工作者角色流程是否可以通过编程方式为Azure Cloud 服务调用Antimalware？

2 回答

• 0

  没有找到，但反恶意软件服务符合Windows桌面病毒检查程序使用的标准，因为它们实现了 IAttachmentExecute COM API .

  因此，我们最终实现了一个文件上载服务，该服务将上载的文件写入隔离区本地资源，然后调用 IAttachmentExecute API . 如果文件被感染，那么根据使用的反恶意软件服务，它将抛出异常，静默删除文件或将其标记为无法访问 . 因此，通过尝试读取文件的第一个字节，我们可以测试文件是否仍然可访问 .

  var type = Type.GetTypeFromCLSID(new Guid("4125DD96-E03A-4103-8F70-E0597D803B9C"));
  var svc = (IAttachmentExecute)Activator.CreateInstance(type);
  try {
      svc.SetClientGuid(ref clientGuid);
      svc.SetLocalPath(path);
      svc.Save();
  }
  finally
  {
      svc.ClearClientState();
  }
  
  using (var fileStream = File.OpenRead(path))
  {
      fileStream.ReadByte();
  }
  
  [Guid("73DB1241-1E85-4581-8E4F-A81E1D0F8C57")]
  [InterfaceType(ComInterfaceType.InterfaceIsIUnknown)]
  public interface IAttachmentExecute
  {
      void SetClientGuid(ref Guid guid);
  
      void SetLocalPath(string pszLocalPath);
  
      void Save();
  
      void ClearClientState();
  }
  

  回复于 2024-04-30T08:06:14+08:00
• 2

  我认为最好的方法就是使用Azure VM（IaaS）并激活Microsoft Antimalware扩展 . 然后，您可以登录并对服务进行所有必要的检查和测试 . 稍后，您将把所有这些应用到Worker Role（有一个类似的PaaS扩展可用于此，calles PaaSAntimalware） .

  请参阅https://msdn.microsoft.com/en-us/library/azure/dn832621.aspx的下一部分摘录：

  “在PaaS中，VM代理称为GuestAgent，并且始终可在Web和辅助角色VM上使用 . （有关详细信息，请参阅Azure角色体系结构 . ）角色VM的VM代理现在可以向 Cloud 服务VM添加扩展 . 与持久性虚拟机相同的方式 . 角色虚拟机和持久虚拟机上的虚拟机扩展之间的最大区别在于，对于角色虚拟机，首先将扩展添加到 Cloud 服务，然后再添加到该 Cloud 服务中的部署 .

  使用Get-AzureServiceAvailableExtension cmdlet列出所有可用的角色VM扩展 . “

  回复于 2024-04-30T08:06:14+08:00