某些操作(如 Tools 自动升级)会使用称为主机客户机文件系统 (HGFS) 的虚拟化管理程序中的组件。在高安全性环境中,您可以禁用此组件以将攻击者可能使用 HGFS 在客户机操作系统中传输文件的风险降到最低

过程

  1. vSphere Web Client 清单中查找虚拟机。
    1. 选择数据中心、文件夹、群集、资源池或主机。
    2. 单击相关对象选项卡,然后单击虚拟机
  2. 右键单击虚拟机,然后单击编辑设置
  3. 选择虚拟机选项
  4. 单击高级,然后单击编辑配置
  5. 验证 isolation.tools.hgfsServerSet.disable 参数是否已设置为 TRUE。

结果

如果更改此值,VMX 进程将不再响应 Tools 进程的命令。使用 HGFS 将文件传入和传出客户机操作系统的 API(例如某些 VIX 命令或 VMware Tools 自动升级实用程序)将不再运行。