Empfohlene Antivirenausschlüsse für Hyper-V-Hosts

In diesem Artikel werden die empfohlenen Antivirenausschlüsse für Hyper-V-Hosts für einen optimalen Betrieb beschrieben.

Gilt für: Windows 10, Version 2004, Windows 10, Version 1909, Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2
Ursprüngliche KB-Nummer: 3105657

Zusammenfassung

Möglicherweise haben Sie Antivirensoftware installiert und auf einem Hyper-V-Host ausgeführt. Für einen optimalen Betrieb von Hyper-V und den ausgeführten virtuellen Computern sollten Sie mehrere Ausschlüsse und Optionen konfigurieren. Diese Konfigurationen tragen dazu bei, Probleme zu vermeiden, z. B. die im folgenden Artikel beschriebenen:

Virtuelle Computer fehlen, oder fehler 0x800704C8, 0x80070037 oder 0x800703E3 tritt auf, wenn Sie versuchen, einen virtuellen Computer zu starten oder zu erstellen.

Verwenden Sie die Informationen im Abschnitt Konfigurationen , um Ihre Antivirensoftware so zu konfigurieren, dass sie optimal mit Hyper-V und Ihren virtuellen Computern koexistiert ist.

Wichtig

Dieser Artikel enthält Informationen, die zeigen, wie Sie die Sicherheitseinstellungen verringern oder Sicherheitsfeatures auf einem Computer deaktivieren können. Sie können diese Änderungen vornehmen, um ein bestimmtes Problem zu umgehen. Diese spezifischen Konfigurationsänderungen sollten nur auf den folgenden Systemen vorgenommen werden:

• Physische Systeme, auf denen die Hyper-V-Rolle aktiviert ist und auf denen derzeit virtuelle Computer ausgeführt werden
• Physische Systeme, die möglicherweise Speicher für die Dateien des virtuellen Computers bereitstellen, z. B. ein Windows Server-Dateiserver.

Wenden Sie sich an Ihren Antivirenanbieter, um spezifische Anleitungen zum Konfigurieren Ihrer Antivirensoftware zu erhalten.

Konfigurationen

Konfigurieren Sie die Echtzeitüberprüfungskomponente in Ihrer Antivirensoftware, um die folgenden Verzeichnisse, Dateien und Prozesse auszuschließen.

Hinweis

Wenn Sie Windows Defender als Antischadsoftwarelösung auf Ihrem Server verwenden, müssen Sie möglicherweise keine zusätzlichen Ausschlüsse konfigurieren. Eine Liste der Windows Defender automatischen Ausschlüsse finden Sie unter Liste der automatischen Ausschlüsse.

Dateien

Alle Verzeichnisse, die die folgenden Dateien enthalten:

• Virtuelle Festplattendatei (*.vhd)

• Virtuelle Festplatte v2-Datei (*.vhdx)

• Virtuelle Festplatte Momentaufnahme Datei (*.avhd)

• Virtuelle Festplatte v2 Momentaufnahme Datei (*.avhdx)

• VHD-Set-Datei (*.vhds)

• Virtuelle PMEM-VHD-Datei (*.vhdpmem)

• Images für virtuelle optische Datenträger (*.iso)

• Resiliente Änderungsnachverfolgung-Datei (*.rct)

• Geänderte Regionstabellendatei (*.mrt)

• Gerätestatusdatei (*.vsv)

  Die Prozesse, die die Datei erstellen, öffnen oder aktualisieren: vmms.exe, vmwp.exe, vmcompute.exe.

• Speicherzustandsdatei (*.bin)

  Die Prozesse, die die Datei erstellen, öffnen oder aktualisieren: vmwp.exe

• VM-Konfigurationsdatei (*.xml)

  Die Prozesse, die die Datei erstellen, öffnen oder aktualisieren: vmms.exe

• VM Configuration v2-Datei (*.vmcx)

  Die Prozesse, die die Datei erstellen, öffnen oder aktualisieren: vmms.exe

• VM-Laufzeitzustandsdatei (*.vmrs)

  Die Prozesse, die die Datei erstellen, öffnen oder aktualisieren: vmms.exe, vmwp.exe, vmcompute.exe.

• VM-Gastzustandsdatei (*.vmgs)

Verzeichnis

• Das Standardkonfigurationsverzeichnis für virtuelle Computer (sofern verwendet) und eines seiner Unterverzeichnisse:

  %ProgramData%\Microsoft\Windows\Hyper-V

• Das Standardverzeichnis für virtuelle Festplattendateien des virtuellen Computers (sofern verwendet) und eines seiner Unterverzeichnisse:

  %Public%\Documents\Hyper-V\Virtual Hard Disks

• Das Standardverzeichnis Momentaufnahme Dateien , sofern es verwendet wird, und eines seiner Unterverzeichnisse:

  %SystemDrive%\ProgramData\Microsoft\Windows\Hyper-V\Snapshots

• Der Standardpfad für freigegebene Clustervolumes, wenn Sie freigegebene Clustervolumes verwenden, und eines der zugehörigen Unterverzeichnisse:

  C:\ClusterStorage

• Alle benutzerdefinierten Konfigurationsverzeichnisse für virtuelle Computer, falls zutreffend

• Alle benutzerdefinierten Verzeichnisse virtueller Festplattenlaufwerke, falls zutreffend

• Alle benutzerdefinierten Replikationsdatenverzeichnisse, wenn Sie Hyper-V-Replikat verwenden

• Wenn Antivirensoftware auf Ihren Dateiservern ausgeführt wird, alle SMB 3.0-Dateifreigaben (Server Message Block Protocol 3.0), auf denen Sie Dateien des virtuellen Computers speichern.

Prozess

• Vmms.exe (%systemroot%\System32\Vmms.exe)

  Diese Datei muss möglicherweise als Prozessausschluss innerhalb der Antivirensoftware konfiguriert werden.

• Vmwp.exe (%systemroot%\System32\Vmwp.exe)

  Diese Datei muss möglicherweise als Prozessausschluss innerhalb der Antivirensoftware konfiguriert werden.

• Vmsp.exe (%systemroot%\System32\Vmsp.exe)

  Ab Windows Server 2016 muss diese Datei möglicherweise als Prozessausschluss innerhalb der Antivirensoftware konfiguriert werden.

• Vmcompute.exe (%systemroot%\System32\Vmcompute.exe)

  Hinweis

  Ab Windows Server 2019