翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# エンドポイントセキュリティとウイルス対策
<a name="endpoint-security-antivirus"></a>

WorkSpaces アプリケーションインスタンスの短いエフェメラルな性質とデータの永続性の欠如は、永続デスクトップで必要とされるアクティビティによってユーザーエクスペリエンスとパフォーマンスが損なわれないようにするために異なるアプローチが必要であることを意味します。エンドポイントセキュリティエージェントは、組織ポリシーがある場合、または E メール、ファイル進入、外部ウェブブラウジングなどの外部データ進入で使用されると、WorkSpaces アプリケーションイメージにインストールされます。

## 一意識別子の削除
<a name="removing-unique-iidentifiers"></a>

Endpoint Security エージェントにはグローバル一意識別子 (GUID) がある場合があり、フリートインスタンスの作成プロセス中にリセットする必要があります。ベンダーは、イメージから生成されたインスタンスごとに新しい GUID が確実に生成されるように、製品をイメージにインストールする手順を定めています。

GUID が生成されないようにするには、WorkSpaces Applications Assistant を実行してイメージを生成する前に、最後のアクションとして Endpoint Security エージェントをインストールします。

## パフォーマンスの最適化
<a name="performance-optimization"></a>

エンドポイントセキュリティベンダーは、WorkSpaces アプリケーションのパフォーマンスを最適化するスイッチと設定を提供します。設定はベンダーによって異なり、ベンダーのドキュメント (通常は VDI に関するセクション) に記載されています。一般的な設定には以下が含まれますが、これらに限定されません。
+ 起動時のスキャンをオフにして、インスタンスの作成、起動、ログインにかかる時間を最小限に抑える
+ 不要なスキャンを防ぐため、定期スキャンをオフにする
+ ファイルが列挙されないように署名キャッシュをオフにする
+ VDI に最適化された IO 設定を有効にする
+ パフォーマンスを確保するためにアプリケーションが必要とする除外

Endpoint Security ベンダーは、パフォーマンスを最適化する仮想デスクトップ環境での使用方法を提供しています。
+ Trend Micro Office Scan [仮想デスクトップインフラストラクチャのサポート - Apex One/OfficeScan (trendmicro.com)](https://success.trendmicro.com/solution/1055260-best-practice-for-setting-up-virtual-desktop-infrastructure-vdi-in-officescan)
+ CrowdStrike と [CrowdStrike Falcon をデータセンターに設置する方法](https://www.crowdstrike.com/blog/tech-center/install-falcon-datacenter/)
+ Sophos と [Sophos Central エンドポイント: ID の重複を避けるためにゴールドイメージにインストールする方法、および [Sophos Central:](https://support.sophos.com/support/s/article/KB-000039009?language=en_US) 仮想デスクトップ環境に Windows エンドポイントをインストールする際のベストプラクティス](https://support.sophos.com/support/s/article/KB-000035040?language=en_US)
+ McAfee と [McAfee Agent の仮想デスクトップインフラストラクチャシステムへのプロビジョニングとデプロイ](https://kc.mcafee.com/corporate/index?page=content&id=KB87654)
+ Microsoft Endpoint Security と[非永続 VDI マシン用の Microsoft Defender Antivirus の設定 -](https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/configuring-microsoft-defender-antivirus-for-non-persistent-vdi/ba-p/1489633) Microsoft Tech Community

## スキャンの除外
<a name="scanning-exclusions"></a>

 WorkSpaces アプリケーションインスタンスにセキュリティソフトウェアがインストールされている場合、セキュリティソフトウェアは次のプロセスに干渉してはいけません。

 *表 6 — セキュリティソフトウェアは、以下のプロセスに干渉してはいけません。これは、サービスの可用性とパフォーマンスに影響を与える可能性があります。*


|  **サービス**  |  **プロセス**  | 
| --- | --- | 
|  AmazonCloudWatchAgent  |  "C:\$1Program Files\$1Amazon\$1AmazonCloudWatchAgent\$1start-amazon- cloudwatch-agent.exe" | 
|  AmazonSSMAgent  |  "C:\$1Program Files\$1Amazon\$1SSM\$1amazon-ssm-agent.exe" | 
|  Amazon DCV  |  「C:\$1Program Files\$1NICE\$1DCV\$1Server\$1bin\$1dcvserver.exe」 「C:\$1Program Files\$1NICE\$1DCV\$1Server\$1bin\$1dcvagent.exe」 「C:\$1Program Files\$1NICE\$1DCV\$1Server\$1bin\$1dcvdrivehelper.exe」 「C:\$1Program Files\$1NICE\$1DCV\$1Server\$1bin\$1dcvprinterhelper.exe」 「C:\$1Program Files\$1NICE\$1DCV\$1Server\$1bin\$1dcvwebauthnnativemsghost.exe」 「C:\$1Program Files\$1NICE\$1DCV\$1Server\$1bin\$1dcvwebrtcnativemsghost.exe」 「C:\$1Program Files\$1NICE\$1DCV\$1Server\$1bin\$1dcvlogonhelper.exe」 「C:\$1Program Files\$1NICE\$1DCV\$1Server\$1bin\$1xpstopdf.exe」  | 
|  WorkSpaces アプリケーション  |   "C:\$1Program Files\$1Amazon\$1AppStream2\$1StorageConnector\$1StorageConnector.exe"  フォルダ "C:\$1Program Files\$1Amazon\$1Photon\$1"  ".\$1Agent\$1PhotonAgent.exe"  ".\$1Agent\$1s5cmd.exe"  ".\$1WebServer\$1PhotonAgentWebServer.exe"  ".\$1CustomShell\$1PhotonWindowsAppSwitcher.exe"  ".\$1CustomShell\$1PhotonWindowsCustomShell.exe"  ".\$1CustomShell\$1PhotonWindowsCustomShellBackground.exe"  | 
|  Windows ドライバーの基礎  |  「C:\$1Windows\$1System32\$1WUDFHost.exe"」  | 

## フォルダ
<a name="folders"></a>

 セキュリティソフトウェアが WorkSpaces アプリケーションインスタンスにインストールされている場合、ソフトウェアは次のフォルダに干渉してはいけません。

**Example**  

```
    C:\Program Files\Amazon\* 
    C:\ProgramData\Amazon\* 
    C:\Program Files (x86)\AWS Tools\* 
    C:\Program Files (x86)\AWS SDK for .NET\* 
    C:\Program Files\NICE\* 
    C:\ProgramData\NICE\* 
    C:\AppStream\* 
    C:\Program Files\WindowsPowerShell\Modules\AWSPowerShell\*
```

## Endpoint Security コンソールの健全性
<a name="endpoint-security-console-hygiene"></a>

WorkSpaces アプリケーションは、ユーザーがアイドルタイムアウトと切断タイムアウトを超えて接続するたびに、新しい一意のインスタンスを作成します。インスタンスには一意の名前が付けられ、エンドポイントセキュリティ管理コンソールに蓄積されます。4 日以上経過した (または WorkSpaces アプリケーションのセッションタイムアウトに応じてそれより小さい) 未使用の古いマシンを削除するように設定すると、コンソールで期限切れのインスタンスの数を最小限に抑えることができます。