我應該在 Windows VM 中執行防病毒程序嗎？

我們有幾個 Windows VM（所有使用者版本，沒有伺服器版本）。我們在虛擬機內部安裝病毒掃描程序以保護它們免受使用者的侵害。但是，實時文件掃描會扼殺 VM 內部的 I/O 性能（我看到磁碟訪問時間在執行時飆升至 2000 毫秒）。將其乘以 50 倍，您會得到大量的 I/O 流失。我們可以禁用實時文件掃描，但這違背了將它放在首位的目的。

我認為每隔幾個小時創建一次快照是一個更好的解決方案，但我想問問其他人是否找到了更好的解決方案。

病毒掃描程序是 Symantec Endpoint，VM 執行在 vSphere 4.1 之上。

如果是 Windows，無論是虛擬機還是物理機，都應該有防病毒保護。您對性能的評論告訴我兩件事。

1. 您沒有足夠的資源在同一主機上正確執行所有這些虛擬機。
2. 您需要優化您的掃描設置和/或使用不是那麼大的資源消耗的東西。

我還必須指出你的評論

我們在虛擬機內部安裝病毒掃描程序以保護它們免受使用者攻擊

要麼措辭非常糟糕，要麼您不了解防病毒軟體的用途。

引用自：https://serverfault.com/questions/288069