1. 选择受管理的计算机组。所有已创建的桌面被迁移到本组中。
2. 将该组添加到搜索漏洞和所需更新、修复漏洞和安装 Windows Update 更新的继承任务排除项。

网络代理策略

1. 创建网络代理新策略。
2. 切换至存储库。清空所有复选框和关闭所有锁定：
   • 关于已安装应用程序的信息。
   • Microsoft Windows 更新信息。
   • 软件漏洞信息。
   • 注册硬件的详细信息。

3. 切换至软件更新和漏洞。 
4. 选择 Windows 更新搜索模式的已禁用参数和关闭该锁定。
5. 清空扫描执行文件启动时是否存在漏洞的复选框和关闭该锁定。

保护虚拟机策略

1. 在受管理设备组中创建保护虚拟机策略。 
2. 切换至更新设置和清空更新应用程序模块的复选框。关闭锁定。

3. 切换至 SVM 与 Integration Server 的连接设置和指定带有 Integration Server 设备的 IP 地址（或 FQDN）。关闭锁定。 

4. 确认该策略在保护虚拟机上已被应用。 

Light Agent for Windows 策略

1. 创建 Light Agent for Windows 策略。 
2. 打开策略属性和切换至反病毒保护 → 保护常规设置。 
3. 在扫描排除项和信任区域点击设置。
4. 如果 VDI 基础设施在 Citrix 环境中使用，对于 Citrix Virtual Apps and Desktops (Citrix XenApp and XenDesktop)、Citrix Provisioning (Citrix Provisioning Services)、Citrix Profile Manager 启用扫描排除项和受信任的应用程序。如果在清单中没有这些程序，在排除项的步骤中添加它们。
5. 如果 VDI 架构在 VMware 环境中而使用，请您对于 VMware Tools, VMware Horizon View 启用排除项和受信任应用程序模式。如果在清单中没有这些程序，在排除项的步骤中添加它们。
6. 使用漫游用户配置文件时，请指定存储配置文件的网络文件夹的路径，以避免重新扫描（在本地和网络级别）。 
7. 切换至 SVM 检测设置部分。确认使用 Integration Server 已选择和关闭锁定。 

8. 切换至与 Integration Server 的连接设置。
9. 指定带有 Integration Server 设备的 IP 地址（或 FQDN）和关闭锁定。  

1. 在金镜像上运行网络代理本地安装。 
2. 在高级设置清空 对于 Kaspersky Security Center 10 组件状态为“未定义”自动安装可用更新和补丁。
3. 勾选启用 VDI 动态模式和优化对虚拟基础架构的 Kaspersky Security Center 网络代理设置。禁用漏洞扫描和应用程序和硬件清查。使用网络代理策略您可以更改以指定的设置。

4. 网络代理安装完成后，打开 services.msc 和手动启用网络代理。 
5. 在金镜像上运行 Kaspersky Security for Virtualization 5.1 Light Agent 本地安装：
   • 使用 Citrix XenDesktop 时，请您勾选确保和 Citrix Provisioning (Citrix Provisioning Services) 兼容和安装在 VDI 临时池的模板上的复选框。
   • 使用 VMware Horizon View 时，请您勾选安装在 VDI 临时池的模板上的复选框。

如果安装在 VDI 临时池的模板上已勾选，则需要受保护的虚拟机重启的更新因为该模板而不会安装。与此同时，向 Kaspersky Security Center 10 发送需要应用程序模块更新的消息。

如果从模板上创建 VDI 如下架构之一，我们不建议勾选安装在 VDI 临时池的模板上：

• 使用 Citrix Virtual Apps and Desktops (Citrix XenApp and XenDesktop) 中的本地驱动器的 static dedicated 目录
• 以 full clone 格式的 VMware Horizon View 自动池。

Kaspersky Security for Virtualization 5.1 Light Agent 和网络代理在金镜像上安装后

1. 确保 Light Agent for Windows 策略适用于它：必须根据 Kaspersky Security Center 中创建的可移动规则处理金镜像。如果金镜像不符合创建的可移动规则的要求，请将它手动传输到受管理虚拟机组。 
2. 确保 Light Agent 已连接到保护虚拟机：打开 Light Agent for Windows 本地界面中的支持窗口。
3. 重启金镜像。
4. 重启后，登录系统。 
5. 完成金镜像操作。

现在您可以从本金镜像中部署 VDI 设备。