仮想デスクトップインフラストラクチャによって使用されるゴールデンイメージに Network Agent と Kaspersky Light Agent 5.x をインストールする際の推奨事項
更新日: 2023年2月8日
Article ID: 14052
対象製品：
- Kaspersky Security for Virtualization Light Agent 5.2 (バージョン 5.2.27.319)
- Kaspersky Security for Virtualization Light Agent 5.1 (バージョン 5.1.44.295)
前提条件：
- Kaspersky Security Center の次のバージョンのいずれか：
- Kaspersky Security Center 13.2 (13.2.0.1511)
- Kaspersky Security Center 13.1 (13.1.0.8324)
- Kaspersky Security Center 13.0 (13.0.0.11247)
- Kaspersky Security Center 12 (12.0.0.7734)
- Kaspersky Security for Virtualization 5.x Light Agent コンポーネントは管理サーバーにインストールされます。
- XenApp と XenDesktop 7.15 または Citrix Virtual Apps と Desktops 7 1903
- Kaspersky SVM は、VDI マシンが動作し、管理対象コンピューターの別のグループにあるすべての Hyper-Visor にインストールされます。
インストール前の設定
- 管理対象コンピューターの新しいグループを作成します。作成したすべての仮想デスクトップがそこに移動されます。
- 継承したすべてのタスクからこのグループを除外します：[ アップデートのインストールと脆弱性の修正 ] および [ Windows Update 更新プログラムのインストール ] タスク。
ネットワークエージェントポリシー
- ネットワークエージェントポリシーを新規に作成します。
- ［ レポジトリ ］タブに移動します。選択されたすべてのオプションをオフにしてロックします。
- Windows Update 更新プログラムの詳細
- ソフトウェアの脆弱性と対応するアップデートの詳細
- ハードウェアレジストリの詳細
- インストール済みアプリケーションの詳細
- ［ ソフトウェアのアップデートと脆弱性 ］に移動します。
- [ Windows Update 検索モード ] 設定に対して［ 無効 ］を選択し、それをロック（[編集をロック]を選択）します。
- ［ 実行ファイルの開始時に脆弱性をスキャンする ］をオフにし、その設定をロック（[編集をロック]を選択）します。
SVM のポリシー
- SVM が置かれている管理対象コンピューターのグループで、SVM ポリシーを作成します。
- ［ アップデートの設定 ］に移動し、［ ソフトウェアモジュールのアップデート ］をオフにします。ロック（[編集をロック]を選択）します。
- ［ SVM と Integration Server 間の接続の設定 ］に移動し、Integration Server がインストールされているマシンの IP アドレス（または FQDN）を指定します（管理サーバーの IP アドレス）。ロック（[編集をロック]を選択）します。
- ポリシーが SVM に適用されていることを確認します。
Windows Light Agent ポリシー
- Light Agent for Windows のポリシーを作成します。
- ポリシーのプロパティを開き、［ プロテクション ］-［ 全般的なプロテクション設定 ］の順に移動します。
- ［ 除外リストと信頼するアプリケーション ］セクションで、［ 設定 ］をクリックします。
- Citrix 環境で VDI インフラストラクチャを使用している場合、Citrix XenDesktop、Citrix Provisioning Services、Citrix XenApp、Citrix EdgeSight、Citrix Profile Manager に対して［除外リストと信頼するアプリケーション］を有効にします。これらがリストにない場合、新しいポリシーを作成し、［ 除外 ］ステップで追加します。
- Vmware 環境で VDI インフラストラクチャを使用している場合、VMware Tools と VMware Horizon View に対して［除外リストと信頼するアプリケーション］を有効にします。これらがリストにない場合、新しいポリシーを作成し、［ 除外 ］ステップで追加します。
- ローミングユーザープロファイルを使用している場合、ネットワークレベルとローカルレベルの両方でスキャンされないように、プロファイルが置かれているネットワークフォルダーのパスを指定します。
- ［ SVM 検出設定 ］セクションに移動します。［ Integration Server を使用する ］がオンになっており、ロックされていること（[編集をロック]を選択されていること）を確認します。
- ［ Integration Server への接続設定 ］に移動します。
- Integration Server がインストールされているマシンの IP アドレス（または FQDN）を指定します（管理サーバーの IP アドレス）。
ゴールデンイメージへの ネットワークエージェント と Kaspersky Security for Virtualization Light Agent 5.x のインストール
- ゴールデンイメージへの Kaspersky Network Agent のローカルインストールを実行します。
- ［ 詳細設定 ］ステップで、［ コンポーネントに適用可能でステータスが「未定義」であるアップデートとパッチを自動的にインストールする。 ］をオフにします。
- ［ VDI 向け動的モードを有効にする。 ］と［ Kaspersky Security Center ネットワークエージェントの設定を仮想インフラストラクチャ用に最適化する。脆弱性スキャン、およびアプリケーションとハードウェアのインベントリを無効にします。ネットワークエージェントのポリシーを使用して現在の設定を編集できます。 ］をオンにします。
- ネットワークエージェントをインストールしたあと、services.msc を開いて手動で実行します。
- ゴールデンイメージへの Kaspersky Security For Virtualization 5.x Light Agent のローカルインストールを実行します。
- Citrix XenDesktop を使用している場合、［ Citrix Provisioning (Citrix Provisioning Services) との互換性を確認する ］と［ 一時 VDI プール用テンプレートにインストールする ］をオンにします。
- VMware Horizon View を使用している場合、［ 一時 VDI プール用テンプレートにインストールする ］をオンにします。
このチェックボックスがオンの場合、保護された仮想マシンの再起動を必要とするアップデートは、このテンプレートを使用して導入される仮想マシンにはインストールされません。同時に、Kaspersky Security Center は、テンプレートで定義データベースとアプリケーションモジュールのアップデートが必要であることを通知するメッセージを送信します。
次のいずれかの種別の VDI インフラストラクチャを作成するためにテンプレートを使用する場合、［ 一時 VDI プール用テンプレートにインストールする ］はオンにしないでください：
- ローカルドライブを使用した Citrix XenDesktop 静的専用カタログ
- フルクローン種別の VMware Horizon View 自動プール
インストール後の操作
- Windows Light Agent ポリシーが適用されていることを確認します。ゴールデンイメージは、Kaspersky Security Center で作成された再配置ルールにより処理されています。ゴールデンイメージが再配置ルールの条件を満たしていない場合は、仮想マシンに作成された管理対象グループに手動で移動してください。
- Light Agent が SVM に接続されていることを確認します。Light Agent for Windows のインターフェイスでウィンドウをローカルで開きます。
- ゴールデンイメージを再起動します。
- 再起動後、システムにサインインします。
- ゴールデンイメージを終了します。
これで、このゴールデンイメージから VDI マシンを導入できます。