Доброе утро,
Хорошо, я ищу хорошую автономную антивирусную программу, которая будет работать в Windows Server 2008 под управлением Citrix / Terminal Services, не пытаясь развернуть антивирусные клиенты или пытаться контролировать соединения служб терминалов, ей просто нужно работать в фоновом режиме и защитить сам сервер.
Я потратил несколько часов на поиски и не нашел ничего для серверной среды, кроме решения для конечной точки, которое хочет управлять антивирусом всей сети. Пока это похоже на Nod32 или Kaspersky может делаю то, что мне нужно, но я не вижу какого-либо определенного да / нет, собираются ли они вести себя на сервере или собираются ли они уничтожить соединения TS / запустить клиентов AV.
Я использовал ESET NOD32 Business Edition на терминальном сервере с до 80 одновременными пользователями. Нет проблем, чтобы сообщить. Если я правильно помню, процесс на панели задач запускается в каждом пользовательском сеансе, но он достаточно легкий, чтобы не вызывать проблем. Конечно, пользовательский интерфейс защищен паролем, поэтому конечные пользователи не могут вносить изменения.
На том же сервере терминалов Symantec Endpoint Protection будет вызывать периодические зависания системы, поскольку процессы пользовательского интерфейса клиента в каждом пользовательском сеансе будут работать согласованно, чтобы максимально использовать ресурсы ЦП (немалый подвиг для двухъядерной четырехъядерной системы Xeon). Symantec предоставил хак для отключения компонента пользовательского интерфейса; это устранило зависания, но возникла новая проблема. В частности, отключенный компонент, по-видимому, играл решающую роль в планировании или откладывании перезагрузок, когда они были необходимы для обновления антивирусного ядра. Таким образом, каждый месяц или около того, SEP произвольно перезагружал терминальный сервер для обновлений антивирусного ядра в течение дня, без какого-либо предупреждения.
Я бы определенно не рекомендовал Symantec / Norton AV для любой цель из-за уникального сочетания высокой стоимости и низкой производительности, но это особенно наносит ущерб терминальным серверам.
Microsoft Forefront должен делать то, что вы хотите