Hyper-V ホストに推奨されるウイルス対策の除外

この記事では、最適な操作のために Hyper-V ホストに推奨されるウイルス対策の除外について説明します。

元の KB 番号: 3105657

概要

Hyper-V ホストにウイルス対策ソフトウェアがインストールされ、実行されている可能性があります。 Hyper-V と実行中の仮想マシンの最適な操作を行うには、いくつかの除外とオプションを構成する必要があります。 これらの構成は、次の記事で説明するような問題を回避するのに役立ちます。

仮想マシンが見つからないか、仮想マシンを起動または作成しようとすると、エラー 0x800704C8、0x80070037、または0x800703E3が発生します。

[ 構成] セクションに記載されている情報を使用して、Hyper-V と仮想マシンと最適に共存するようにウイルス対策ソフトウェアを構成します。

重要

この記事では、セキュリティ設定を下げる方法や、コンピューターのセキュリティ機能をオフにする方法について説明します。 これらの変更を行って、特定の問題を回避できます。 これらの特定の構成変更は、次のシステムでのみ行う必要があります。

• Hyper-V ロールを有効にするように構成され、仮想マシンが現在実行されている物理システム
• Windows Server ファイル サーバーなど、仮想マシン ファイルのストレージを提供している可能性がある物理システム。

ウイルス対策ソフトウェアを構成する方法に関する具体的なガイダンスについては、ウイルス対策ベンダーと協力してください。

構成

ウイルス対策ソフトウェア内のリアルタイム スキャン コンポーネントを構成して、次のディレクトリ、ファイル、およびプロセスを除外します。

注:

サーバーでマルウェア対策ソリューションとして Windows Defender を使用している場合は、追加の除外を構成する必要がない場合があります。 Windows Defender の自動除外の一覧については、「 自動除外の一覧」を参照してください。

Files

次のファイルを含むすべてのディレクトリ:

• 仮想ハード ディスク ファイル (*.vhd)

• 仮想ハード ディスク v2 ファイル (*.vhdx)

• 仮想ハード ディスク スナップショット ファイル (*.avhd)

• 仮想ハード ディスク v2 スナップショット ファイル (*.avhdx)

• VHD Set ファイル (*.vhds)

• 仮想 PMEM VHD ファイル (*.vhdpmem)

• 仮想光ディスク イメージ (*.iso)

• 回復性のある変更追跡ファイル (*.rct)

• 変更されたリージョン テーブル ファイル (*.mrt)

• デバイス状態ファイル (*.vsv)

  ファイルを作成、開く、または更新するプロセス: vmms.exe、vmwp.exe、vmcompute.exe。

• メモリ状態ファイル (*.bin)

  ファイルを作成、開く、または更新するプロセス: vmwp.exe

• VM 構成ファイル (*.xml)

  ファイルを作成、開く、または更新するプロセス: vmms.exe

• VM 構成 v2 ファイル (*.vmcx)

  ファイルを作成、開く、または更新するプロセス: vmms.exe

• VM ランタイム状態ファイル (*.vmrs)

  ファイルを作成、開く、または更新するプロセス: vmms.exe、vmwp.exe、vmcompute.exe。

• VM ゲスト状態ファイル (*.vmgs)

ディレクトリ

• 既定の仮想マシン構成ディレクトリ (使用されている場合)、およびそのサブディレクトリのいずれか:

  %ProgramData%\Microsoft\Windows\Hyper-V

• 既定の仮想マシン仮想ハード ディスク ファイル ディレクトリ (使用されている場合)、およびそのサブディレクトリのいずれか:

  %Public%\Documents\Hyper-V\Virtual Hard Disks

• 既定のスナップショット ファイル ディレクトリが使用されている場合は、そのサブディレクトリのいずれか。

  %SystemDrive%\ProgramData\Microsoft\Windows\Hyper-V\Snapshots

• クラスター共有ボリュームとそのサブディレクトリのいずれかを使用している場合は、既定のクラスター共有ボリューム パス。

  C:\ClusterStorage

• 任意のカスタム仮想マシン構成ディレクトリ (該当する場合)

• 任意のカスタム仮想ハード ディスク ドライブ ディレクトリ (該当する場合)

• Hyper-V レプリカを使用している場合は、カスタム レプリケーション データ ディレクトリ

• ウイルス対策ソフトウェアがファイル サーバーで実行されている場合、仮想マシン ファイルを格納するサーバー メッセージ ブロック プロトコル 3.0 (SMB 3.0) ファイル共有。

プロセス

• Vmms.exe (%systemroot%\System32\Vmms.exe)

  このファイルは、ウイルス対策ソフトウェア内のプロセス除外として構成する必要があります。

• Vmwp.exe (%systemroot%\System32\Vmwp.exe)

  このファイルは、ウイルス対策ソフトウェア内のプロセス除外として構成する必要があります。

• Vmsp.exe (%systemroot%\System32\Vmsp.exe)

  Windows Server 2016 以降では、このファイルをウイルス対策ソフトウェア内のプロセス除外として構成する必要がある場合があります。

• Vmcompute.exe (%systemroot%\System32\Vmcompute.exe)

  注:

  Windows Server 2019 以降