要使用客户机侦测安全解决方案保护虚拟机，您必须在虚拟机上安装客户机侦测瘦代理（也称为客户机侦测驱动程序）。客户机侦测驱动程序是随适用于 Windows 的 VMware Tools 提供的，但不是默认安装的一部分。要在 Windows 虚拟机上安装客户机侦测，您必须执行自定义安装并选择这些驱动程序，或运行完整安装。

在安装了该安全解决方案并配置了虚拟机保护策略的 ESXi 主机上启动已安装客户机侦测驱动程序的 Windows 虚拟机时，将会自动保护这些虚拟机。在关机并重新启动后，仍会对保护的虚拟机进行安全保护，即使在通过 vMotion 移动到另一个安装了该安全解决方案的 ESXi 主机后也是如此。

前提条件

确保客户机虚拟机安装了支持的 Windows 版本。

  • 要了解特定 ESXi 主机版本支持的 Windows 操作系统版本，请参见《VMware 兼容性指南》。在《VMware 兼容性指南》中，将搜索范围缩小到客户机操作系统：在查找的内容字段中，选择 Guest OS，并在产品名称字段中，选择 ESXi，然后单击更新并查看结果。

  • 要了解 VMware Tools 支持的客户机操作系统，请转到 VMware Tools 文档并查看要安装的 VMware Tools 版本的发行说明。例如，查看 VMware Tools 12.1.5 发行说明以了解支持的 Windows 操作系统。

过程

  1. 按照针对您的 vSphere 版本的说明开始安装 VMware Tools。选择自定义安装。
  2. 展开“VMCI 驱动程序”部分。

    可用的选项因 VMware Tools 版本而异。

  3. 选择要在虚拟机上安装的驱动程序。

    驱动程序

    描述

    vShield Endpoint 驱动程序

    安装网络侦测 (vnetflt) 驱动程序。

    客户机侦测驱动程序

    安装网络侦测 (vnetflt) 驱动程序。

    NSX 网络侦测驱动程序

    选择 NSX 网络侦测驱动程序以安装 vnetflt（Windows 10 或更高版本上为 vnetWFP）。

    注： 只有在使用身份防火墙或端点监控功能时，才应选择 NSX 网络侦测驱动程序。
  4. 在要添加的驱动程序旁边的下拉菜单中，选择此功能将安装在本地硬盘上。
  5. 按照此过程中的剩余步骤进行操作。

下一步做什么

使用 sc query vnetwfp 命令和管理特权验证 Thin Agent 是否正在运行。输出中的“筛选器名称”列将列出具有条目 vnetwfp 的瘦代理。