VDI、克隆和硬件检测
ESET PROTECT On-Prem支持 VDI 环境、计算机克隆和非持续性存储系统。此功能对为主计算机设置标志以及解决克隆或发生硬件更改之后出现的问题必不可少。
•在问题得到解决之前，客户端计算机无法复制到 ESET PROTECT服务器。客户端仅检查问题是否已得到解决。
•禁用硬件检测不可逆转，该功能只可以在物理计算机上使用，务必谨慎使用！
支持哪些操作系统和虚拟机监控程序？
|
在开始将 VDI 用于 ESET PROTECT On-Prem 之前，请在我们的知识库文章中详细了解各种 VDI 环境支持和不支持的功能。 |
•仅支持 Windows 操作系统。
•可以在虚拟环境中使用 ESET Full Disk Encryption，但不得克隆 ESET Full Disk Encryption
•不支持通过 MDM 管理的移动设备
•Virtual Box 中已链接的克隆无法相互区分。
•在极少数情况下，检测可以由 ESET PROTECT On-Prem 自动关闭；当 ESET PROTECT On-Prem 无法可靠地分析硬件时，就会发生这种情况。
•查看受支持配置列表：
oCitrix PVS 7.15+（带物理机）
oCitrix XenServer 7.15+ 中的 Citrix PVS 7.15+（带虚拟机）
oCitrix PVS 7.15+ 和 Citrix XenDesktop（带 Citrix XenServer 7.15+）
oCitrix 计算机创建服务
o（无 PVS）带有 Citrix XenServer 7.15+ 的 Citrix XenDesktop
oVMware Horizon 8.0+（带 VMware ESXi）
oMicrosoft SCCM（与重新成像相关）
•ESET PROTECT On-Prem 支持所有受支持虚拟机监控程序的 VDI 命名模式。
VDI 环境
可以结合使用主计算机与 ESET Management 服务器代理，来构建一个 VDI 池。不需要任何 VDI 连接器，所有通信都通过 ESET Management 服务器代理进行处理。在设置 VDI 池（计算机目录）之前，必须先在主计算机上安装 ESET Management 服务器代理。
•如果要创建一个 VDI 池，请在创建该池之前在计算机详细信息 > 虚拟化中标记主计算机，然后选择标记为用于克隆的主计算机 > 匹配现有计算机
•如果从 ESET PROTECT On-Prem 中删除主计算机，则禁止恢复其标识（克隆），并且池中的新计算机每次都会获得一个新标识（在 Web 控制台中创建一个新的计算机条目）
•当 VDI 池中的计算机首次连接时，它有强制性的 1 分钟连接间隔；在最初的几次复制之后，连接间隔会从主计算机继承
•使用 VDI 池时，请勿禁用硬件检测。
•可以让主计算机与克隆的计算机一起运行，如此就可以将它保持最新。
|
VDI 计算机的默认组 从主计算机克隆的新计算机将显示在用于克隆的主计算机窗口的克隆的计算机家庭组的静态组集中。 |
在虚拟机监控程序上克隆计算机
您可以创建普通计算机的克隆。只需等待问题出现，然后通过选择仅此次创建新计算机来解决问题。
将系统映像到物理计算机
您可以使用安装有 ESET Management 服务器代理的主映像，然后将它部署到物理计算机上。可通过两种方式完成这一目标：
创建新计算机
每次部署映像之后在 ESET PROTECT On-Prem 中创建新计算机。
当检测到克隆时，系统可以通过两种方式做出反应：
o手动 - 手动解决问题中的每个新计算机，然后选择每次创建新计算机。
o自动 - 在克隆之前标记主计算机，然后选择标记为用于克隆的主计算机 > 创建新计算机。
与现有计算机匹配
如果映像重新部署到 ESET PROTECT On-Prem 中具有以前历史记录的计算机（已部署有 ESET Management 服务器代理）上，则该计算机将连接到 ESET PROTECT On-Prem 中其以前的标识。如果没有与以前的标识匹配，在映像部署到新计算机上后，系统将在 ESET PROTECT On-Prem 中创建新计算机。
当检测到克隆时，系统可以通过两种方式做出反应：
o手动 - 手动解决问题中的每个新计算机，然后选择每次匹配现有计算机。
o自动 - 在克隆之前标记主计算机，然后选择标记为用于克隆的主计算机 > 匹配现有计算机。
|
如果您有主计算机的映像（或模板），则必须不断更新。在主计算机上升级或重新安装任何 ESET 组件后，请始终更新映像。 |
并行复制
ESET PROTECT 服务器可以识别多个计算机的并行复制，并将其解析为 ESET PROTECT On-Prem 中的单个标识。此类事件将报告到计算机详细信息 > 警报（“具有相同服务器代理 ID 的多个连接”）。有两种方法可以解决该问题：
•对警报使用可用的一键操作 - 对计算机进行划分，并永久关闭其硬件检测
•在极少数情况下，即使硬件检测已关闭的计算机也可能会发生冲突 - 如果发生这种情况，则重置克隆的服务器代理任务是唯一选项
•在计算机上运行 重置克隆的服务器代理任务，这将使您不必禁用硬件检测
故障排除
如果遇到 VDI 克隆问题，请执行 VDI 故障排除步骤。