Exclusões antivírus recomendadas para hosts Hyper-V

Este artigo descreve as exclusões antivírus recomendadas para hosts Hyper-V para operação ideal.

Número original do KB: 3105657

Resumo

Você pode ter um software antivírus instalado e em execução em um host Hyper-V. Para uma operação ideal do Hyper-V e das máquinas virtuais em execução, você deve configurar várias exclusões e opções. Essas configurações ajudarão a evitar problemas, como os descritos no artigo a seguir:

As máquinas virtuais estão ausentes ou 0x800704C8 de erro, 0x80070037 ou 0x800703E3 ocorre quando você tenta iniciar ou criar uma máquina virtual.

Use as informações fornecidas na seção Configurações para configurar seu software antivírus para coexistir de maneira ideal com o Hyper-V e suas máquinas virtuais.

Importante

Este artigo contém informações que mostram como ajudar a reduzir as configurações de segurança ou como desativar os recursos de segurança em um computador. Você pode fazer essas alterações para solucionar um problema específico. Essas mudanças de configuração específicas devem ser feitas apenas nos seguintes sistemas:

• Sistemas físicos configurados para ter a função Hyper-V habilitada e que têm máquinas virtuais em execução no momento
• Sistemas físicos que podem estar fornecendo armazenamento para os arquivos da máquina virtual, como um servidor de arquivos do Windows Server.

Para obter diretrizes específicas sobre como configurar seu software antivírus, trabalhe com seu fornecedor de antivírus.

Configurações do

Configure o componente de verificação em tempo real em seu software antivírus para excluir os seguintes diretórios, arquivos e processos.

Observação

Se você estiver usando o Windows Defender como uma solução antimalware em seu servidor, talvez não seja necessário configurar exclusões adicionais. Para obter uma lista de exclusões automáticas do Windows Defender, consulte Lista de exclusões automáticas.

Arquivos

Todos os diretórios que contêm os seguintes arquivos:

• Arquivo de disco rígido virtual (*.vhd)

• Arquivo de disco rígido virtual v2 (*.vhdx)

• Arquivo instantâneo do disco rígido virtual (*.avhd)

• Arquivo de instantâneo do disco rígido virtual v2 (*.avhdx)

• Arquivo VHD Set (*.vhds)

• Arquivo VHD PMEM virtual (*.vhdpmem)

• Imagens de disco óptico virtual (*.iso)

• Arquivo de controle de alterações resiliente (*.rct)

• Arquivo de tabela de regiões modificado (*.mrt)

• Arquivo de estado do dispositivo (*.vsv)

  Os processos que criam, abrem ou atualizam o arquivo: vmms.exe, vmwp.exe vmcompute.exe.

• Arquivo de estado da memória (*.bin)

  Os processos que criam, abrem ou atualizam o arquivo: vmwp.exe

• Arquivo de configuração de VM (*.xml)

  Os processos que criam, abrem ou atualizam o arquivo: vmms.exe

• Arquivo de configuração de VM v2 (*.vmcx)

  Os processos que criam, abrem ou atualizam o arquivo: vmms.exe

• Arquivo de estado de tempo de execução da VM (*.vmrs)

  Os processos que criam, abrem ou atualizam o arquivo: vmms.exe, vmwp.exe vmcompute.exe.

• Arquivo de estado convidado da VM (*.vmgs)

Diretório

• O diretório de configuração da máquina virtual padrão, se for usado, e qualquer um de seus subdiretórios:

  %ProgramData%\Microsoft\Windows\Hyper-V

• O diretório de arquivos de disco rígido virtual da máquina virtual padrão, se for usado, e qualquer um de seus subdiretórios:

  %Public%\Documents\Hyper-V\Virtual Hard Disks

• O diretório de arquivos de snapshot padrão, se for usado, e qualquer um de seus subdiretórios:

  %SystemDrive%\ProgramData\Microsoft\Windows\Hyper-V\Snapshots

• O caminho padrão dos Volumes Compartilhados Clusterizados, se você estiver usando Volumes Compartilhados Clusterizados, e qualquer um de seus subdiretórios:

  C:\ClusterStorage

• Quaisquer diretórios de configuração de máquina virtual personalizados, se aplicável

• Quaisquer diretórios personalizados da unidade de disco rígido virtual, se aplicável

• Todos os diretórios de dados de replicação personalizados, se você estiver usando a Réplica do Hyper-V

• Se o software antivírus estiver em execução em seus servidores de arquivos, qualquer arquivo SMB 3.0 (Server Message Block Protocol) (SMB 3.0) compartilhará nos quais você armazena arquivos de máquina virtual.

Processo

• Vmms.exe (%systemroot%\System32\Vmms.exe)

  Pode ser que esse arquivo tenha que ser configurado como uma exclusão de processo dentro do software antivírus.

• Vmwp.exe (%systemroot%\System32\Vmwp.exe)

  Pode ser que esse arquivo tenha que ser configurado como uma exclusão de processo dentro do software antivírus.

• Vmsp.exe (%systemroot%\System32\Vmsp.exe)

  A partir do Windows Server 2016, esse arquivo pode ter que ser configurado como uma exclusão de processo no software antivírus.

• Vmcompute.exe (%systemroot%\System32\Vmcompute.exe)

  Observação

  Começando com o Windows Server 2019