1. Erstellen Sie eine Gruppe verwalteter Computer. In diese Gruppe werden alle virtuellen Desktops verschoben.
2. Fügen Sie die Gruppe zu den Ausnahmen für geerbte Aufgaben Suche nach Schwachstellen und erforderlichen Updates, Schwachstellen beheben und Windows-Update installieren hinzu.

Richtlinie für den Administrationsagenten

1. Erstellen Sie eine neue Richtlinie des Administrationsagenten.
2. Wechseln Sie zum Abschnitt Datenverwaltung. Deaktivieren Sie alle Kontrollkästchen und schließen Sie alle Schlösser:
   • Informationen über installierte Programme
   • Informationen über Microsoft Windows-Updates
   • Informationen über Software-Schwachstellen
   • Informationen über die Hardware-Registry

3. Wechseln Sie zu Updates und Schwachstellen in Programmen. 
4. Wählen Sie Deaktiviert für den Modus der Suche nach Windows-Updates und verbieten Sie die Bearbeitung dieses Parameters.
5. Deaktivieren Sie das Kontrollkästchen Ausführbare Dateien beim Start auf Schwachstellen untersuchen und verbieten Sie die Bearbeitung dieses Parameters.

Richtlinie für die SVM

1. Erstellen Sie eine Richtlinie für die SVM in der erstellten Gruppe verwalteter Computer. 
2. Wechseln Sie zum Abschnitt Update-Einstellungen und deaktivieren Sie das Kontrollkästchen Programm-Module aktualisieren. Schließen Sie das Schloss.

3. Wechseln Sie zu Einstellungen für die Verbindung der SVMs mit dem Integrationsserver und geben Sie die IP-Adresse (oder FQDN) der Maschine mit dem Integrationsserver (IP-Adresse des Administrationsservers). Schließen Sie das Schloss. 

4. Prüfen Sie, dass die Richtlinie auf den SVMs verwendet wird. 

Richtlinie für Light Agent für Windows

1. Erstellen Sie eine Richtlinie für Light Agent für Windows. 
2. Öffnen Sie die Eigenschaften der Richtlinie und wechseln Sie zu Antiviren-Schutz → Allgemeine Schutzeinstellungen. 
3. Im Abschnitt Ausnahmen und vertrauenswürdige Programme klicken Sie auf Einstellungen.
4. Wenn die VDI-Infrastruktur in einer Citrix-Umgebung verwendet wird, aktivieren Sie Ausnahmen und vertrauenswürdige Programme für Citrix Virtual Apps and Desktops (Citrix XenApp and XenDesktop), Citrix Provisioning (Citrix Provisioning Services), Citrix Profile Manager. Wenn Sie in der Liste fehlen, erstellen Sie eine neue Richtlinie und fügen Sie sie im Schritt Ausnahmen hinzu.
5. Wenn die VDI-Infrastruktur in der VMware-Umgebung verwendet wird, aktivieren Sie Ausnahmen und vertrauenswürdige Programme für VMware Tools, VMware Horizon View. Wenn Sie in der Liste fehlen, erstellen Sie eine neue Richtlinie und fügen Sie sie im Schritt Ausnahmen hinzu.
6. Unter Anwendung von Roamingbenutzerprofilen geben Sie den Pfad zum Netzwerkordner an, in dem die Profile gespeichert werden, um erneute Untersuchung (auf der Lokal- und Netzwerkebene) zu verhindern. 
7. Wechseln Sie zum Abschnitt Einstellungen zur SVM-Ermittlung. Prüfen Sie, dass die Option Integrationsserver verwenden festgelegt und das Schloss geschlossen ist. 

8. Wechseln Sie zu Einstellungen für die Verbindung mit dem Integrationsserver.
9. Geben Sie die IP-Adresse (oder FQDN) der Maschine mit dem Integrationsserver (IP-Adresse des Administrationsservers) an.  

1. Starten Sie die lokale Installation des Administrationsagenten auf dem Golden Image. 
2. Im Schritt Erweiterte Einstellungen deaktivieren Sie das Kontrollkästchen Angewendete Updates und Patches für Komponenten von Kaspersky Security 10  mit dem Status „Nicht festgestellt“ automatisch installieren.
3. Aktivieren Sie die Kontrollkästchen Dynamischen Modus für VDI aktivieren und Einstellungen des Kaspersky Security Center 10 Administrationsagenten für die virtuelle Infrastruktur optimieren. Deaktivieren Sie die Schwachstellensuche und die Hardware- und Softwareinventur. Sie können die angegebenen Einstellungen mithilfe der Richtlinien für den Administrationsagenten ändern.

4. Nach Abschluss der Installation des Administrationsagenten öffnen Sie services.msc und starten Sie den Administrationsagenten manuell. 
5. Starten Sie die lokale Installation von Kaspersky Security for Virtualization 5.x Light Agent auf dem Golden Image:
   • Bei der Verwendung von Citrix XenDesktop aktivieren Sie die Kontrollkästchen Kompatibilität mit Citrix Provisioning (Citrix Provisioning Services) sicherstellen und Installation auf die Vorlage für temporäre VDI-Pools.
   • Bei der Verwendung von VMware Horizon View aktivieren Sie das Kontrollkästchen Installation auf Vorlage für temporäre VDI-Pools.

Wenn das Kontrollkästchen Installation auf Vorlage für temporäre VDI-Pools aktiviert ist, dann werden Updates, die einen Neustart der geschützten virtuellen Maschine erfordern, auf virtuellen Maschinen aus dieser Vorlage nicht installiert. Dabei werden Meldungen über die Notwendigkeit, die Datenbanken und Programm-Module auf der Vorlage zu aktualisieren, ans Kaspersky Security Center 10 gesendet.

Wir empfehlen nicht, das Kontrollkästchen Installation auf die Vorlage für temporäre VDI-Pools zu aktivieren, wenn aus der Vorlage die VDI-Infrastruktur eines der folgenden Type erstellt werden soll:

• Verzeichnis „static dedicated“ unter Verwendung lokaler Laufwerke in Citrix Virtual Apps and Desktops (Citrix XenApp and XenDesktop)
• automated-Pool VMware Horizon View vom Typ full clone

Nach der Installation des Administrationsagenten und Kaspersky Security for Virtualization 5.x Light Agent auf dem Golden Image

1. Prüfen Sie, dass die Richtlinie für Light Agent für Windows darauf angewendet wird: Das Golden Image soll gemäß der erstellten Regel zum Verschieben im Kaspersky Security Center verarbeitet werden. Wenn das Golden Image die Anforderungen der erstellten Regeln zum Verschieben nicht entspricht, verschieben Sie es manuell in die Gruppe verwalteter virtueller Maschinen. 
2. Prüfen Sie, dass Light Agent mit der SVM verbunden ist: Öffnen Sie das Fenster Support in der lokalen Benutzeroberfläche von Light Agent für Windows.
3. Starten Sie das Golden Image neu.
4. Melden Sie sich im System nach dem Neustart. 
5. Beenden Sie das Golden Image.

Jetzt können Sie VDI-Maschinen aus diesem Golden Image bereitstellen.