早上好，
好的，我正在寻找一个好的独立防病毒程序，它可以在运行 Citrix/终端服务的 Windows Server 2008 中运行，无需尝试部署防病毒客户端或尝试控制终端服务连接，它只需要在后台运行并保护服务器本身。
我已经搜索了几个小时，但还没有找到任何适用于服务器环境的软件，这些软件不是想要管理整个网络防病毒软件的端点解决方案。到目前为止，它看起来像是 Nod32 或卡巴斯基可能按照我的需要去做，但是，我无法看到他们是否要在服务器上采取行动或者是否要终止 TS 连接/启动 AV 客户端有任何明确的肯定/否定意见。
答案1
我曾在一台终端服务器上使用过 ESET NOD32 商业版，最多可同时容纳 80 名用户。没有出现任何问题。如果我没记错的话，系统托盘进程确实在每个用户会话中运行，但它足够轻量，不会造成问题。当然，用户界面受密码保护，因此最终用户无法进行更改。
在同一个终端服务器上，Symantec Endpoint Protection 会导致系统定期冻结，因为每个用户会话上的客户端 UI 进程会协同工作以最大限度地利用 CPU（在双四核 Xeon 系统上这可不是一件小事）。Symantec 提供了一种禁用 UI 组件的黑客技术；这消除了冻结，但却带来了一个新问题。具体来说，禁用的组件显然在安排或推迟需要更新 AV 引擎的重启方面发挥了关键作用。因此，大约每个月，SEP 都会在白天随机重启终端服务器以进行 AV 引擎更新，而没有任何警告。
我绝对不会推荐 Symantec/Norton AV任何由于其独特的高成本和低性能的结合，它尤其对终端服务器有害。
答案2
microsoft forefront 应该可以做你想做的事情