Windows Update und Antivirensoftware auf Amazon AppStream 2.0 - Amazon AppStream 2.0
Windows UpdateAntivirensoftware

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Windows Update und Antivirensoftware auf Amazon AppStream 2.0

AppStream 2.0-Streaming-Instanzen sind nicht persistent. Wenn eine Benutzer-Streaming-Sitzung endet, beendet AppStream 2.0 die von der Sitzung verwendete Instance und stellt, abhängig von Ihren Skalierungsrichtlinien, eine neue Instance bereit, die sie in Ihrer Flotte ersetzt. Alle Flotten-Instances werden vom selben Abbild bereitgestellt. Da Abbilder nach der Erstellung nicht mehr geändert werden können, verfügen alle Flotten-Instances, die in Benutzer-Streaming-Sitzungen verwendet werden, nur über die Windows- und Anwendungs-Updates, die bei der Erstellung des Abbilds auf dem zugrunde liegenden Abbild installiert wurden. Da darüber hinaus eine Flotten-Instance, die für eine Streaming-Sitzung verwendet wird, am Ende der Sitzung beendet wird, werden alle Updates an Windows oder an Anwendungen auf der Instance während der Streaming-Sitzung nicht für zukünftige Sitzungen desselben Benutzers oder anderer Benutzer beibehalten.

Anmerkung

Wenn Sie die Persistenz von Anwendungseinstellungen für Ihren Stack aktiviert haben AppStream , werden Windows- und Anwendungskonfigurationsänderungen, die von einem Benutzer vorgenommen wurden, in future Sitzungen für denselben Benutzer beibehalten, sofern diese Konfigurationsänderungen im Windows-Profil des Benutzers gespeichert werden. Die Persistenzfunktion der Anwendungseinstellungen behält jedoch nur Windows- und Anwendungskonfigurationseinstellungen bei. Software-Updates für Windows oder Anwendungen auf der Streaming-Instance werden nicht beibehalten.

Aus diesen Gründen verfolgt AppStream 2.0 in Bezug auf Windows Update und Antivirensoftware auf AppStream 2.0-Instanzen den folgenden Ansatz.

Windows Update

Windows Update ist auf AppStream 2.0-Basisimages standardmäßig nicht aktiviert. Wenn Sie Windows-Update auf einem Image-Builder aktivieren und dann versuchen, ein Abbild zu erstellen, zeigt Image-Assistant eine Warnung an und deaktiviert Windows-Update während der Abbilderstellung. Um sicherzustellen, dass auf Ihren Flotten-Instances die neuesten Windows-Updates installiert sind, empfehlen wir, dass Sie Windows-Updates auf Ihrem Image-Builder installieren, ein neues Abbild erstellen und Ihre Flotte regelmäßig mit dem neuen Abbild aktualisieren.

Antivirensoftware

Wenn Sie sich für die Installation von Antivirensoftware auf Ihrem Abbild entscheiden, empfehlen wir, automatische Updates für die Antivirensoftware nicht zu aktivieren. Andernfalls versucht die Antivirensoftware möglicherweise, sich selbst während der Benutzersitzungen mit den neuesten Definitionsdateien oder anderen Updates zu aktualisieren. Dies kann sich auf die Leistung auswirken. Darüber hinaus bleiben Updates an der Antivirensoftware über die aktuelle Benutzersitzung hinaus nicht erhalten. Um sicherzustellen, dass Ihre Flotten-Instances immer über die neuesten Antiviren-Updates verfügen, empfehlen wir, dass Sie einen der folgenden Schritte ausführen:

  • Aktualisieren Sie Ihren Image-Builder und erstellen Sie regelmäßig ein neues Abbild (z. B. mithilfe der Image Assistant-CLI-Operationen).

  • Verwenden Sie eine Antivirenanwendung, die Scans oder andere Vorgänge an einen always-up-to-date externen Server delegiert.

Anmerkung

Auch wenn Sie keine automatischen Updates für Ihre Antivirensoftware aktivieren, führt die Antivirensoftware möglicherweise Festplattenscans oder andere Vorgänge durch, die sich auf die Leistung Ihrer Flotten-Instances während der Benutzersitzungen auswirken können.

AppStream 2.0 Windows Server 2012 R2-Basisimages enthalten keine Antivirensoftware. Auf AppStream 2.0 Windows Server 2016- und Windows Server 2019-Basisimages, die am oder nach dem 10. September 2019 veröffentlicht wurden, ist Windows Defender standardmäßig nicht aktiviert. Auf den am 24. Juni 2019 veröffentlichten AppStream 2.0-Basisimages für Windows Server 2016 und Windows Server 2019 ist Windows Defender standardmäßig aktiviert.

So aktivieren Sie Windows Defender manuell:

Wenn Windows Defender auf dem Basisabbild nicht aktiviert ist, können Sie es manuell aktivieren. Führen Sie dazu die folgenden Schritte aus:

  1. Öffnen Sie die AppStream 2.0-Konsole unter https://console.aws.amazon.com/appstream2.

  2. Wählen Sie im linken Navigationsbereich Abbilder und Image Builder aus.

  3. Wählen Sie den Image Builder aus, für den Windows Defender aktiviert werden soll, überprüfen Sie, ob er sich im Status Running (Ausführen) befindet, und wählen Sie Connect (Verbinden).

  4. Um diesen Schritt abzuschließen, melden Sie sich am Image Builder mit dem lokalen Administrator-Konto oder einem Domainkonto mit lokalen Administratorberechtigungen an.

  5. Öffnen Sie den Registrierungs-Editor.

  6. Navigieren Sie zum folgenden Speicherort in der Registrierung: HKLM\ SOFTWARE\ Policies\ Microsoft\ Windows Defender\. DisableAntiSpyware

  7. Um diesen Registrierungsschlüssel zu bearbeiten, doppelklicken Sie darauf, oder klicken Sie mit der rechten Maustaste auf den Registrierungsschlüssel, und wählen Sie Modify (Ändern).

  8. Ändern Sie im Dialogfeld Edit DWORD (32-bit) Value (DWORD-Wert (32-Bit) ändern) unter Value data (Wertdaten) 1 zu 0.

  9. Wählen Sie OK aus.

  10. Schließen Sie den Registrierungseditor.

  11. Öffnen Sie das Microsoft Management Console(MMC)-Services-Snap-In (services.msc).

  12. Führen Sie in der Liste der Dienste einen der folgenden Schritte aus.

    Wenn Sie Microsoft Windows Server 2022 verwenden, gehen Sie wie folgt vor:

    • Klicken Sie mit der rechten Maustaste auf Microsoft Defender Antivirus Service und wählen Sie Start.

    • Doppelklicken Sie auf Microsoft Defender Antivirus Service, wählen Sie im Eigenschaftendialogfeld Start und anschließend OK.

    Wenn Sie Microsoft Windows Server 2019 oder 2016 verwenden, gehen Sie wie folgt vor:

    • Klicken Sie mit der rechten Maustaste auf Windows Defender Antivirus Service, und wählen Sie Start.

    • Doppelklicken Sie auf Windows Defender Antivirus Service, wählen Sie Start im Eigenschaftendialogfeld, und wählen Sie dann OK.

  13. Schließen Sie das Services-Snap-in.