VMware-Forum

Ich habe gerade eine ZIP Datei (Auf Netzlaufwerk) mit Winrar auf dem Host geöffnet und habe eine Datei daraus auf den Desktop der VM gezogen.
Resultat: Crash der VM, bzw. VMWare Workstation.
Eine weitere VM lief weiter, problemlos. Diese VM aber hat sich abgeschalten, ohne Fehlermeldung, ohne BSOD, ohne irgendwas.

Ist das ein normales Verhalten?
Ja, mir ist klar, dass man keine Datei aus WinRAR rüberziehen soll, sondern aufs Desktop vom Host kopieren und dann kopierpasteten soll.

Solches Verhalten in deutlich verminderter Schärfe kenne ich von manchen Sec-Suiten bzw AV-Scannern, wenn man den Speicherort der VMs und den VMware-Programmeordner nicht auf deren Ausnahmeliste setzt. Setzt man Avira ein, gehören auch sämtliche EXE zusätzlich auf die Prozeßausnahmeliste. Schau mal im Ereignis- oder im Log der Sec-Suite nach, ob dazu etwas gelistet wurde.
Auf der anderen Seite wies WinRAR in der Vergangenheit schon mal eine Schwachstelle auf, die aktiv ausgenutzt wurde. Es könnte daher sein, daß dein Virenscanner - aus welchen Gründen auch immer (positiv oder false positiv) - angeschlagen hat.

Ansonsten stellt sich die Frage, ob VBS auf dem Host aktiv ist und welche genaue VMware-Desktopproduktversion installiert wurde.


[add]
Die Frage nach dem normalen Verhalten würde ich daher mit NEIN beantworten.

Danke,

ich hab jetzt spaßhalber die komplette AV abgeschalten, die VMs und der VMware Ordner waren schon inkludiert in den Ausnahmen. Tritt genauso auf. WinRAR ist Version 6.02, Workstation 15.5.1, die neuesten VMware Tools sind am Guest installiert.

Bei dieser VMWare Installation sind aber Virtualize Intel VTx EPT und Virtualize CPU performance counters abgeschalten....

C&P und in einer RDP Session oder in der VMware WS Console?

Gruss
Joerg

Eh....

vom WinRAR Fenster auf das Fenster von VMWare Workstation, kein RDP dazwischen

Hattest du mal per RDP probiert?


[add]
Einträge im vmware.log"
Viren-Scanner irgendwas in sein Log geschrieben?
Ereignis-Log im Host nachgesehen?