Dr.Web Enterprise Security Suite可保护虚拟环境，也就是为客户端提供服务是虚拟机群集（以下简称客户虚拟机）：虚拟主机、远程办公系统、企业云盘等等。
群集中的一个或几个虚拟机获得服务角色；在这些虚拟机安装专门的软件（Dr.Web扫描服务器），利用这一软件处理来自客户虚拟机的反病毒扫描请求。
扫描服务器包括：
•扫描引擎，功能的对数据进行威胁侦测；
•病毒库以及办公控制的内置过滤器数据库。
在客户虚拟机安装Dr.Web虚拟代理端，由Dr.Web服务器的管理，向服务虚拟机传递扫描申请以及需要扫描的文件。这种保护方式可以大大减少客户虚拟机的负载，原因是：
•扫描在客户虚拟机外进行；
•没有必要保证每个客户虚拟机有最新的病毒库和内置过滤器数据库．
使用具备扫描服务的配置可以：
•节省内存占用；
•降低对虚拟机磁盘子系统的负载；
•降低网络负载。
所使用的方法将导致处理器负载增加。虚拟网络在同一个物理服务器中时，使用扫描服务配置最为有效。使用虚拟网络（而非物理网络）在同一服务器（管理程序）下的虚拟机之间传递数据 ，这样可以保证数据交换的数据和扫描速度。
扫描服务器可以是任何一个组的成员。也可将所有扫描服务器归为一个组，包括可以按照设定的组籍规则自动归组。
|
将扫描服务器添加到组以及组籍规则的设置于其他工作站无异。组管理详细信息参见将工作站添加到组。 |
工作站利用在虚拟环境运行的Dr.Web代理端与扫描服务器进行交互作用（Dr.Web虚拟代理端）。Dr.Web代理端在Dr.Web服务器的控制下运行，向扫描服务器传递检查文件和URL的申请。当切换至虚拟模式时，Dr.Web代理端将停止使用病毒库，因此不与扫描服务器接通的情况下将不受到保护。 因此，如果不安装和设置扫描服务器则不可使用虚拟代理端。