1. Создайте группу управляемых устройств. В нее будут перенесены все созданные объекты устройств виртуальных рабочих столов.
2. Внесите группу администрирования в исключения для наследуемых задач Поиск уязвимостей и требуемых обновлений, Исправление уязвимостей и Установка обновлений Центра обновлений Windows.

Политика Агента администрирования

1. Создайте новую политику Агента администрирования.
2. Перейдите в Хранилища. Снимите все флажки и закройте замки:
   • Информация об обновлениях Центра обновлений Windows;
   • Информация об уязвимостях в программах и соответствующих обновлениях;
   • Информация о реестре оборудования;
   • Информация об установленных программах.

3. Перейдите в Обновления и уязвимости в программах.
4. Выберите Выключен для режима поиска обновлений Windows и закройте замок для этого параметра.
5. Снимите флажок Проверять исполняемые файлы на наличие уязвимостей при запуске и закройте замок для этого параметра.

Политика для виртуальной машины защиты

1. Создайте политику для Виртуальной машины защиты в созданной группе управляемых компьютеров.
2. Перейдите в раздел Параметры обновления, снимите флажок Обновлять модули программы и закройте замок.

3. Перейдите в Параметры подключения SVM к Серверу интеграции, укажите IP-адрес (или FQDN) машины c Сервером интеграции (IP-адрес Сервера администрирования) и закройте замок.

4. Убедитесь, что политика применилась на Виртуальных машинах защиты.

Политика Легкого агента для Windows

1. Создайте политику Легкого агента для Windows.
2. Откройте свойства политики и перейдите в Антивирусная защита → Основные параметры защиты.
3. Нажмите на кнопку Настройка в блоке Исключения и доверенная зона.
4. Если инфраструктура VDI используется в среде Citrix, включите исключения и доверенные программы для Citrix Virtual Apps and Desktops (Citrix XenApp and XenDesktop), Citrix Provisioning (Citrix Provisioning Services), Citrix Profile Manager.
   
   Если их нет в списке, создайте новую политику и на шаге Исключения добавьте их.
5. Если инфраструктура VDI используется в среде VMware, включите исключения и доверенные программы для VMware Tools, VMware Horizon View. Если их нет в списке, создайте новую политику и на шаге Исключения добавьте их.
6. При использовании перемещаемых профилей пользователей, укажите путь к сетевой папке, в которой хранятся профили, чтобы избежать повторного сканирования (на локальном и сетевом уровнях).
7. Перейдите в раздел Параметры обнаружения SVM и убедитесь, что выбран параметр Использовать Сервер интеграции, а замок закрыт.

8. Перейдите в Параметры подключения к Серверу интеграции.
9. Укажите IP-адрес (или FQDN) машины c Сервером интеграции (IP-адрес Сервера администрирования) и закройте замок.

1. Запустите локальную установку Агента администрирования на золотом образе.
2. Снимите флажок Автоматически устанавливать применимые обновления и патчи для компонентов со статусом «Не определено» на шаге Дополнительные параметры.
3. Установите флажки Включить динамический режим для VDI и Оптимизировать параметры Агента администрирования Kaspersky Security Center для виртуальной инфраструктуры.

4. Дождитесь завершения установки Агента администрирования, откройте оснастку управления ОС Службы (services.msc) и запустите Агент администрирования вручную.
5. Запустите локальную установку Kaspersky Security для виртуальных сред Легкий агент на золотом образе:
   • При работе с Citrix XenDesktop установите флажки Обеспечить совместимость с Citrix Provisioning (Citrix Provisioning Services) и Установка на шаблон для временных пулов VDI.
   • При работе с VMware Horizon View установите флажок Установка на шаблон для временных пулов VDI.

Если флажок Установка на шаблон для временных пулов VDI установлен, то обновления, требующие перезагрузки защищенной виртуальной машины, не будут устанавливаться на виртуальных машинах из этого шаблона. При этом в Kaspersky Security Center будут отправляться сообщения о необходимости обновления баз и модулей программы на шаблоне.

После установки Агента администрирования и Kaspersky Security для виртуальных сред Легкий агент на золотой образ

1. Убедитесь, что политика Легкого агента для Windows применилась к нему.
   
   Если политика не распространяется на устройство с золотым образом, проверьте расположение устройства в группах администрирования и настройте автоматическое перемещение устройств в управляемые группы по инструкции.
2. Откройте окно Поддержка в локальном интерфейсе Легкого агента для Windows, чтобы убедиться, что Легкий агент подключился к виртуальной машине защиты:
3. Перезагрузите ОС устройства с золотым образом.
4. Войдите в систему после перезапуска.
5. Завершите работу золотого образа.

Теперь вы можете разворачивать машины VDI из этого золотого образа.