我应该在 Windows VM 中运行防病毒程序吗？

Question

我们有几个 Windows VM（所有用户版本，没有服务器版本）。我们在虚拟机内安装病毒扫描程序以保护它们免受用户侵害。不过，实时文件扫描会降低 VM 内部的 I/O 性能（我看到它运行时磁盘访问时间会飙升至 2000 毫秒）。将其乘以 50 倍，您会得到大量 I/O 流失。我们可以禁用实时文件扫描，但这首先违背了将它放在那里的目的。

我认为每隔几个小时创建一次快照是一个更好的解决方案，但我想问问其他人是否为此找到了更好的解决方案。

病毒扫描程序是 Symantec Endpoint，虚拟机运行在 vSphere 4.1 之上。

Answer 1

如果是 Windows，它应该具有防病毒保护，无论是 VM 还是物理机。您对性能的评论告诉我两件事。

1. 您没有足够的资源在同一主机上正确运行所有这些 VM。
2. 您需要优化扫描设置和/或使用不占用大量资源的东西。

我还必须指出，你的评论

我们在虚拟机内安装病毒扫描程序以保护它们免受用户侵害

要么措辞极差，要么您不了解防病毒软件的用途。