アンチウイルスアプリのレイヤー化
この記事では、App Layering または User Personalization Layer (UPL) 環境にアンチウイルスソフトウェアを展開するための基本的なガイドラインを提供します。 アンチウイルス固有の追加情報については、VDI展開に関するベンダーのドキュメントを参照してください。
すべてのアンチウイルスソフトウェアに関する推奨事項
選択したアンチウイルスソリューションをインストールおよび保守するために、新しいApp Layerを作成します。Citrix®は、アンチウイルスソフトウェアをOS Layerに直接インストールすることを推奨しません。これは、メンテナンスをより困難にし、パッケージ化されたアプリレイヤーとプラットフォームレイヤー間でアンチウイルス状態の汚染を引き起こすことが多いためです。
注：
これは、アンチウイルスソフトウェアがベースイメージにインストールされている必要があるUPLイメージには適用されません。
以下は、App Layeringにおけるほとんどのアンチウイルス展開に共通する重要な点です（一部はUPLにも適用されます）。
-
OS Layerにアンチウイルスソフトウェアをすでにインストールしている場合は、それをアンインストールし、新しいApp Layerに再インストールする必要があります。
-
Windows Defenderは、このレイヤーに関するアドバイスの例外であり、App LayeringおよびUPLソフトウェアに組み込まれたフィルターによって、他のレイヤーを汚染することが自動的に防止されます。
-
-
同じApp Layerで他のアプリケーションとアンチウイルスソフトウェアを組み合わせることは避けてください。
-
VDI展開（UPLを含む）に関するベンダーのガイダンスに従ってください。
-
コアアンチウイルスソフトウェアの自動更新を無効にすることを検討してください。これらの更新は、App Layerのリビジョン、またはUPLの場合はベースイメージのバックアップを通じて管理する方が適切です。
-
ウイルス定義の毎日の更新は問題なく、主要な更新を無効にしても影響を受けてはなりません。
-
アンチウイルスレイヤーにUserExclusionファイルを追加して、ユーザーレイヤー（UPLを含む）にファイルとディレクトリが永続化されないようにブロックします。永続化してはならないファイルやフォルダーについては、非永続VDI展開に関するアンチウイルスベンダーのガイドラインを参照してください。
-
ベンダーが推奨するレジストリ除外をアンチウイルスレイヤー（UPLを含む）に追加します。これらは比較的まれですが、必要に応じてCitrixサポートにお問い合わせください。
一般的に、Citrixは、アンチウイルスソフトウェアにメジャーアップデートがあった場合、アプリレイヤーの新しいバージョンを作成することを推奨しています。レイヤーが更新されたら、そのアンチウイルスアプリを使用するすべてのテンプレートに割り当て、新しいイメージを再展開して、アンチウイルスソフトウェアの変更を活用してください。
公開されたイメージ（UPLマスターイメージを含む）は、使用するアンチウイルスソフトウェアに応じて、デスクトップ環境外で起動して、アセンブルされたイメージのアンチウイルス事前スキャンを許可できます。
エラスティックレイヤーが無効です
エラスティックレイヤーを有効にせずにイメージを展開している場合、イメージが非永続的か永続的かを検討してください。
永続的なマシンでは、アンチウイルスソフトウェアを最新の状態に保つために、自動更新を有効にすることをお勧めします。 非永続的なマシンでは、再起動のたびにイメージ上で更新が行われるため、自動更新をオンにしない方がよい場合があります。（非永続的なマシンは再起動時に元に戻されます。）