Hyper-V taraması

Hyper-V taramasının geçerli sürümü, Hyper-V'de çevrimiçi veya çevrimdışı sanal sistemlerin taranmasını destekler. Barındırılan Windows Hyper-V sistemine ve sanal sistem durumuna göre desteklenen tarama türleri aşağıda gösterilmektedir:

Hyper-V özelliğine sahip sanal sistemler

Windows Server 2008 R2 SP1 Hyper-V

Windows Server 2012 Hyper-V

Windows Server 2012 R2 Hyper-V

Windows Server 2016 Hyper-V

Windows Server 2019 Hyper-V

Online VM

tarama yok

salt okunur

salt okunur

salt okunur

salt okunur

Offline VM

salt okunur/temizleme

salt okunur/temizleme

salt okunur/temizleme

salt okunur/temizleme

salt okunur/temizleme

Donanım gereklilikleri

Sunucuda, Sanal Makineleri çalıştırmakla ilgili herhangi bir performans sorunu olmamalıdır. Tarama etkinliği esas olarak CPU kaynaklarını kullanır. Çevrimiçi VM'leri taramak için, boş disk alanı gereklidir. Disk alanı, denetim noktaları/sistem görüntüleri ve sanal diskler tarafından kullanılan alanın en az iki katı büyüklüğünde olmalıdır.

Belirli sınırlamalar

RAID depolaması, Dağıtılmış Birimler ve Dinamik Diskler exlink üzerinde tarama, Dinamik Disklerin yapısı nedeniyle desteklenmemektedir. Bu nedenle, mümkünse VM'lerinizde Dinamik Disk türünü kullanmaktan kaçınmanızı öneririz.

Tarama her zaman geçerli VM'de gerçekleştirilir ve denetim noktalarını ya da anlık görüntüleri etkilemez.

Bir kümedeki ana bilgisayar üzerinde çalışan Hyper-V şu anda ESET Server Security tarafından desteklenmemektedir.

Windows Server 2008 R2 SP1'de çalışan bir Hyper-V ana bilgisayarındaki Sanal Makineler, ThreatSense parametrelerinde seçilen temizleme düzeyinden bağımsız olarak yalnızca salt okunur modda taranabilir (Temizleme işlemi yapılmaz).


NOT

ESET Security sanal disk MBR'lerinin taranmasını desteklese de bu hedefler için yalnızca salt okunur tarama yöntemi desteklenir. Bu ayar Gelişmiş Ayarlar (F5) > Algılama Altyapısı > Hyper-V taraması > ThreatSense parametreleri > Önyükleme kesimleri'nde değiştirilebilir.

Taranacak Sanal Makine "çevrimdışı" - Kapalı durumu

ESET Server Security, sanal makineleri algılamak ve onlara bağlanmak için Hyper-V Yönetimi'ni kullanır. Bu şekilde, ESET Server Security tıpkı herhangi bir genel sürücünün verilerine ve dosyalarına erişir gibi, sanal disklerin içeriklerine erişir.

Taranacak Sanal Makine "çevrimiçi" - Çalışıyor, Duraklatıldı, Kaydedildi durumu

ESET Server Security, sanal diskleri algılamak için Hyper-V Yönetimi'ni kullanır. Bu disklere gerçek bağlantı mümkün değildir. Bu nedenle, ESET Server Security Sanal Makine'nin denetim noktasını/sistem görüntüsünü oluşturur ve ardından denetim noktasına/sistem görüntüsüne bağlanır. Tarama tamamlandığında, denetim noktası/sistem görüntüsü silinir. Bu, çalışan Sanal Makineler tarama etkinliği tarafından etkinlenmediğinden salt okunur taramanın gerçekleştirilebileceği anlamına gelir.

Tarama sırasında ESET Server Security uygulamasının anlık görüntü veya denetim noktası oluşturması için bir dakika kadar bekleyin. Hyper-V taramasını çok sayıda Sanal Makine üzerinde çalıştırırken bunu göz önünde bulundurmalısınız.

Adlandırma kuralı

Hyper-V Tarama modülü şu adlandırma kuralına bağlıdır:

VirtualMachineName\DiskX\VolumeY

X, disk sayısını, Y ise birim sayısını gösterir. Örneğin:

Computer\Disk0\Volume1

Sayı öneki, algılama sırasına dayalı olarak eklenir ve bu sıra, VM'nin Disk Yöneticisi'nde görülen sırayla aynıdır. Bu adlandırma kuralı, taranacak hedeflerden oluşan ağaç yapılı listede, ilerleme çubuğunda ve günlük dosyalarında kullanılır.

Taramanın yürütülmesi

İsteğe Bağlı   - Tarama için mevcut olan Sanal Makinelerin ve birimlerin listesini görüntülemek için Hyper-V Taraması'nı tıklayın. Taramak istediğiniz Sanal Makineleri, diskleri veya birimleri seçip Tara öğesini tıklayın.

Zamanlayıcı görevi oluşturmak için kullanılır.

Sunucu Taraması exlink adlı bir İstemci Görevi olarak ESET PROTECT üzerinden.

Hyper-V taraması, eShell aracılığıyla yönetilebilir ve başlatılabilir.

Birkaç Hyper-V taramasını eşzamanlı yürütmek mümkün değildir. Tarama işlemi tamamlandığında dosyaları günlüğe kaydetmek için bağlantı içeren bir bildirim alırsınız.

Potansiyel sorunlar

Çevrimiçi Sanal Makine'nin taraması yürütülürken, söz konusu Sanal Makine'nin denetim noktası/sistem görüntüsü oluşturulmalıdır ve denetim noktası/sistem görüntüsü oluşturma esnasında bazı genel Sanal Makine eylemleri sınırlandırılmış veya devre dışı bırakılmış olabilir.

Çevrimdışı Sanal Makine taranmaktaysa tarama işlemi bitene kadar açılamaz.

Hyper-V Yöneticisi iki farklı Sanal Makine'nin aynı şekilde adlandırılmasına olanak sağlar ve bu, tarama günlüklerini gözden geçirirken makineleri birbirinden ayırmakta güçlüklere neden olur.