Impedir que um usuário ou processo de máquina virtual desconecte dispositivos

Os usuários e processos sem privilégios de administrador ou raiz em máquinas virtuais podem conectar ou desconectar dispositivos, como adaptadores de rede e unidades de CD-ROM, e podem modificar as configurações do dispositivo. Para aumentar a segurança da máquina virtual, remova esses dispositivos.

Você pode impedir que usuários de máquinas virtuais no sistema operacional convidado e processos em execução no sistema operacional convidado façam alterações nos dispositivos alterando as configurações avançadas da máquina virtual.

Pré-requisitos

Desligue a máquina virtual.

Procedimento

1. Procure a máquina virtual no inventário vSphere Client.
2. Clique com o botão direito do mouse na máquina virtual e clique em Editar configurações (Edit Settings).
3. Clique na guia Parâmetros avançados (Advanced Parameters).
4. Verifique o seguinte parâmetro ou adicione-o.

   Nome	Valor
   isolamento.dispositivo.conectável.desativar	verdadeiro

   Essa configuração não afeta a capacidade do administrador vSphere de conectar ou desconectar os dispositivos conectados à máquina virtual.
5. Clique em OK.