Hyper-v ホストの推奨されるウイルス対策除外

適用対象: Windows 10, version 2004, all editionsWindows Server, version 2004, all editionsWindows 10, version 1909, all editions

概要


Hyper-v ホストでウイルス対策ソフトウェアがインストールされて実行されている場合、Hyper-v と実行中の仮想マシンの最適な操作を構成するために、いくつかの除外とオプションを設定する必要があります。 これらの構成は、次のサポート技術情報の記事で説明されているような問題を回避するのに役立ちます。  

「構成」セクションで説明されている情報を使用して、Hyper-v と仮想マシンを使用して、ウイルス対策ソフトウェアを共存させることができるように構成します。

重要この記事では、セキュリティ設定を低にする方法、またはコンピューターのセキュリティ機能を無効にする方法について説明します。 これらの変更を行って、特定の問題を回避することができます。 これらの特定の構成変更は、次のシステムでのみ行う必要があります。

  • Hyper-v の役割が有効であり、仮想マシンが現在実行されていることを示すように構成されている物理システム
  • Windows Server ファイルサーバーなど、仮想マシンファイル用の記憶域を提供している可能性がある物理システム
ウイルス対策ソフトウェアの構成方法に関する特定のガイダンスについては、ウイルス対策ベンダーと協力してください。

構成


ウイルス対策ソフトウェアでリアルタイムのスキャンコンポーネントを構成して、次のディレクトリ、ファイル、プロセスを除外します。

注: サーバー上で Windows Defender をマルウェア対策ソリューションとして使用している場合、追加の除外を構成する必要はありません。  Windows Defender の自動除外の一覧については、「自動除外の一覧」をご覧ください。

Files

次のファイルを含むすべてのディレクトリ。

  • 仮想ハードディスクファイル (* .vhd)
  • 仮想ハードディスク v2 ファイル (* .vhdx)
  • 仮想ハードディスクスナップショットファイル (* .avhd)
  • 仮想ハードディスク v2 スナップショットファイル (* avhdx)
  • VHD セットファイル (* .vhd)
  • 仮想 PMEM VHD ファイル (* vhdpmem)
  • 仮想光ディスクイメージ (* .iso)
  • 回復性の高い変更管理ファイル (* .rct)
  • デバイス状態ファイル (* vsv) ファイルを作成、開く、または更新するプロセス。 vmms、vmwp、vmwp .exe。
  • メモリ状態ファイル (* .bin) ファイルを作成、開く、または更新するプロセス: vmwp
  • VM 構成ファイル (*. v浩平 x) ファイルを作成、開く、または更新するプロセス: vmms
  • VM ランタイム状態ファイル (* vmrs) ファイルを作成、開く、または更新するプロセス。 vmms、vmwp、vmwp .exe。
  • VM ゲスト状態ファイル (* vmgs)

Directory

  • 既定の仮想マシン構成ディレクトリ (使用されている場合)、およびそのサブディレクトリ。 %ProgramData%\Microsoft\Windows\Hyper-V
  • 使用されている場合は、既定の仮想マシン仮想ハードディスクのファイルディレクトリ。そのサブディレクトリは、次のようになります。 %Public%\Documents\Hyper-V\Virtual ハードディスク
  • 既定のスナップショットファイルディレクトリ (使用されている場合)、およびそのサブディレクトリ。 %SystemDrive%\ProgramData\Microsoft\Windows\Hyper-V\Snapshots
  • クラスターの共有ボリュームを使用している場合は、既定のクラスター共有ボリュームパス、それ以外の場合は、次のいずれかのサブディレクトリ。 C:\ ストレージ
  • カスタム仮想マシン構成ディレクトリ (該当する場合)
  • カスタム仮想ハードディスクドライブディレクトリ (該当する場合)
  • Hyper-v レプリカを使用している場合は、カスタムレプリケーションデータディレクトリ
  • ファイルサーバーでウイルス対策ソフトウェアが実行されている場合は、仮想マシンファイルを保存するサーバーメッセージブロックプロトコル 3.0 (SMB 3.0) ファイル共有。

プロセス

  • Vmms (%systemroot%\System32\Vmms.exe) このファイルは、ウイルス対策ソフトウェア内でプロセスの除外として構成する必要がある場合があります。
  • Vmwp .exe (%systemroot%\System32\Vmwp.exe) このファイルは、ウイルス対策ソフトウェア内でプロセスの除外として構成する必要がある場合があります。
  • Vmsp .exe (%systemroot%\System32\Vmsp.exe) Windows Server 2016 以降では、ウイルス対策ソフトウェア内のプロセスの除外として、このファイルを構成することが必要な場合があります。
  • Vmcompute .exe (%systemroot%\System32\Vmcompute.exe) Windows Server 2019 以降