製品ドキュメント
App Layering
PDFを表示

アンチウイルスアプリのレイヤー化

September 7, 2025
寄稿者: 
C C

この記事では、App Layeringまたはユーザーパーソナライゼーションレイヤー (UPL)環境にアンチウイルスソフトウェアを展開するための基本的なガイドラインを提供します。 アンチウイルス固有の追加の詳細については、VDI展開に関するベンダーのドキュメントを参照してください。

すべてのアンチウイルスソフトウェアに関する推奨事項

選択したアンチウイルスソリューションをインストールおよび保守するために、新しいApp Layerを作成します。Citrix®は、OS Layerにアンチウイルスソフトウェアを直接インストールすることを推奨しません。これは、メンテナンスをより困難にし、パッケージ化されたアプリレイヤーとプラットフォームレイヤー間でアンチウイルスの状態が汚染されることが多いためです。

注:

これは、アンチウイルスソフトウェアがベースイメージにインストールされている必要があるUPLイメージには適用されません。

以下は、App Layeringにおけるほとんどのアンチウイルス展開に共通する重要な点です（一部はUPLにも適用されます）。

  • OS Layerにアンチウイルスソフトウェアをすでにインストールしている場合は、アンインストールして新しいApp Layerに再インストールする必要があります。
    • Windows Defenderは、このレイヤーに関するアドバイスの例外であり、App LayeringおよびUPLソフトウェアに組み込まれたフィルターによって、他のレイヤーを汚染することが自動的に防止されます。
  • 同じApp Layerで他のアプリケーションとアンチウイルスソフトウェアを組み合わせることは避けてください。
  • VDI展開に関するベンダーのガイダンスに従ってください（UPLの場合も含む）。
  • コアアンチウイルスソフトウェアの自動更新を無効にすることを検討してください。これらの更新は、App Layerのリビジョン、またはUPLの場合はベースイメージのバックアップを通じて管理する方が適切です。
  • ウイルス定義の毎日の更新は問題なく、メジャーアップデートを無効にしても影響を受けてはなりません。
  • アンチウイルスレイヤーにUserExclusionファイルを追加して、ユーザーレイヤー（UPLの場合も含む）にファイルやディレクトリが永続化されないようにします。永続化してはならないファイルやフォルダーについては、非永続VDI展開に関するアンチウイルスベンダーのガイドラインを参照してください。
  • ベンダーが推奨するレジストリ除外をアンチウイルスレイヤーに追加します（UPLの場合も含む）。これらは比較的まれですが、必要に応じてCitrixサポートに連絡してください。

一般的に、Citrixはアンチウイルスソフトウェアにメジャーアップデートがあった場合、App Layerの新しいバージョンを作成することを推奨しています。レイヤーが更新されたら、そのアンチウイルスアプリを使用するすべてのテンプレートに割り当て、アンチウイルスソフトウェアの変更を活用するために新しいイメージを再展開します。

UPLマスターイメージを含む公開されたイメージは、使用されるアンチウイルスソフトウェアに応じて、デスクトップ環境外で起動して、アセンブルされたイメージのアンチウイルス事前スキャンを許可することができます。

Elastic Layerが無効な場合

Elastic Layeringが有効になっていないイメージを展開している場合は、イメージが非永続的か永続的かを検討してください。

永続マシンでは、アンチウイルスソフトウェアを最新の状態に保つために、自動更新を有効にすることをお勧めします。 非永続マシンでは、再起動のたびにイメージ上で更新が行われるため、自動更新を有効にしない方がよい場合があります。（非永続マシンは再起動時に元に戻されます。）

アンチウイルスアプリのレイヤー化
September 7, 2025
寄稿者: 
C C
September 7, 2025
寄稿者: 
C C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.