NOD32 og Citrix / Terminal Server

NOD32 fungerer rigtig godt i Citrix/Terminal Server miljøer bla. netop fordi produktet bruger så få resourcer.

Baseret på erfaringer hos Citrix bør du konfigurere din antivirus løsning (uanset fabrikat) som beskrevet herunder.

For det første bør der kun scannes på write events og kun på lokale drev og desuden du ekskludere følgende fra scanningen:

• Pagefile
• Print Spooler folderen (forbedrer print performance)
• \Program Files\Citrix folderen (Local Host Cache og Ressource Managerens lokale databasen ligger i denne folder)
• Hvis ICA pass-through bruges bør du ekskludere brugerens Presentation Server Client bitmap cache og Presentation Server Client folderne

Hvis brugerne forbinder sig til desktoppen bør du fjerne antivirus relaterede kald fra HKLM\Software\Microsoft\Windows\Current Version\Run for at forbedre performance. For ESET Antivirus 3.0 er det værdien EGUI, som du skal slette.

Som nævnt, så er det lave ressourceforbrug, som NOD32 mærkbart i et Citrix miljø. For nylig erstattede vi Trend Micro OfficeScan hos en kunde, for selvom der i vejledningen til seneste OfficeScan patch stod, at produktet nu endelig fungerede i et Citrix miljø, så ødelagde OfficeScan fuldstændig performance i løsningen, så brugerne gik helt "amok". Kunden kunne så enten gå tilbage til den efterhånden meget gamle Trend Micro ServeProtect eller prøve noget andet i form af NOD32.