我是否需要在每个虚拟机中安装防病毒程序？

Question

我有一台运行系统中心端点保护的 2012 R2 Hyper-V 主机。它托管了两个虚拟 Windows 服务器。

我在 d:/server/ 上的文件夹中拥有所有 .vhdx 驱动器

我是否可以信任防病毒软件来扫描这些文件并查找病毒，或者我是否需要在每个虚拟机中安装一个防病毒程序？

如果我手动扫描这些文件，端点保护几乎立即返回没有发现病毒，这让我怀疑它是否甚至尝试扫描它们。

Answer 1

不，您不应在主机上使用 AV 软件来扫描您的 VHD 位置。您可以在主机上安装 AV 软件，但您需要从实时 AV 扫描引擎和任何计划的 AV 扫描中排除几个与 Hyper-V 相关的文件夹。然后，您应该在各个来宾虚拟机上安装 AV 软件。

Answer 2

您需要安装专为 Hyper-V 设计的 AV。它将自己安装到主机中，但它会扫描 VM 及其 vRAM、磁盘映像，并拦截 VM 和通过 vSwitch 路由的主机之间的流量。5nine 有一个（我不是为他们工作，这只是一个例子）。