WatchGuard Endpoint Security auf virtuellen Computern installieren — Nicht persistente VDI-Umgebung (Windows-Computer)

Vor dem Erstellen des Golden Image müssen Sie den Computer, auf dem es erstellt wird, vorbereiten:

1. Installieren oder aktualisieren Sie das Betriebssystem mit den Anwendungen des Benutzers.
2. Erstellen Sie in der Verwaltungsoberfläche eine Gruppe, um das Golden Image (Golden Image) zu hosten und eine weitere Gruppe, um die virtuellen Computer (Virtuelle Maschinen) zu hosten.
   

• Golden Image-Gruppe
  
  • Wählen Sie auf der Registerkarte Einstellungen Computerspezifische Einstellungen und erstellen Sie ein Einstellungsprofil für zukünftige Updates des Image. Dieses Profil wird zur Aktualisierung des vorbereiteten Golden Image und für die laufende Wartung auf der virtuellen Maschinen verwendet.
  • Stellen Sie sicher, dass automatische Updates der Schutz-Engine aktiviert sind.
  • Wählen Sie die Option Workstations und Server automatisch neu starten, um sicherzustellen, dass die Computer aktualisiert werden.

• Weisen Sie diese Einstellungen der Gruppe zu, die Sie für das Golden Image (Golden Image-Gruppe) erstellt haben.
• Wählen Sie auf der Registerkarte Einstellungen die Option Workstations und Server und erstellen Sie ein Einstellungsprofil für zukünftige Updates des Image.
• Stellen Sie sicher, dass Automatische Wissensaktualisierung aktiviert ist.
• Weisen Sie diese Einstellungen der Golden-Image-Gruppe zu.

• Gruppe virtueller Maschinen
  Virtuelle Instanzen basieren auf dem aktualisierten Golden Image. Um die VDI-Server-Ressourcen zu optimieren und Bandbreitennutzung zu verringern, deaktivieren Sie Updates:
  • Erstellen Sie ein Computerspezifische Einstellungen-Profil, bei dem Updates deaktiviert sind, und weisen Sie es der Gruppe Virtuelle Maschinen zu. Dieses Profil deaktiviert Updates, wenn das Golden Image ausgeführt wird.

• Wählen Sie auf der Seite Einstellungen Workstations und Server und deaktivieren Sie Wissensaktualisierung. Weisen Sie diese Einstellungen der Gruppe Virtuelle Maschinen zu.

3. Installieren Sie den Agent und den Schutz auf der Gruppe Virtuelle Maschinen, um das Golden Image zu generieren.
   • Wählen Sie auf der Registerkarte Computer die Gruppe Virtuelle Maschinen und klicken Sie auf Computer hinzufügen, um das Installationsprogramm herunterzuladen.
   • Installieren Sie den Agent auf der virtuellen Maschine, die für die Erstellung des Golden Image verwendet wurde, und warten Sie, bis das Fortschrittsfenster abgeschlossen ist. Der Schutz wird automatisch installiert und konfiguriert. Wenn die Installation abgeschlossen ist, wird der Computer auf der Liste der geschützten Computer in der Verwaltungsoberfläche angezeigt.

4. Verschieben Sie die Maschine mit dem Golden Image zur Golden Image-Gruppe, damit sie die Einstellungen mit der Option, sie zu aktualisieren, erhält. Wir empfehlen Ihnen, mit der rechten Maustaste auf das WatchGuard-Symbol in der Systemablage der Anwendungsleiste zu klicken und eine Synchronisierung zu erzwingen. Dies sendet die Einstellungen an den Computer, so dass er ein Update beginnt.
5. Führen Sie das Endpoint Agent Tool auf dem Computer mit dem Golden Image aus.

• (Optional) In nicht persistenten Umgebungen mit Persistenzebenen unter einer Woche, empfehlen wir, den Computer zu scannen. Klicken Sie für WatchGuard EDR im Endpoint Agent Tool auf Cache-Scan starten, um die virtuelle Maschine zu scannen. Klicken Sie für WatchGuard EPDR und Advanced EPDR mit der rechten Maustaste auf das EPDR-Symbol in der Windows-Taskleiste und wählen Sie Virenschutz und Erweiterter Schutz > Jetzt scannen.

  Dies füllt den Goodware-Cache und sorgt dafür, dass der Schutz in einem geeigneten Zustand für virtuelle Images ist. Der Scanvorgang kann je nach Inhalt der Festplatte einige Zeit in Anspruch nehmen. Sie erhalten eine Benachrichtigung, wenn der Vorgang abgeschlossen ist.

• Aktivieren Sie im Abschnitt Nicht-exklusive Ereignisse die Kontrollkästchen für Erkennungen, Zähler und Befehle prüfen. Klicken Sie auf Senden.
  
6. Wichtig: Entfernen Sie die Gerät-ID.
   • Achten Sie darauf, dass die Option Ist ein Golden Image aktiviert ist.
   • Geben Sie bei Bedarf das Anti-Manipulations-Passwort ein.
   • Klicken Sie auf Image vorbereiten.

Dies entfernt die Agent-ID vom Golden Image, so dass alle virtuellen Maschinen ihre Geräte-ID erlangen, wenn sie ausgeführt und erstmals mit der Cloud verbunden werden.

7. Klicken Sie auf Registrierung prüfen, um zu bestätigen, das die Agent-ID aus dem Golden Image entfernt wurde.
   1. Ist dies nicht der Fall, klicken Sie auf Dienst stoppen, danach auf Registrierung Gerät löschen, um die Agent-ID manuell zu löschen.
   2. Klicken Sie erneut auf Registrierung prüfen, um zu bestätigen, dass die Agent-ID entfernt wurde.
8. Wichtig: Deaktivieren Sie den WatchGuard Agent-Dienst, um zu verhindern, dass er automatisch startet, wenn das Golden Image auf virtuellen Instanzen verwendet wird.
   

Caution: Dieser Schritt ist entscheidend, um sicherzustellen, dass jede virtuelle Instanz in der Verwaltungsoberfläche eindeutig identifiziert ist.

9. Greifen Sie auf die VDI-Management-Tools zu und generieren Sie das Golden Image. Wenden Sie sich für weitere Informationen an Ihren Anbieter.
10. Sie können im Abschnitt VDI-Umgebungen der Verwaltungsoberfläche die maximale Anzahl nicht persistenter Maschinen konfigurieren, die gleichzeitig aktiv sein können. Dies ermöglicht die automatische Verwaltung der von diesen Maschinen verwendeten Lizenzen.

Wenn die individuelle Anpassung der bereitgestellten virtuellen Maschine abgeschlossen ist, müssen Sie den Startup-Typ des Agent-Dienstes ändern. Dieser Dienst wurde im vorherigen Schritt deaktiviert. Sie können in Abhängigkeit vom VDI-Bereitstellungssystem verschiedene Methoden nutzen. Um den Startup-Typ des WatchGuard Agent-Dienstes zu ändern, können Sie GPO-Richtlinien für Geräte in einer Domäne erstellen, oder mithilfe anderer Typen von Skript-Anwendungen, wie Horizon, Windows Logon Scripts etc.

Wenden Sie sich für mehr Informationen zur Verwendung der Editor-Konsole für Gruppenregeln an den Microsoft Support.

Wichtig: Nachdem Sie die virtuelle Maschine geklont haben, muss der WatchGuard Agent-Dienst erst als letzter Schritt aktiviert werden. Der Agent registriert beim ersten Start die eindeutige Geräte-ID.

Da bei den Sicherheitseinstellungen, die VDI-Computer erhalten, Updates deaktiviert sind, empfehlen wir Ihnen, das Golden Image mindestens monatlich manuell zu aktualisieren. Dies stellt sicher, dass die VDI-Computer die neueste Version des Schutzes und der Signaturdatei erhalten.

Manuelles Aktualisieren des Golden Image in einer nicht persistenten VDI-Umgebung:

1. Starten Sie die Maschine, auf der das Golden Image installiert ist.
2. Verschieben Sie in der Verwaltungsoberfläche die Maschine mit dem Golden Image zur Golden Image-Gruppe, damit sie die angemessenen Einstellungen mit automatischen Updates der Engine und des Wissens erhält.
3. Erzwingen Sie mit einem Rechtsklick auf das WatchGuard-Symbol im Infobereich der Taskleiste eine Synchronisierung. Dadurch erhält die Maschine das Update.
   • Updates werden still im Hintergrund durchgeführt. Wir empfehlen Ihnen, einige Minuten zu warten, um sicherzustellen, dass das Image richtig aktualisiert wurde.
   • Falls eine neue Version des Schutzes verfügbar ist, wird ein Neustartfenster angezeigt und der Computer startet automatisch neu (wie im Profil der Computerspezifischen Einstellungen konfiguriert).

Wenn der Neustart abgeschlossen ist, empfehlen wir Ihnen, eine neue Synchronisierung zu erzwingen, um sicherzustellen, dass das Produkt auf aktuellem Stand ist.

4. Führen Sie das Endpoint Agent Tool auf der Maschine mit dem Golden Image aus.

   • (Optional) In nicht persistenten Umgebungen mit Persistenzebenen unter einer Woche, empfehlen wir, den Computer zu scannen. Klicken Sie für WatchGuard EDR im Endpoint Agent Tool auf Cache-Scan starten, um die virtuelle Maschine zu scannen. Klicken Sie für WatchGuard EPDR und Advanced EPDR mit der rechten Maustaste auf das EPDR-Symbol in der Windows-Taskleiste und wählen Sie Virenschutz und Erweiterter Schutz > Jetzt scannen.

   • Dies füllt den Goodware-Cache und sorgt dafür, dass der Schutz in einem geeigneten Zustand für virtuelle Images ist. Der Scanvorgang kann je nach Inhalt der Festplatte einige Zeit in Anspruch nehmen. Sie erhalten eine Benachrichtigung, wenn der Vorgang abgeschlossen ist.

   • Aktivieren Sie im Abschnitt Nicht-exklusive Ereignisse die Kontrollkästchen für Erkennungen, Zähler und Befehle prüfen. Klicken Sie auf Senden.

     

   • Wichtig: Entfernen Sie die Maschinen-ID.
     • Achten Sie darauf, dass die Option Ist ein Golden Image aktiviert ist.
     • Geben Sie bei Bedarf das Anti-Manipulations-Passwort ein.
     • Klicken Sie auf Image vorbereiten.
       Dies entfernt die Agent-ID vom Golden Image, so dass alle virtuellen Instanzen ihre Geräte-ID erlangen, wenn sie ausgeführt und erstmals mit der Cloud verbunden werden.

Caution: Dieser Schritt ist entscheidend, um sicherzustellen, dass jede virtuelle Instanz in der Verwaltungsoberfläche eindeutig identifiziert ist.

• Klicken Sie auf Registrierung prüfen, um zu bestätigen, das die Agent-ID aus dem Golden Image entfernt wurde. Ist dies nicht der Fall, klicken Sie auf Dienst stoppen, danach auf Registrierung Gerät löschen, um die Agent-ID manuell zu löschen. Klicken Sie erneut auf Registrierung prüfen, um zu bestätigen, dass die Agent-ID entfernt wurde.
• Deaktivieren Sie den WatchGuard Agent-Dienst, damit er nicht automatisch gestartet wird, wenn dieses Bild auf virtuellen Instanzen verwendet wird.
  
• Greifen Sie auf die VDI-Management-Tools zu und generieren Sie das Golden Image. Wenden Sie sich für weitere Informationen an Ihren Anbieter.