CAS里部署SXF的EDR，安装castools提示安全软件阻挡

### 根本原因
- 安全软件拦截：EDR/防病毒软件将castools安装过程中的低层驱动操作识别为潜在威胁，主动拦截安装（信息中明确提及防病毒软件会导致驱动加载失败、命令执行超时等问题）。
- 驱动冲突：SXF EDR与CAS虚拟化驱动（如cdp.ko）存在资源抢占或行为误判（信息指出杀毒软件可能导致虚拟机HA迁移失败、驱动安装报错）。

---

### 解决步骤
1. 临时禁用EDR防护（安装前必做）：
- 在目标虚拟机中完全退出SXF EDR客户端或临时关闭其实时防护功能（操作路径通常位于EDR系统托盘图标 > 设置 > 防护开关）。
- 注意：安装完成后需立即重新启用防护。

2. 检查并卸载残留驱动（若存在安装失败记录）：
- 登录虚拟机，以管理员身份执行：
bash<br/> sc delete "QEMU Guest Agent VSS Provider" # Windows系统清理服务<br/> rpm -e qemu-ga --nodeps # Linux系统强制卸载残留包<br/>

3. 重新安装castools：
- 通过CAS管理平台重新发起castools安装操作。
- 安装过程中确保EDR处于关闭状态。

4. 添加信任规则（长期方案）：
- 在SXF EDR控制台中为以下文件添加白名单：
- qemu-ga.exe（Windows路径：C:\Program Files\H3C\castools\bin）
- qemu-ga（Linux路径：/usr/sbin/qemu-ga）
- 允许castools相关进程（如GAUpdate.exe）的所有操作。

---

### 关键预防措施
- 关闭防病毒后再迁移/调整配置：
- 信息明确要求：在线迁移、CPU热添加、快照操作前必须先关闭虚拟机防病毒功能（否则会导致虚拟机卡死、蓝屏）。
- 兼容性验证：
- 确认SXF EDR支持H3C CAS虚拟化环境（参考厂商兼容性列表）。
- 避免同时启用多款安全软件（信息指出混合部署可能引发不可预测冲突）。

> 注：若上述步骤仍失败，请联系SXF技术支持提供CAS环境详情（包括/var/log/qemu-ga.log日志），并协调双方厂商定位驱动层冲突问题。