Exclusiones de antivirus recomendadas para hosts de Hyper-V

En este artículo se describen las exclusiones de antivirus recomendadas para hosts de Hyper-V para una operación óptima.

Número de KB original: 3105657

Resumen

Es posible que tenga software antivirus instalado y ejecutándose en un host de Hyper-V. Para un funcionamiento óptimo de Hyper-V y las máquinas virtuales en ejecución, debe configurar varias exclusiones y opciones. Estas configuraciones ayudarán a evitar problemas, como los que se describen en el siguiente artículo:

Faltan máquinas virtuales o se producen errores 0x800704C8, 0x80070037 o 0x800703E3 al intentar iniciar o crear una máquina virtual.

Use la información proporcionada en la sección Configuraciones para configurar el software antivirus para coexistir de forma óptima con Hyper-V y las máquinas virtuales.

Importante

Este artículo contiene información que muestra cómo ayudar a reducir la configuración de seguridad o a desactivar las características de seguridad en un equipo. Puede hacer estos cambios para solucionar de manera alternativa un problema concreto. Estos cambios de configuración específicos solo deben realizarse en los siguientes sistemas:

• Sistemas físicos configurados para tener habilitado el rol de Hyper-V y que tienen máquinas virtuales actualmente en ejecución
• Sistemas físicos que pueden proporcionar almacenamiento para los archivos de máquina virtual, como un servidor de archivos de Windows Server.

Para obtener instrucciones específicas sobre cómo configurar el software antivirus, trabaje con su proveedor de antivirus.

Configurations

Configure el componente de análisis en tiempo real dentro del software antivirus para excluir los siguientes directorios, archivos y procesos.

Nota:

Si usa Windows Defender como solución antimalware en el servidor, es posible que no necesite configurar exclusiones adicionales. Para obtener una lista de exclusiones automáticas de Windows Defender, consulta Lista de exclusiones automáticas.

Archivos

Todos los directorios que contienen los siguientes archivos:

• Archivo de disco duro virtual (*.vhd)

• Archivo de disco duro virtual v2 (*.vhdx)

• Archivo de instantánea de disco duro virtual (*.avhd)

• Archivo de instantáneas de disco duro virtual v2 (*.avhdx)

• Archivo de conjunto de VHD (*.vhds)

• Archivo VHD de PMEM virtual (*.vhdpmem)

• Imágenes de disco óptico virtual (*.iso)

• Archivo de seguimiento de cambios resistente (*.rct)

• Archivo de tabla de regiones modificado (*.mrt)

• Archivo de estado del dispositivo (*.vsv)

  Los procesos que crean, abren o actualizan el archivo: vmms.exe, vmwp.exe, vmcompute.exe.

• Archivo de estado de memoria (*.bin)

  Los procesos que crean, abren o actualizan el archivo: vmwp.exe

• Archivo de configuración de máquina virtual (*.xml)

  Los procesos que crean, abren o actualizan el archivo: vmms.exe

• Archivo de configuración de máquina virtual v2 (*.vmcx)

  Los procesos que crean, abren o actualizan el archivo: vmms.exe

• Archivo de estado de tiempo de ejecución de máquina virtual (*.vmrs)

  Los procesos que crean, abren o actualizan el archivo: vmms.exe, vmwp.exe, vmcompute.exe.

• Archivo de estado de invitado de máquina virtual (*.vmgs)

Directorio

• Directorio de configuración de máquina virtual predeterminado, si se usa y cualquiera de sus subdirectorios:

  %ProgramData%\Microsoft\Windows\Hyper-V

• Directorio predeterminado de archivos de disco duro virtual de máquina virtual, si se usa y cualquiera de sus subdirectorios:

  %Public%\Documents\Hyper-V\Virtual Hard Disks

• Directorio de archivos de instantáneas predeterminado, si se usa y cualquiera de sus subdirectorios:

  %SystemDrive%\ProgramData\Microsoft\Windows\Hyper-V\Snapshots

• La ruta de acceso predeterminada Volúmenes compartidos de clúster, si usa volúmenes compartidos de clúster y cualquiera de sus subdirectorios:

  C:\ClusterStorage

• Cualquier directorio de configuración de máquina virtual personalizado, si procede

• Cualquier directorio de unidad de disco duro virtual personalizado, si procede

• Cualquier directorio de datos de replicación personalizado, si usa réplica de Hyper-V

• Si el software antivirus se ejecuta en los servidores de archivos, los recursos compartidos de archivos del protocolo de bloque de mensajes del servidor 3.0 (SMB 3.0) en los que se almacenan archivos de máquina virtual.

Proceso

• Vmms.exe (%systemroot%\System32\Vmms.exe)

  Es posible que este archivo tenga que configurarse como una exclusión de procesos dentro del software antivirus.

• Vmwp.exe (%systemroot%\System32\Vmwp.exe)

  Es posible que este archivo tenga que configurarse como una exclusión de procesos dentro del software antivirus.

• Vmsp.exe (%systemroot%\System32\Vmsp.exe)

  A partir de Windows Server 2016, es posible que este archivo tenga que configurarse como exclusión de procesos dentro del software antivirus.

• Vmcompute.exe (%systemroot%\System32\Vmcompute.exe)

  Nota:

  A partir de Windows Server 2019