Windows Server2016 にvCenterServerをインストールしますが、ウイルススキャンを対象外にしたほうが良いファイルのなどはありますでしょうか?
公式のガイドラインとしては以下のようにアンチウイルスで適切に保護するとあり、
私もWindows Server 2016で利用している検証環境では標準のWindows Defenderを利用していますが、特に影響はないようです。
vCenter Server システムに常に適切なパッチを適用します。オペレーティング システムのパッチを最新の状態に保つことで、サーバが攻撃を受けにくくなります。
vCenter Server ホストでオペレーティング システムを保護します。この保護には、アンチウィルスおよびアンチマルウェア ソフトウェアが含まれます。
vCenter Server のセキュリティのベスト プラクティス
vCenter Server Windows ホストの保護
また、vCenter 6.0など過去のバージョンのvCenterでは、アンチウイルスソフトがブロックするポートの解放や、サービスが立ち上がらないときのガイドラインがKBに記載されています。
Considerations for installing anti-virus software on VMware vCenter Server (2062805)
このKBでは以下のフォルダを除外対象にしているので、もしWindows Server 2016で利用するアンチウィルスソフトによってサービスが起動しない場合は以下を除外することが解決になるかもしれません。
Windows Server 2012:
C:\Program Files\VMware\
Windows Server 2008:
C:\ProgramData\VMware\
Windows Server 2003:
C:\Documents and Settings\All Users\Application Data\VMware\
公式のガイドラインとしては以下のようにアンチウイルスで適切に保護するとあり、
私もWindows Server 2016で利用している検証環境では標準のWindows Defenderを利用していますが、特に影響はないようです。
vCenter Server システムに常に適切なパッチを適用します。オペレーティング システムのパッチを最新の状態に保つことで、サーバが攻撃を受けにくくなります。
vCenter Server ホストでオペレーティング システムを保護します。この保護には、アンチウィルスおよびアンチマルウェア ソフトウェアが含まれます。
vCenter Server のセキュリティのベスト プラクティス
vCenter Server Windows ホストの保護
また、vCenter 6.0など過去のバージョンのvCenterでは、アンチウイルスソフトがブロックするポートの解放や、サービスが立ち上がらないときのガイドラインがKBに記載されています。
Considerations for installing anti-virus software on VMware vCenter Server (2062805)
このKBでは以下のフォルダを除外対象にしているので、もしWindows Server 2016で利用するアンチウィルスソフトによってサービスが起動しない場合は以下を除外することが解決になるかもしれません。
Windows Server 2012:
C:\Program Files\VMware\
Windows Server 2008:
C:\ProgramData\VMware\
Windows Server 2003:
C:\Documents and Settings\All Users\Application Data\VMware\
回答ありがとうございました。たいへん参考になりました。また詳しい過去事例なども上げていただきまして今後の構築の参考にいたします。