この記事では、最適な操作のために Hyper-V ホストに推奨されるウイルス対策除外について説明します。
元の KB 番号: 3105657
まとめ
Hyper-V ホストにウイルス対策ソフトウェアがインストールされ、実行されている可能性があります。 Hyper-V と実行中の仮想マシンを最適に操作するには、いくつかの除外とオプションを構成する必要があります。 これらの構成は、次の記事で説明されているような問題を回避するのに役立ちます。
仮想マシンが見つからないか、仮想マシンを起動または作成しようとすると、0x800704C8、0x80070037、または0x800703E3が発生します。
Configurations セクションに記載されている情報を使用して、Hyper-V と仮想マシンと最適に共存するようにウイルス対策ソフトウェアを構成します。
重要
この記事には、セキュリティ設定を下げる方法や、コンピューターのセキュリティ機能を無効にする方法を示す情報が含まれています。 これらの変更によって特定の問題を回避できますが、 これらの特定の構成変更は、次のシステムでのみ行う必要があります。
- Hyper-V の役割を有効にするように構成され、仮想マシンが現在実行されている物理システム
- Windows Server ファイル サーバーなど、仮想マシン ファイルの記憶域を提供している可能性がある物理システム。
ウイルス対策ソフトウェアを構成する方法に関する具体的なガイダンスについては、ウイルス対策ベンダーと協力してください。
構成
ウイルス対策ソフトウェア内のリアルタイム スキャン コンポーネントを構成して、次のディレクトリ、ファイル、プロセスを除外します。
Note
Windows Defender をサーバー上のマルウェア対策ソリューションとして使用している場合は、追加の除外を構成する必要がない場合があります。 Windows Defender の自動除外の一覧については、「 自動除外の一覧を参照してください。
ファイル
次のファイルを含むすべてのディレクトリ:
仮想ハード ディスク ファイル (
*.vhd
)仮想ハード ディスク v2 ファイル (
*.vhdx
)仮想ハード ディスク スナップショット ファイル (
*.avhd
)仮想ハード ディスク v2 スナップショット ファイル (
*.avhdx
)VHD セット ファイル (
*.vhds
)仮想 PMEM VHD ファイル (
*.vhdpmem
)仮想光ディスク イメージ (
*.iso
)回復性の高い変更追跡ファイル (
*.rct
)変更されたリージョン テーブル ファイル (
*.mrt
)デバイス状態ファイル (
*.vsv
)ファイルを作成、開く、または更新するプロセス(vmms.exe、vmwp.exe、vmcompute.exe)。
メモリ状態ファイル (
*.bin
)ファイルを作成、開く、または更新するプロセス: vmwp.exe
VM 構成ファイル (
*.xml
)ファイルを作成、開く、または更新するプロセス: vmms.exe
VM 構成 v2 ファイル (
*.vmcx
)ファイルを作成、開く、または更新するプロセス: vmms.exe
VM ランタイム状態ファイル (
*.vmrs
)ファイルを作成、開く、または更新するプロセス(vmms.exe、vmwp.exe、vmcompute.exe)。
VM ゲスト状態ファイル (
*.vmgs
)
Directory
既定の仮想マシン構成ディレクトリ (使用されている場合) とそのサブディレクトリ:
%ProgramData%\Microsoft\Windows\Hyper-V
既定の仮想マシン仮想ハード ディスク ファイル ディレクトリ (使用されている場合) とそのサブディレクトリ。
%Public%\Documents\Hyper-V\Virtual Hard Disks
既定のスナップショット ファイル ディレクトリ (使用されている場合) とそのサブディレクトリ:
%SystemDrive%\ProgramData\Microsoft\Windows\Hyper-V\Snapshots
クラスター共有ボリュームとそのサブディレクトリのいずれかを使用している場合は、既定のクラスター共有ボリューム パス。
C:\ClusterStorage
カスタム仮想マシン構成ディレクトリ (該当する場合)
任意のカスタム仮想ハード ディスク ドライブ ディレクトリ (該当する場合)
Hyper-V レプリカを使用している場合は、カスタム レプリケーション データ ディレクトリ
ウイルス対策ソフトウェアがファイル サーバーで実行されている場合、仮想マシン ファイルを格納するサーバー メッセージ ブロック プロトコル 3.0 (SMB 3.0) ファイル共有。
プロセス
Vmms.exe (
%systemroot%\System32\Vmms.exe
)このファイルは、ウイルス対策ソフトウェア内でプロセス除外として構成されている必要があります。
Vmwp.exe (
%systemroot%\System32\Vmwp.exe
)このファイルは、ウイルス対策ソフトウェア内でプロセス除外として構成されている必要があります。
Vmsp.exe (
%systemroot%\System32\Vmsp.exe
)Windows Server 2016 以降では、このファイルをウイルス対策ソフトウェア内のプロセス除外として構成する必要がある場合があります。
Vmcompute.exe (
%systemroot%\System32\Vmcompute.exe
)Note
Windows Server 2019 以降