ナビゲーションをスキップする

仮想マシンで
CylancePROTECT Desktop
を使用するための要件と考慮事項

項目	要件または考慮事項
サポートされているエンタープライズ仮想化テクノロジ	Microsoft Hyper-V Citrix XenDesktop VMware Horizon/View VMware Workstation VMware Fusion
非永続仮想マシン	非永続 VM は、セッションが終了すると削除され、同じゴールドイメージに置き換えられます。新しい VM が作成されると、 CylancePROTECT Desktop エージェントは VM を管理コンソールに登録し、同じエンドポイントであるはずのデバイスが重複して登録されます（古い方の登録は、オンラインに戻らないオフライン重複デバイスレコードとして扱われます）。同じ VM デバイスの重複登録を防止するために、ゴールドイメージに CylancePROTECT Desktop エージェントをインストールする場合は、次のインストールパラメーターのいずれかを使用します。 VDI=`<X>` ：`<X>` の値は、エージェントがデフォルトのエージェントフィンガープリントメカニズムではなく、VDI フィンガープリントを使用して仮想マシンの識別を開始するタイミングを決定するカウンタです。エージェントが VDI フィンガープリントを使用している場合、重複デバイスは登録されません。たとえば、 VDI=2 パラメーターを使用して、ゴールドイメージにエージェントをインストールします。ゴールドイメージを使用して親イメージを作成します。次に、親イメージを使用してワークステーションイメージを作成します。ゴールドイメージと親イメージによってカウンタが 2 になっているため、エージェントはワークステーションイメージに対して VDI フィンガープリントの使用を開始します。 AD=1 ：このパラメーターは VDI=`<X>` と同じように動作しますが、エージェントが VDI フィンガープリントの使用を開始するタイミングを定義するカウンタはありません。エージェントは、ゴールドイメージとゴールドイメージから作成したイメージに対して、VDI フィンガープリントを使用します。このパラメーターは、 CylancePROTECT Desktop と CylanceOPTICS の統合インストーラの .exe 形式ではサポートされていません。
メモリ保護およびスクリプト制御機能	VDI 環境でメモリ保護およびスクリプト制御機能を有効にする前に、次の点を考慮してください。どちらの機能も、プロセスの注入を使用して、不要なコードや不正なコードを識別してブロックします。仮想化環境のプラグイン、ツール、または DLL は悪影響を及ぼすおそれがあるため、プロダクションワークステーションに展開する前に、メモリ保護およびスクリプト制御のオプションをテストする必要があります。メモリ保護オプションをアラートのみモードでテストし、デバイスポリシーをより厳格に変更することをお勧めします。システムが不安定になった場合は、メモリ保護をオフにできます。フェイルセーフオプションとしてシステムの競合や不安定性が発生した場合は、メモリ保護の互換モードを有効にできます。「Known incompatibilities for Memory Protection and Script Control v2 in Protect 1580 and later（Protect 1580 以降のメモリ保護とスクリプト制御 v2 の既知の非互換性）」を参照してください。
エージェント UI を無効にするオプション	CylancePROTECT Desktop エージェント UI を無効にしてシステムリソース全体を節約するオプションがあります。詳細については、「Windows のインストールパラメーター」を参照してください。
制限事項	仮想環境で CylancePROTECT Desktop エージェントを実行したときに報告される問題を確認するには、「VDI Trending Issues（VDI トレンドの問題）」を参照してください。

付録：Windows 仮想マシンに CylancePROTECT Desktop を展開するためのベストプラクティス