Guest Introspection 可将防病毒和防恶意软件代理处理任务卸载到 VMware 合作伙伴所提供的专用安全虚拟设备上。由于安全虚拟设备(与客户机虚拟机不同)不会脱机,因此可以不断地更新防病毒特征码,从而为主机上的虚拟机提供持续保护。另外,还可以在新虚拟机(或处于脱机状态的现有虚拟机)联机时,立即使用最新的防病毒特征码来保护这些虚拟机。
Guest Introspection 运行状况将通过 vCenter Server 控制台中红色显示的警报进行体现。此外,还可通过查看事件日志来收集更多状况信息。
重要说明: 必须正确配置您的环境以提供 Guest Introspection 安全功能:
- 必须为 Guest Introspection 准备资源池中包含保护的虚拟机的所有主机,以便通过 vMotion 将虚拟机从资源池中的一个 ESXi 主机移动到另一个 ESXi 主机时继续对其进行保护。 在 NSX 6.4.1 及更高版本中,虚拟机硬件必须为 V9.0 或更高版本,Guest Introspection 才支持在主机之间迁移 (vMotion) 虚拟机期间提供虚拟机保护。
- 虚拟机必须安装了 Guest Introspection 瘦代理,才能由 Guest Introspection 安全解决方案对其进行保护。并非支持所有客户机操作系统。使用不支持的操作系统的虚拟机不受安全解决方案保护。