Virenschutz für Hyperv-Server (Trend Micro Client Server Security)
Da mich ein Besucher unseres Blogs hier nach der Verfügbarkeit eines Virenschutzes auf einem Hyperv-Server gefragt hat, habe ich mich dem Thema mal angenommen und ein wenig recherchiert und probiert.
[singlepic id=210 w=100 h=75 float=] [singlepic id=211 w=100 h=75 float=] [singlepic id=212 w=100 h=75 float=] [singlepic id=213 w=100 h=75 float=][singlepic id=214 w=100 h=75 float=] [singlepic id=215 w=100 h=75 float=] [singlepic id=216 w=100 h=75 float=] [singlepic id=217 w=100 h=75 float=]Die grundlegende Überlegung ist, das ein HyperV-Server ein Windows Server 2008 Core ist, mit einigen Einschränkungen. Wenn eine Anti-Viren-Software also nicht auf einer Core-Installation läuft, dann auch nicht auf einem HyperV-Server. Die bei uns im Haus eingesetzte Virenschutzlösung ist „Trend Micro Client Server Messaging Security for SMB“. Das Hauptprodukt wird auf einem Server installiert, und danach werden Agenten auf den einzelnen Clients / Servern installiert, die im Hintergrund das System scannen und vor Viren schützen.
Auf dem HyperV-Server kann man sich mit
net start
alle Dienste anzeigen lassen, die auf dem System laufen. Wie man in dem Screenshot erkennen kann, laufen auf dem System nur die „normalen“ Dienste. Ich habe mir jetzt das Installations-Verzeichnis des „Master“-Servers als Netzlaufwerk gemappt (Da eine Installation per Browser ja nicht möglich ist) und die Installation des Agenten gestartet. Wie man erkennen kann, läuft die Installation auch ohne Fehler durch.
Der nebenstehende Screenshot zeigen ein Teil meiner Dienste auf meinem Windows 7-System, man erkennt hier das Trend Micro mit zwei Diensten vertreten ist. Wenn ich nun auf dem HyperV-Server wieder ein
net start
ausführe, sehe ich ebenfalls die beiden besagten Dienste, und mit
sc query
kann ich sogar erkennen, das beide Dienste laufen und sehe auch noch weitere Infos über die beiden Dienste.
Wie man sieht, ist es möglich, auf einem HyperV-Server einen Virenschutz zu installieren. Die Frage ist allerdings, wie sehr so ein stark (in seinem Umfang) beschränktes System angreifbar ist. Eines meiner nächsten Beiträge wird „Firewalling“ sein, dabei gehe ich auch nochmal auf die Sicherheit ein. Einen Virenschutz zu installieren ist, solange das System dadurch keine Einbußen hat, sinnvoll und durchaus vertretbar.
Der Test hier bezieht sich ausschließlich auf das oben genannte Trend Micro-Produkt. Ich habe auf dieser Seite auch einen kleinen interessanten Bericht gefunden über den Virenschutz speziell für Windows Server 2008 Core-Systeme. Der Beitrag ist allerdings von Anfang 2008, ich denke viele Hersteller von AntiViren-Produkten haben Ihr Produkt für eine Installation auf einer Core-Installation angepasst.
Update: Wie wir feststellen mussten, ist ein Virenschutz auf einem Hyper-V Host nicht „mal eben so“ einzurichten, einige Dinge MÜSSEN dabei beachtet werden, damit ein reibungsloser Betrieb möglich ist. Weitere Infos hier.
