Windowsクラスタ環境のウイルス対策について - 猫の国の物語（情報元のブックマーク数）

IT セキュリティ

ありがちな話だが、ウイルス対策ソフトがフェイルオーバのファイルをロックして切り替わらないという事象が発生することがあるとの事。

Windows テクノロジー サポートの高山さんのBLOGにウイルスクラスタ環境における、ウイルス対策の注意点について記述がありました。
クラスタ環境において、リソースの状態やグループ構成など構成情報の変更については、速やかにクラスタ内のノードに
対して情報の同期が行われます。
同期を行うタイミングで、ウイルス対策ソフトウェアによりクラスタ構成情報を保持している
フォルダに対して、スキャンが行われている場合には、更新するファイルがロックされてしまい、
クラスタサービスによるファイルへのアクセスが妨害されることがあります。
上記の場合、ノード間の同期が正常に行われず、異常として検知されてしまい、フェールオーバーが
発生したり、クラスタサービスの起動に失敗するなどの事象が発生します。

Windowsクラスタ環境のウイルス対策について - 猫の国の物語

以下は検索除外設定が望ましいとのことです。

・ノードおよびディスクマジョリティの環境の場合
========================================

  • 各ノードの C:\Windows\Cluster フォルダー
  • 監視ディスクの Cluster フォルダー

・ノードおよびファイル共有マジョリティの環境の場合
========================================

  • 各ノードの C:\Windows\Cluster フォルダー
  • 監視用ファイル共有の共有フォルダー

・ノードマジョリティの環境の場合
========================================

  • 各ノードの C:\Windows\Cluster フォルダー

・マジョリティなし ディスクのみの環境の場合
========================================

  • Quorum ディスクの Cluster フォルダー
WSFC: クラスタ ログはどこ？ | Ask CORE

screenshot