1. Erstellen Sie eine Gruppe verwalteter Geräte. In diese Gruppe werden alle erstellten virtuellen Desktops verschoben.
2. Fügen Sie die Gruppe verwalteter Geräte zu den Ausnahmen für geerbte Aufgaben Suche nach Schwachstellen und erforderlichen Updates, Schwachstellen beheben und Windows-Update installieren hinzu.

Richtlinie für den Administrationsagenten

1. Erstellen Sie eine neue Richtlinie des Administrationsagenten.
2. Gehen Sie auf Datenverwaltung. Deaktivieren Sie alle Kontrollkästchen und schließen Sie folgende Schlösser:
   • Informationen über Windows-Updates
   • Informationen zu Schwachstellen in Programmen und entsprechenden Updates
   • Informationen über die Hardware-Inventur
   • Details zu installierten Programmen

3. Gehen Sie auf Updates und Schwachstellen in Programmen.
4. Wählen Sie Deaktiviert für den Modus der Suche nach Windows-Updates und schließen Sie das Schloss für diese Einstellung.
5. Deaktivieren Sie das Kontrollkästchen Ausführbare Dateien beim Start auf Schwachstellen untersuchen und schließen Sie das Schloss für diese Einstellung.

Richtlinie für die SVM

1. Erstellen Sie eine Richtlinie für die SVM in der erstellten Gruppe verwalteter Computer.
2. Gehen Sie auf Update-Einstellungen und deaktivieren Sie das Kontrollkästchen Programm-Module aktualisieren.

3. Gehen Sie auf Einstellungen für die Verbindung der SVMs mit dem Integrationsserver und geben Sie die IP-Adresse (oder FQDN) der Maschine mit dem Integrationsserver (IP-Adresse des Administrationsservers) und schließen Sie das Schloss.

4. Prüfen Sie, dass die Richtlinie auf den SVMs verwendet wird.

Richtlinie für Light Agent für Windows

1. Erstellen Sie eine Richtlinie für Light Agent für Windows.
2. Öffnen Sie die Eigenschaften der Richtlinie und wechseln Sie zu Antiviren-Schutz → Allgemeine Schutzeinstellungen.
3. Im Abschnitt Ausnahmen und vertrauenswürdige Programme klicken Sie auf Einstellungen.
4. Wenn die VDI-Infrastruktur in einer Citrix-Umgebung verwendet wird, aktivieren Sie Ausnahmen und vertrauenswürdige Programme für Citrix Virtual Apps and Desktops (Citrix XenApp and XenDesktop), Citrix Provisioning (Citrix Provisioning Services), Citrix Profile Manager.
   
   Wenn sie in der Liste fehlen, erstellen Sie eine neue Richtlinie und fügen Sie sie im Schritt Ausnahmen hinzu.
5. Wenn die VDI-Infrastruktur in der VMware-Umgebung verwendet wird, aktivieren Sie Ausnahmen und vertrauenswürdige Programme für VMware Tools, VMware Horizon View. Wenn sie in der Liste fehlen, erstellen Sie eine neue Richtlinie und fügen Sie sie im Schritt Ausnahmen hinzu.
6. Wenn Roamingbenutzerprofile verwendet werden, geben Sie den Pfad zum Netzwerkordner an, in dem die Profile gespeichert werden, um erneute Untersuchung (auf der Lokal- und Netzwerkebene) zu verhindern.
7. Gehen Sie auf Einstellungen zur SVM-Ermittlung und prüfen Sie, dass die Option Integrationsserver verwenden festgelegt und das Schloss geschlossen ist.

8. Gehen Sie auf Einstellungen für die Verbindung mit dem Integrationsserver.
9. Geben Sie die IP-Adresse (oder FQDN) der Maschine mit dem Integrationsserver (IP-Adresse des Administrationsservers) an.

1. Starten Sie die lokale Installation des Administrationsagenten auf dem Golden Image.
2. Im Schritt Erweiterte Einstellungen deaktivieren Sie das Kontrollkästchen Anwendbare Updates und Patches für Komponenten mit dem Status „Nicht definiert“ automatisch installieren.
3. Aktivieren Sie die Kontrollkästchen Dynamischen Modus für VDI aktivieren und Einstellungen des Kaspersky Security Center Administrationsagenten für die virtuelle Infrastruktur optimieren.

4. Nach Abschluss der Installation des Administrationsagenten öffnen Sie das Snap-in „services.msc“ und starten Sie den Administrationsagenten manuell.
5. Starten Sie die lokale Installation von Kaspersky Security for Virtualization Light Agent auf dem Golden Image:
   • Bei der Verwendung von Citrix XenDesktop aktivieren Sie die Kontrollkästchen Kompatibilität mit Citrix Provisioning (Citrix Provisioning Services) sicherstellen und Installation auf die Vorlage für temporäre VDI-Pools.
   • Bei der Verwendung von VMware Horizon View aktivieren Sie das Kontrollkästchen Installation auf Vorlage für temporäre VDI-Pools.

Wenn das Kontrollkästchen Installation auf die Vorlage für temporäre VDI-Pools aktiviert ist, dann werden Updates, die einen Neustart der geschützten virtuellen Maschine erfordern, auf virtuellen Maschinen aus dieser Vorlage nicht installiert. Dabei werden Meldungen über die Notwendigkeit, die Datenbanken und Programm-Module auf der Vorlage zu aktualisieren, ans Kaspersky Security Center gesendet.

Nach der Installation des Administrationsagenten und Kaspersky Security for Virtualization Light Agent auf dem Golden Image

1. Prüfen Sie, dass die Richtlinie für Light Agent für Windows angewendet wurde.
   
   Wenn das Gerät mit dem Golden Image dieser Richtlinie nicht unterliegt, prüfen Sie, in welcher Administrationsgruppe sich das Gerät befindet, und passen Sie automatisches Verschieben von Geräten in Administrationsgruppen anhand dieser Anleitung an.
2. Öffnen Sie das Fenster Support in der lokalen Benutzeroberfläche des Light Agent für Windows, um zu prüfen, dass der Light Agent eine Verbindung zur SVM hergestellt hat:
3. Starten Sie das Gerät mit dem Golden Image neu.
4. Melden Sie sich im System nach dem Neustart.
5. Beenden Sie das Golden Image.

Jetzt können Sie VDI-Maschinen aus diesem Golden Image bereitstellen.