 2.0 gb inden brugeren er logget på. Efter en opdatering i dag af Win Upd og AV landede det på 2.2.
Jeg har netop testet uden AV og her er tallet nu 1.4 gb.
De 1 gb af filerne er dog pagefile.

Jeg har AV på alle servere (virtuelle og fysiske), men for mig giver det ikke helt mening at have AV på en VDI, som genstartes.
VDI´erne har adgang til nogle shares, men filserveren har AV, så kommer der noget her, vil det vel blive fanget af AV på filserveren.

Anyway, hvad gør I i et non-persistant VDI-miljø?

P.S. Windows er blevet gevaldig tweaket for diverse kørende tjenester.


Tråden blev redigeret 1 gang, sidst af Lohse d. 11-05-2015 21:29:32.
187man
 
Elitebruger
Tilføjet:
12-05-2015 13:25:21
Svar/Indlæg:
3340/386
Hej.

Har set før du spørger om Vmvare + Citrix setup.

Tror du vil få flere svar, ved at kontakte din software-leverandør.

Vi køre selv Citrix på mit arb, MEN det er tungt at opsætte første gang 😐

Brugte du ikke Atea ?

Evt. søge tilbud hos dem , til at gennemgå dit setup :yes:


Carpe^Diem
 
Elitebruger
Tilføjet:
12-05-2015 14:06:12
Svar/Indlæg:
1155/43
Du skal kigge på antivirus produkter der kører direkte på hypervisor niveau. Jeg ved ikke om f-secure laver noget sådant, men hvis ikke gør mange andre firmaer.


Lohse
 
Elitebruger
Tilføjet:
12-05-2015 15:02:35
Svar/Indlæg:
1178/88
#1 Setuppet er i brug - jeg vil bare lige optimere det sidste.

#2 Nogen forslag til AV, som kører på hypervisorniveau?
F-Secure gør vist ikke - de har kun en klient. Dog her de offload AV som en del af deres produkt.


Nesdunk
 
Elitebruger
Tilføjet:
12-05-2015 15:24:55
Svar/Indlæg:
420/72
Uden at være ekspert på dette område, så kan jeg læse mig frem til at det netop er Offload AV, du skal have fat i og VMware tilbyder netop sådan en løsning:

http://www.vmware.com/products...