1. Создайте группу управляемых компьютеров. В нее будут перенесены все созданные виртуальные рабочие столы.
2. Внесите группу в исключения для наследуемых задач Поиск уязвимостей и требуемых обновлений, Исправление уязвимостей и Установка обновлений Центра обновлений Windows.

Политика Агента администрирования

1. Создайте новую политику Агента администрирования.
2. Перейдите в Хранилища. Снимите все флажки и закройте замки:
   • Информация об обновлениях Центра обновлений Windows;
   • Информация об уязвимостях в программах и соответствующих обновлениях;
   • Информация о реестре оборудования;
   • Информация об установленных программах.

3. Перейдите в Обновления и уязвимости в программах. 
4. Выберите Выключен для режима поиска обновлений Windows и закройте замок для этого параметра.
5. Снимите флажок Проверять исполняемые файлы на наличие уязвимостей при запуске и закройте замок для этого параметра.

Политика для виртуальной машины защиты

1. Создайте политику для Виртуальной машины защиты в созданной группе управляемых компьютеров. 
2. Перейдите в раздел Параметры обновления и снимите флажок Обновлять модули программы. Закройте замок.

3. Перейдите в Параметры подключения SVM к Серверу интеграции и укажите IP-адрес (или FQDN) машины c Сервером интеграции (IP-адрес Сервера администрирования). Закройте замок.

4. Убедитесь, что политика применилась на Виртуальных машинах защиты.

Политика Легкого агента для Windows

1. Создайте политику Легкого агента для Windows. 
2. Откройте свойства политики и перейдите в Антивирусная защита → Основные параметры защиты.
3. В блоке Исключения и доверенная зона нажмите на кнопку Настройка.
4. Если инфраструктура VDI используется в среде Citrix, включите исключения и доверенные программы для Citrix Virtual Apps and Desktops (Citrix XenApp and XenDesktop), Citrix Provisioning (Citrix Provisioning Services), Citrix Profile Manager. Если их нет в списке, создайте новую политику и на шаге Исключения добавьте их.
5. Если инфраструктура VDI используется в среде VMware, включите исключения и доверенные программы для VMware Tools, VMware Horizon View. Если их нет в списке, создайте новую политику и на шаге Исключения добавьте их.
6. При использовании перемещаемых профилей пользователей, укажите путь к сетевой папке, в которой хранятся профили, чтобы избежать повторного сканирования (на локальном и сетевом уровнях).
7. Перейдите в раздел Параметры обнаружения SVM. Убедитесь, что выбран параметр Использовать Сервер интеграции и замок закрыт.

8. Перейдите в Параметры подключения к Серверу интеграции.
9. Укажите IP-адрес (или FQDN) машины c Сервером интеграции (IP-адрес Сервера администрирования) и закройте замок.

1. Запустите локальную установку Агента администрирования на золотом образе. 
2. На шаге Дополнительные параметры снимите флажок Автоматически устанавливать применимые обновления и патчи для компонентов со статусом «Не определено».
3. Установите флажки Включить динамический режим для VDI и Оптимизировать параметры Агента администрирования Kaspersky Security Center для виртуальной инфраструктуры. Выключить поиск уязвимостей и инвентаризацию программ и оборудования. Вы можете изменить заданные параметры, используя политики Агента администрирования.

4. После завершения установки Агента администрирования, откройте services.msc и запустите Агент администрирования вручную. 
5. Запустите локальную установку Kaspersky Security для виртуальных сред 5.x Легкий агент на золотом образе:
   • При работе с Citrix XenDesktop установите флажки Обеспечить совместимость с Citrix Provisioning (Citrix Provisioning Services) и Установка на шаблон для временных пулов VDI.
   • При работе с VMware Horizon View установите флажок Установка на шаблон для временных пулов VDI.

Если флажок Установка на шаблон для временных пулов VDI установлен, то обновления, требующие перезагрузки защищенной виртуальной машины, не будут устанавливаться на виртуальных машинах из этого шаблона. При этом в Kaspersky Security Center будут отправляться сообщения о необходимости обновления баз и модулей программы на шаблоне.

Мы не рекомендуем устанавливать флажок Установка на шаблон для временных пулов VDI, если из шаблона будет создана инфраструктура VDI одного из следующих типов:

• каталог static dedicated с использованием локальных дисков в Citrix Virtual Apps and Desktops (Citrix XenApp and XenDesktop);
• automated-пул VMware Horizon View типа full clone.

После установки Агента администрирования и Kaspersky Security для виртуальных сред 5.x Легкий агент на золотой образ

1. Убедитесь, что политика Легкого агента для Windows применилась к нему: золотой образ должен быть обработан согласно созданному правилу перемещения в Kaspersky Security Center. Если золотой образ не соответствует требованиям созданного правила перемещения, перенесите его вручную в группу управляемых виртуальных машин. 
2. Убедитесь, что Легкий агент подключился к виртуальной машине защиты: откройте окно Поддержка в локальном интерфейсе Легкого агента для Windows.
3. Перезапустите золотой образ.
4. Войдите в систему после перезапуска. 
5. Завершите работу золотого образа.

Теперь вы можете разворачивать машины VDI из этого золотого образа.