1. Erstellen Sie eine Gruppe verwalteter Geräte. In diese Gruppe werden alle erstellten virtuellen Desktops verschoben.
2. Fügen Sie die Gruppe zu den Ausnahmen für geerbte Aufgaben Suche nach Schwachstellen und erforderlichen Updates, Schwachstellen beheben und Windows-Update installieren hinzu.

Richtlinie für den Administrationsagenten

1. Erstellen Sie eine neue Richtlinie des Administrationsagenten.
2. Gehen Sie auf Datenverwaltung. Deaktivieren Sie alle Kontrollkästchen und schließen Sie folgende Schlösser:
   • Informationen über Windows-Updates
   • Informationen zu Schwachstellen in Programmen und entsprechenden Updates
   • Informationen über die Hardware-Inventur
   • Details zu installierten Programmen

3. Gehen Sie auf Updates und Schwachstellen in Programmen. 
4. Wählen Sie Deaktiviert für den Modus der Suche nach Windows-Updates und schließen Sie das Schloss für diese Einstellung.
5. Deaktivieren Sie das Kontrollkästchen Ausführbare Dateien beim Start auf Schwachstellen untersuchen und schließen Sie das Schloss für diese Einstellung.

Richtlinie für die SVM

1. Erstellen Sie eine Richtlinie für die SVM in der erstellten Gruppe verwalteter Computer. 
2. Gehen Sie auf Update-Einstellungen und deaktivieren Sie das Kontrollkästchen Programm-Module aktualisieren. Schließen Sie das Schloss.

3. Gehen Sie auf Einstellungen für die Verbindung der SVMs mit dem Integrationsserver und geben Sie die IP-Adresse (oder FQDN) der Maschine mit dem Integrationsserver (IP-Adresse des Administrationsservers) an. Schließen Sie das Schloss.

4. Prüfen Sie, dass die Richtlinie auf den SVMs verwendet wird.

Richtlinie für Light Agent für Windows

1. Erstellen Sie eine Richtlinie für Light Agent für Windows. 
2. Öffnen Sie die Eigenschaften der Richtlinie und wechseln Sie zu Antiviren-Schutz → Allgemeine Schutzeinstellungen.
3. Im Abschnitt Ausnahmen und vertrauenswürdige Programme klicken Sie auf Einstellungen.
4. Wenn die VDI-Infrastruktur in einer Citrix-Umgebung verwendet wird, aktivieren Sie Ausnahmen und vertrauenswürdige Programme für Citrix Virtual Apps and Desktops (Citrix XenApp and XenDesktop), Citrix Provisioning (Citrix Provisioning Services), Citrix Profile Manager. Wenn Sie in der Liste fehlen, erstellen Sie eine neue Richtlinie und fügen Sie sie im Schritt Ausnahmen hinzu.
5. Wenn die VDI-Infrastruktur in der VMware-Umgebung verwendet wird, aktivieren Sie Ausnahmen und vertrauenswürdige Programme für VMware Tools, VMware Horizon View. Wenn Sie in der Liste fehlen, erstellen Sie eine neue Richtlinie und fügen Sie sie im Schritt Ausnahmen hinzu.
6. Unter Anwendung von Roamingbenutzerprofilen geben Sie den Pfad zum Netzwerkordner an, in dem die Profile gespeichert werden, um erneute Untersuchung (auf der Lokal- und Netzwerkebene) zu verhindern.
7. Gehen Sie auf Einstellungen zur SVM-Ermittlung. Prüfen Sie, dass die Option Integrationsserver verwenden festgelegt und das Schloss geschlossen ist.

8. Gehen Sie auf Einstellungen für die Verbindung mit dem Integrationsserver.
9. Geben Sie die IP-Adresse (oder FQDN) der Maschine mit dem Integrationsserver (IP-Adresse des Administrationsservers) an.

1. Starten Sie die lokale Installation des Administrationsagenten auf dem Golden Image. 
2. Im Schritt Erweiterte Einstellungen deaktivieren Sie das Kontrollkästchen Anwendbare Updates und Patches für Komponenten mit dem Status „Nicht definiert“ automatisch installieren.
3. Aktivieren Sie die Kontrollkästchen Dynamischen Modus für VDI aktivieren und Einstellungen des Kaspersky Security Center Administrationsagenten für die virtuelle Infrastruktur optimieren. Schwachstellensuche und Inventarisierung von Programmen und Hardware deaktivieren. Sie können die angegebenen Einstellungen mithilfe der Richtlinie des Administrationsagenten ändern.

4. Nach Abschluss der Installation des Administrationsagenten öffnen Sie „services.msc“ und starten Sie den Administrationsagenten manuell. 
5. Starten Sie die lokale Installation von Kaspersky Security for Virtualization 5.x Light Agent auf dem Golden Image:
   • Bei der Verwendung von Citrix XenDesktop aktivieren Sie die Kontrollkästchen Kompatibilität mit Citrix Provisioning (Citrix Provisioning Services) sicherstellen und Installation auf die Vorlage für temporäre VDI-Pools.
   • Bei der Verwendung von VMware Horizon View aktivieren Sie das Kontrollkästchen Installation auf Vorlage für temporäre VDI-Pools.

Wenn das Kontrollkästchen Installation auf Vorlage für temporäre VDI-Pools aktiviert ist, dann werden Updates, die einen Neustart der geschützten virtuellen Maschine erfordern, auf virtuellen Maschinen aus dieser Vorlage nicht installiert. Dabei werden Meldungen über die Notwendigkeit, die Datenbanken und Programm-Module auf der Vorlage zu aktualisieren, ans Kaspersky Security Center gesendet.

Wir empfehlen nicht, das Kontrollkästchen Installation auf die Vorlage für temporäre VDI-Pools zu aktivieren, wenn aus der Vorlage die VDI-Infrastruktur eines der folgenden Type erstellt werden soll:

• Verzeichnis „static dedicated“ unter Verwendung lokaler Laufwerke in Citrix Virtual Apps and Desktops (Citrix XenApp and XenDesktop)
• automated-Pool VMware Horizon View vom Typ full clone

Nach der Installation des Administrationsagenten und Kaspersky Security for Virtualization 5.x Light Agent auf dem Golden Image

1. Prüfen Sie, dass die Richtlinie für Light Agent für Windows darauf angewendet wird: Das Golden Image soll gemäß der erstellten Regel zum Verschieben im Kaspersky Security Center verarbeitet werden. Wenn das Golden Image die Anforderungen der erstellten Regeln zum Verschieben nicht entspricht, verschieben Sie es manuell in die Gruppe verwalteter virtueller Maschinen. 
2. Prüfen Sie, dass Light Agent mit der SVM verbunden ist: Öffnen Sie das Fenster Support in der lokalen Benutzeroberfläche von Light Agent für Windows.
3. Starten Sie das Golden Image neu.
4. Melden Sie sich im System nach dem Neustart. 
5. Beenden Sie das Golden Image.

Jetzt können Sie VDI-Maschinen aus diesem Golden Image bereitstellen.