本文介绍 Hyper-V 主机建议的防病毒排除项,以实现最佳操作。
原始 KB 数: 3105657
总结
你可能已在 Hyper-V 主机上安装并运行防病毒软件。 若要优化 Hyper-V 和正在运行的虚拟机的操作,应配置多个排除项和选项。 这些配置有助于避免问题,如以下文章中所述的问题:
虚拟机缺失,或者尝试启动或创建虚拟机时发生错误0x800704C8、0x80070037或0x800703E3。
使用“ 配置” 部分中提供的信息将防病毒软件配置为与 Hyper-V 和虚拟机保持最佳共存。
重要
本文包含的信息演示如何帮助降低安全设置或如何关闭计算机上的安全功能。 您可以通过这些更改来解决特定的问题。 这些特定的配置更改应仅在以下系统上进行:
- 配置为启用 Hyper-V 角色且当前正在运行虚拟机的物理系统
- 可能为虚拟机文件提供存储的物理系统,例如 Windows Server 文件服务器。
有关如何配置防病毒软件的特定指南,请与防病毒供应商合作。
配置
配置防病毒软件中的实时扫描组件,以排除以下目录、文件和进程。
注意
如果你在服务器上将 Windows Defender 用作反恶意软件解决方案,则可能需要配置其他排除项。 有关 Windows Defender 自动排除的列表,请参阅 自动排除列表。
文件
包含以下文件的所有目录:
-
虚拟硬盘文件 (
*.vhd) -
虚拟硬盘 v2 文件 (
*.vhdx) -
虚拟硬盘快照文件 (
*.avhd) -
虚拟硬盘 v2 快照文件 (
*.avhdx) -
VHD 设置文件 (
*.vhds) -
虚拟 PMEM VHD 文件 (
*.vhdpmem) -
虚拟光盘映像 (
*.iso) -
可复原更改跟踪文件 (
*.rct) -
修改的区域表文件 (
*.mrt) -
设备状态文件 (
*.vsv)创建、打开或更新文件的进程:vmms.exe、vmwp.exe、vmcompute.exe。
-
内存状态文件 (
*.bin)创建、打开或更新文件的进程:vmwp.exe
-
VM 配置文件 (
*.xml)创建、打开或更新文件的进程:vmms.exe
-
VM 配置 v2 文件 (
*.vmcx)创建、打开或更新文件的进程:vmms.exe
-
VM 运行时状态文件 (
*.vmrs)创建、打开或更新文件的进程:vmms.exe、vmwp.exe、vmcompute.exe。
-
VM 来宾状态文件 (
*.vmgs)
Directory
-
默认虚拟机配置目录(如果使用)及其任何子目录:
%ProgramData%\Microsoft\Windows\Hyper-V -
默认虚拟机虚拟硬盘文件目录(如果使用)及其任何子目录:
%Public%\Documents\Hyper-V\Virtual Hard Disks -
默认快照文件目录(如果使用)及其任何子目录:
%SystemDrive%\ProgramData\Microsoft\Windows\Hyper-V\Snapshots -
如果使用群集共享卷及其任何子目录,则默认群集共享卷路径:
C:\ClusterStorage -
任何自定义虚拟机配置目录(如果适用)
-
任何自定义虚拟硬盘驱动器目录(如果适用)
-
如果使用 Hyper-V 副本,则任何自定义复制数据目录
-
如果防病毒软件在文件服务器上运行,则存储虚拟机文件的任何服务器消息块协议 3.0 (SMB 3.0) 文件共享。
处理
-
Vmms.exe (
%systemroot%\System32\Vmms.exe)此文件可能必须配置为防病毒软件中的进程排除。
-
Vmwp.exe (
%systemroot%\System32\Vmwp.exe)此文件可能必须配置为防病毒软件中的进程排除。
-
Vmsp.exe (
%systemroot%\System32\Vmsp.exe)从 Windows Server 2016 开始,此文件可能必须配置为防病毒软件中的进程排除项。
-
Vmcompute.exe (
%systemroot%\System32\Vmcompute.exe)注意
从 Windows Server 2019 开始