攻击者可以使用未使用的显示功能作为将恶意代码插入环境的向量。禁用环境中未使用的功能。

过程

  1. 使用 vSphere Web Client 登录到 vCenter Server 系统，然后查找虚拟机。
    1. 在导航器中，选择虚拟机和模板。
    2. 在层次结构中查找虚拟机。
  2. 右键单击虚拟机，然后单击编辑设置。
  3. 选择虚拟机选项。
  4. 单击高级，然后单击编辑配置。
  5. 如果适用，请添加或编辑以下参数。
    选项 描述
    svga.vgaonly

    如果将此参数设置为 TRUE，则高级图形功能将不再运行。仅字符单元控制台模式可用。如果使用此设置，则 mks.enable3d 不起作用。

    注： 将此设置仅应用到不需要虚拟化显卡的虚拟机。
    mks.enable3d 在不需要 3D 功能的虚拟机上将此参数设置为 FALSE。