Erstellen eines Image für persistente und nicht persistente Windows-Umgebungen

1. Installieren oder aktualisieren Sie das Betriebssystem mit den Benutzeranwendungen.
2. Erstellen Sie auf der Verwaltungsoberfläche eine Gruppe, um die Vorlage und die Gruppe Virtuelle Maschinen zu hosten.

• Gruppe virtueller Maschinen
  • Wählen Sie auf der Registerkarte EinstellungenComputerspezifische Einstellungen und erstellen Sie ein Einstellungsprofil für zukünftige Updates des Image.
  • Stellen Sie sicher, dass automatische Updates der Schutz-Engine aktiviert sind.

• Weisen Sie diese Einstellungen der Gruppe Virtuelle Maschinen zu, die Sie zuvor für die Vorlage erstellt haben.
• Wählen Sie die Registerkarte Einstellungen und wählen Sie Workstations und Server, um ein Einstellungsprofil für zukünftige Updates des Image zu erstellen.
• Stellen Sie sicher, dass Automatische Wissensaktualisierung aktiviert ist:

• Weisen Sie diese Einstellungen der Gruppe Virtuelle Maschinen zu.

3. Installieren Sie den Agent und den Schutz auf der Gruppe Virtuelle Maschinen:
   • Wählen Sie Computer und dann die Vorlagengruppe Virtuelle Maschinen.
   • Klicken Sie auf Computer hinzufügen, um das Installationsprogramm herunterzuladen.

• Installieren Sie den Agent auf der Vorlage und warten Sie, bis das Fortschrittsfenster abgeschlossen ist. Der Schutz wird automatisch installiert, konfiguriert und aktualisiert. Wenn die Installation abgeschlossen ist, wird der Computer auf der Liste der geschützten Computer in der Verwaltungsoberfläche mit einem grünen Symbol angezeigt. Schutz und Wissen des Computers sind jetzt auf dem aktuellen Stand.

4. Führen Sie das Endpoint Agent Tool (Passwort Panda) auf dem Computer mit der Vorlage aus.
• Scannen Sie ihn mit dem Button Cache-Scan starten. Dies füllt den Goodware-Cache und sorgt dafür, dass der Schutz in einem geeigneten Zustand für virtuelle Images ist. Dieser Prozess kann je nach Inhalt der Festplatte etwas dauern. Sie werden benachrichtigt, wenn die Operation abgeschlossen ist.
• Aktivieren Sie im Abschnitt Nicht-exklusive Ereignisse die Kontrollkästchen für Erkennungen, Zähler und Befehle prüfen. Klicken Sie auf Senden.
  
5. Wichtig: Entfernen Sie die ID des Computers.
   • Achten Sie darauf, dass das Kontrollkästchen Ist ein Golden Imagenicht aktiviert ist.
   • Falls nötig, geben Sie das Anti-Manipulations-Passwort ein und klicken Sie auf Registrierung Gerät löschen. (Sie können auf Registrierung überprüfen klicken, um sicherzustellen, dass die Registrierung des Geräts gelöscht wurde.)
   • Klicken Sie auf Image vorbereiten.

Dies entfernt die Maschinen-ID von der Vorlage, so dass alle laufenden virtuellen Maschinen ihre ID erlangen, wenn sie das erste Mal ausgeführt und mit WatchGuard Endpoint Security verbunden werden.



6. Wichtig: Deaktivieren Sie den Endpoint Agent-Dienst, damit der Service nicht automatisch startet, wenn diese Vorlage auf virtuellen Instanzen verwendet wird.
   Der Dienst wird mit GPO-Regeln gestartet, wie in der nächsten Phase beschrieben.

Caution: Dieser Schritt ist entscheidend, um sicherzustellen, dass jede virtuelle Maschine in der Verwaltungsoberfläche unverwechselbar identifiziert ist.

7. Greifen Sie auf das Tool zur Verwaltung virtueller Umgebungen zu und generieren Sie die Vorlage. Wenden Sie sich für weitere Informationen an Ihren Anbieter.

Wenn die individuelle Anpassung der bereitgestellten virtuellen Maschine abgeschlossen ist, müssen Sie den Startup-Typ des Agent-Dienstes ändern. Dieser Dienst wurde im vorherigen Schritt deaktiviert. Sie können in Abhängigkeit vom VDI-Bereitstellungssystem verschiedene Methoden nutzen. Um den Startup-Typ des Endpoint Agent-Dienstes zu ändern, können Sie GPO-Regeln für Geräte in einer Domäne oder über andere Typen von Skript-Anwendungen, wie Horizon, Windows Logon Scripts etc. erstellen.

Wenden Sie sich für mehr Informationen zur Verwendung der Editor-Konsole für Gruppenrichtlinien an den Microsoft Support.

Verwenden Sie hierzu die Editor-Konsole für Gruppenrichtlinien auf einem physischen Computer, der mit der Domäne verbunden ist. Um GPO-Regeln zu erstellen, gehen Sie in den GPO-Einstellungen zu Computerkonfiguration > Regeln > Windows-Einstellungen > Sicherheitseinstellungen > Systemdienste > Endpoint Agent. Der Dienst ist deaktiviert. Ändern Sie den Status zu Automatisch. Der Dienst startet beim nächsten Neustart automatisch und wird in der Verwaltungsoberfläche integriert.

Der Bildschirm Gruppenregel-Verwaltungseditor:

Vor dem Erstellen des Golden Image müssen Sie den Computer, auf dem es erstellt wird, vorbereiten:

1. Installieren oder aktualisieren Sie das Betriebssystem mit den Anwendungen des Benutzers.
2. Erstellen Sie in der Verwaltungsoberfläche eine Gruppe, um das Golden Image (Golden oder Vorlage-Image) zu hosten und eine weitere Gruppe, um die virtuellen Computer (Virtuelle Maschinen) zu hosten.

• Golden oder Vorlagen-Image-Gruppe
  • Wählen Sie auf der Registerkarte EinstellungenComputerspezifische Einstellungen und erstellen Sie ein Einstellungsprofil für zukünftige Updates des Image.
  • Stellen Sie sicher, dass automatische Updates der Schutz-Engine aktiviert sind.
  • Wählen Sie die Option Workstations und Server automatisch neu starten, um sicherzustellen, dass die Computer aktualisiert werden.

• Weisen Sie diese Einstellungen der Gruppe zu, die Sie für die Golden Image-Gruppe Golden oder Vorlagen-Image erstellt haben.
• Wählen Sie auf der Registerkarte Einstellungen die Option Workstations und Server und erstellen Sie ein Einstellungsprofil für zukünftige Updates des Image.
• Stellen Sie sicher, dass Automatische Wissensaktualisierung aktiviert ist.
• Weisen Sie diese Einstellungen der Golden oder Vorlage-Image-Gruppe zu.

• Gruppe virtueller Maschinen
  Virtuelle Instanzen basieren auf dem aktualisierten Golden Image. Um die VDI-Server-Ressourcen zu optimieren und Bandbreitennutzung zu verringern, deaktivieren Sie Updates:
  • Erstellen Sie ein Computerspezifische Einstellungen-Profil, bei dem Updates deaktiviert sind, und weisen Sie es der Gruppe Virtuelle Maschinen zu.

• Wählen Sie auf der Seite Einstellungen Workstations und Server und deaktivieren Sie Wissensaktualisierung. Weisen Sie diese Einstellungen der Gruppe Virtuelle Maschinen zu.

3. Installieren Sie den Agent und den Schutz auf der Gruppe Virtuelle Maschinen, um das Golden Image zu generieren.
   • Wählen Sie auf der Registerkarte Computer die Gruppe Virtuelle Maschinen und klicken Sie auf Computer hinzufügen, um das Installationsprogramm herunterzuladen.
   • Installieren Sie den Agent auf der virtuellen Maschine, die für die Erstellung des Golden Image verwendet wurde, und warten Sie, bis das Fortschrittsfenster abgeschlossen ist. Der Schutz wird automatisch installiert und konfiguriert. Wenn die Installation abgeschlossen ist, wird der Computer auf der Liste der geschützten Computer in der Verwaltungsoberfläche angezeigt.

4. Verschieben Sie die Maschine mit dem Golden Image zur Gruppe Golden oder Vorlage-Image, damit es die Einstellungen mit der Option, sie zu aktualisieren, erhält. Wir empfehlen Ihnen, mit der rechten Maustaste auf das WatchGuard-Symbol in der Systemablage der Anwendungsleiste zu klicken und eine Synchronisierung zu erzwingen. Dies sendet die Einstellungen an den Computer, so dass er ein Update beginnt.
5. Führen Sie das Endpoint Agent Tool auf dem Computer mit dem Golden Image aus.
• Klicken Sie auf Cache-Scan starten, um die virtuelle Maschine zu scannen. Dies füllt den Goodware-Cache und sorgt dafür, dass der Schutz in einem geeigneten Zustand für virtuelle Images ist. Dieser Prozess kann je nach Inhalt der Festplatte etwas dauern. Sie werden benachrichtigt, wenn die Operation abgeschlossen ist.
• Aktivieren Sie im Abschnitt Nicht-exklusive Ereignisse die Kontrollkästchen für Erkennungen, Zähler und Befehle prüfen. Klicken Sie auf Senden.
  
6. Wichtig: Entfernen Sie die Maschinen-ID.
   • Achten Sie darauf, dass die Option Ist ein Golden Image aktiviert ist.
   • Falls nötig, geben Sie das Anti-Manipulations-Passwort ein und klicken Sie auf Registrierung Gerät löschen. (Sie können auf Registrierung überprüfen klicken, um festzustellen, ob die Registrierung der Maschine gelöscht wurde.)
   • Klicken Sie auf Image vorbereiten.

Dies entfernt die Agent-ID vom Golden Image, so dass alle virtuellen Maschinen ihre ID erlangen, wenn sie ausgeführt und erstmals mit der Cloud verbunden werden.

Caution: Dieser Schritt ist entscheidend, um sicherzustellen, dass jede virtuelle Instanz in der Verwaltungsoberfläche unverwechselbar identifiziert ist.

7. Wichtig: Deaktivieren Sie den Endpoint Agent-Dienst, um zu verhindern, dass er automatisch startet, wenn das Golden Image auf virtuellen Instanzen verwendet wird.
   Der Dienst kann mittels GPO-Regeln gestartet werden, was im nächsten Abschnitt erklärt wird.

Caution: Dieser Schritt ist erforderlich, um eine spezifische ID für jede virtuelle Maschine zu generieren.

8. Greifen Sie auf die VDI-Management-Tools zu und generieren Sie das Golden Image. Wenden Sie sich für weitere Informationen an Ihren Anbieter.
9. Sie können im Abschnitt VDI-Umgebungen der Verwaltungsoberfläche die maximale Anzahl nicht persistenter Maschinen konfigurieren, die gleichzeitig aktiv sein können. Dies ermöglicht die automatische Verwaltung der von diesen Maschinen verwendeten Lizenzen.

Wenn die individuelle Anpassung der bereitgestellten virtuellen Maschine abgeschlossen ist, müssen Sie den Startup-Typ des Agent-Dienstes ändern. Dieser Dienst wurde im vorherigen Schritt deaktiviert. Sie können in Abhängigkeit vom VDI-Bereitstellungssystem verschiedene Methoden nutzen. Um den Startup-Typ des Endpoint Agent-Dienstes zu ändern, können Sie GPO-Regeln für Geräte in einer Domäne oder über andere Typen von Skript-Anwendungen, wie Horizon, Windows Logon Scripts etc. erstellen.

Wenden Sie sich für mehr Informationen zur Verwendung der Editor-Konsole für Gruppenrichtlinien an den Microsoft Support.

Verwenden Sie hierzu die Editor-Konsole für Gruppenrichtlinien auf einer physischen Maschine, die mit der Domäne verbunden ist. Um GPO-Regeln zu erstellen, gehen Sie in den GPO-Einstellungen zu Computerkonfiguration > Regeln > Windows-Einstellungen > Sicherheitseinstellungen > Systemdienste > Endpoint Agent. Der Dienst ist deaktiviert. Ändern Sie die Einstellung zu Automatisch. Der Dienst wird beim nächsten Neustart automatisch starten und wird in der Verwaltungsoberfläche integriert.

Der Bildschirm Gruppenregel-Verwaltungseditor:

Der Agent, der Schutz und die Signaturen des erstellten Golden Image müssen häufig, aber mindestens einmal pro Monat, aktualisiert werden. Diese Aktualisierungen sind unverzichtbar, um maximalen Schutz vor den von Hackern entwickelten neuen Angriffstechniken zu gewährleisten.

Aktualisieren des Golden Image:

1. Starten Sie die Maschine, auf der das Golden Image installiert ist.
2. Verschieben Sie in der Verwaltungsoberfläche die Maschine mit dem Golden Image zur Gruppe Golden oder Vorlagen-Image, damit sie die angemessenen Einstellungen mit automatischen Updates der Engine und des Wissens erhält.
3. Erzwingen Sie mit einem Rechtsklick auf das WatchGuard-Symbol im Infobereich der Taskleiste eine Synchronisierung. Dadurch erhält die Maschine das Update.
   • Updates werden still im Hintergrund durchgeführt. Wir empfehlen Ihnen, einige Minuten zu warten, um sicherzustellen, dass das Image richtig aktualisiert wurde.
   • Falls eine neue Version des Schutzes verfügbar ist, wird ein Neustartfenster angezeigt und der Computer startet automatisch neu (wie im Profil der Computerspezifischen Einstellungen konfiguriert).

Wenn der Neustart abgeschlossen ist, empfehlen wir Ihnen, eine neue Synchronisierung zu erzwingen, um sicherzustellen, dass das Produkt auf aktuellem Stand ist.

4. Führen Sie das Endpoint Agent Tool auf der Maschine mit dem Golden Image aus.
   • Klicken Sie auf Cache-Scan starten, um sie zu scannen. Dies füllt den Goodware-Cache und sorgt dafür, dass der Schutz in einem geeigneten Zustand für virtuelle Images ist. Dieser Prozess kann je nach Inhalt der Festplatte etwas dauern. Sie werden benachrichtigt, wenn die Operation abgeschlossen ist.
   • Aktivieren Sie im Abschnitt Nicht-exklusive Ereignisse die Kontrollkästchen für Erkennungen, Zähler und Befehle prüfen. Klicken Sie auf Senden.

     

   • Wichtig: Entfernen Sie die Maschinen-ID.
     • Achten Sie darauf, dass die Option Ist ein Golden Image aktiviert ist.
     • Geben Sie bei Bedarf das Anti-Manipulations-Passwort ein.
     • Klicken Sie auf Image vorbereiten. Dies entfernt die Agent-ID vom Golden Image, so dass alle virtuellen Instanzen ihre ID erlangen, wenn sie ausgeführt und erstmals mit der Cloud verbunden werden.
       

Caution: Dieser Schritt ist entscheidend, um sicherzustellen, dass jede virtuelle Instanz in der Verwaltungsoberfläche unverwechselbar identifiziert ist.