如何從卡巴斯基安全管理中心的受管理裝置清單中移除重複的虛擬機

在某些 VDI 基礎架構中，使用者工作階段結束後，非持久性虛擬機將關閉，而不會關閉來賓作業系統或停止應用程式。因此，在虛擬機上執行的 Light Agent 不會將有關該虛擬機關閉的資訊傳輸到卡巴斯基安全管理中心，且該虛擬機不會被從卡巴斯基安全管理中心的受管理裝置清單中刪除。下次啟動時，非持久性虛擬機將在卡巴斯基安全管理中心中註冊，從而導致受管理裝置清單中出現重複項，代表虛擬機模板的上一次工作階段。結果，受管理裝置清單包含與 VDI 基礎架構中每個使用者工作階段相對應的大量非持久性虛擬機。

例如，基於 Termidesk 和 Basis.WorkPlace 的 VDI 基礎架構就存在此問題。

您可以使用以下方法之一在非持久性虛擬機關閉後將其從卡巴斯基安全管理中心的受管理裝置清單中移除：

• 在關閉非持久性虛擬機之前，請停止卡巴斯基安全管理中心網路代理（klnagent 服務）。為此，請執行以下命令：
  • 在具有 64 位元 Linux 作業系統的虛擬機上：

    systemctl stop klnagent64

  • 在具有 32 位元 Linux 作業系統的虛擬機上：

    systemctl stop klnagent

  • 在具有 32 位元 Windows 作業系統的虛擬機上：

    net stop klnagent

  關閉時，網路代理會通知卡巴斯基安全管理中心非持久性虛擬機正在關閉，該虛擬機將被從卡巴斯基安全管理中心的受管理裝置清單中移除。

• 啟動虛擬機和網路代理（“klnagent” 服務）後：
  1. 記下分配給虛擬機的裝置 ID。裝置 ID 在用戶端裝置防護資訊的Protection_HostId參數中：
     • 在 Linux 虛擬機上，它位於 /var/opt/kaspersky/klnagent/1103/1.0.0.0/Statistics/AVState/ 目錄的文字檔案中。
     • 在 32 位元 Windows 虛擬機上，它位於 HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\1103\1.0.0.0\Statistics\AVState 登錄機碼中。
     • 在 64 位元 Windows 虛擬機上，它位於 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\1103\1.0.0.0\Statistics\AVState 登錄機碼中。
  2. 當使用者完成非持久性虛擬機的操作後，使用卡巴斯基安全管理中心 Open API依照 ID 刪除裝置: HostGroup::RemoveHost (wstring strHostName)。

頁面頂部