Skip Navigation
  1. BlackBerry Docs
  2. Cylance Endpoint Security
  3. Einrichtung
  4. Cylance Endpoint Security-Einrichtungshandbuch
  5. Anhang: Best Practices für die Bereitstellung von CylancePROTECT Desktop auf virtuellen Maschinen unter Windows
  6. Anforderungen und Überlegungen für die Verwendung von CylancePROTECT Desktop auf virtuellen Maschinen

Anforderungen und Überlegungen für die Verwendung von
CylancePROTECT Desktop
 auf virtuellen Maschinen

Element
Anforderungen oder Überlegungen
Unterstützte Virtualisierungstechnologien für Unternehmen
  • Microsoft
    Hyper-V
  • Citrix XenDesktop
  • VMware
     Horizon/View
  • VMware
     Workstation
  • VMware
     Fusion
Nicht persistente virtuelle Maschinen
Eine nicht persistente VM wird gelöscht, wenn die Sitzung beendet wird, und durch dasselbe Golden Image ersetzt. Wenn eine neue VM erstellt wird, registriert der
CylancePROTECT Desktop
-Agent die VM bei der Verwaltungskonsole, was dazu führt, dass Geräte für denselben Endpunkt doppelt registriert werden (ältere Registrierungen werden als doppelte Offline-Gerätedatensätze behandelt, die nie wieder online verwendet werden).
Verwenden Sie einen der folgenden Installationsparameter, wenn Sie den
CylancePROTECT Desktop
 -Agenten auf dem Gold Image installieren, um eine doppelte Registrierung desselben VM-Geräts zu vermeiden:
  • VDI=
    <X>
    : Der Wert für
    <X>
     ist ein Zähler, der bestimmt, wann der Agent die virtuelle Maschine mithilfe von VDI-Fingerprinting anstelle des standardmäßigen Agent-Fingerprinting-Mechanismus identifizieren soll. Doppelte Geräte werden nicht registriert, wenn der Agent VDI-Fingerprinting verwendet.
    • Beispiel: Sie installieren den Agenten auf einem Golden Image mit dem Parameter
      VDI=2
      . Sie verwenden das Golden Image, um ein übergeordnetes Image zu erstellen. Anschließend verwenden Sie das übergeordnete Image zum Erstellen eines Workstation-Image. Der Agent beginnt mit der Verwendung von VDI-Fingerprinting für das Workstation-Image, da das Golden Image und das übergeordnete Image den Zählwert von 2 erfüllen.
  • AD=1
    : Dieser Parameter funktioniert genauso wie
    VDI=
    <X>
    , es gibt jedoch keinen Zähler, der definiert, wann der Agent mit der Verwendung von VDI-Fingerprinting beginnt. Der Agent verwendet VDI-Fingerprinting auf dem Golden Image und für alle Images, die Sie aus dem Golden Image erstellen. Dieser Parameter wird für das EXE-Format der einheitlichen
    CylancePROTECT Desktop
    - und
    CylanceOPTICS
    -Installationsprogramme nicht unterstützt.
Funktionen für Speicherschutz und Skriptsteuerung
Beachten Sie Folgendes, bevor Sie die Funktionen für Speicherschutz- und Skriptsteuerung in einer VDI-Umgebung aktivieren:
  • Beide Funktionen verwenden Process Injection, um unerwünschten oder nicht autorisierten Code zu identifizieren und zu blockieren. Plug-ins, Tools oder DLLs können in virtualisierten Umgebungen negative Auswirkungen haben. Sie sollten daher den Speicherschutz und die Optionen zur Skriptsteuerung testen, bevor Sie diese auf Produktions-Workstations bereitstellen.
  • Es wird empfohlen, den Speicherschutz im „Nur Warnung“-Modus zu testen und anschließend entsprechend strengere Änderungen an der Geräterichtlinie vornehmen. Wenn das System instabil wird, können Sie den Speicherschutz deaktivieren.
  • Wenn Systemkonflikte oder -instabilitäten auftreten, können Sie als Sicherheitsmaßnahme den Kompatibilitätsmodus für den Speicherschutz aktivieren.
Option zum Deaktivieren der Agent-UI
Sie haben die Möglichkeit, die
CylancePROTECT Desktop
 Agent-UI zu deaktivieren, um Systemressourcen zu schonen. Weitere Informationen finden Sie unter Windows-Installationsparameter.
Bekannte Probleme
Informationen zu den Problemen, die beim Ausführen des
CylancePROTECT Desktop
-Agenten in einer virtuellen Umgebung gemeldet wurden, finden Sie unter VDI Trending Issues.