更新信息

本《vSphere 安全性》文档随产品的每个版本一起更新或在必要时进行更新。

下表提供了《vSphere 安全性》文档的更新历史记录。

修订版本	描述
2022 年 4 月 27 日	对存储视图特权进行了微小更新。
2022 年 3 月 25 日	从ESXi 主机的入站和出站防火墙端口、vCenter Server 和 Platform Services Controller 所需的端口和支持禁用 TLS 版本的端口中移除了表格信息。接下来，请参见 https://ports.vmware.com/ 中的 VMware Ports and Protocols Tool™。在将所有端口信息转换为 Ports and Protocols Tool 的过程中，还移除了“其他 vCenter Server TCP 和 UDP 端口”主题。 在vCenter Server Appliance 安全性最佳做法中添加了信息。
2021 年 10 月 27 日	对使用 vSphere Authentication Proxy 将主机添加到域进行了微小更新。 修复了确保 SNMP 配置正确中的命令。 在禁用 ESXi 主机上的 TLS 版本中添加了用于查看当前 TLS 设置的命令。 对恢复 TLS 配置更改进行了微小更新。
2020 年 8 月 14 日	VMware 非常重视包容性。为了在我们的客户、合作伙伴和内部社区中促进此原则的实施，我们正着手替换文档内容中的一些术语。我们更新了本指南，移除了非包容性语言的实例。
2020 年 6 月 26 日	对替换 ESXi SSL 证书和密钥进行了微小更新。 更新了支持禁用 TLS 版本的端口，说明只能使用 TLS 1.2 连接到外部 Microsoft SQL Server 数据库。 在虚拟机配置特权中添加了 虚拟机.配置.切换派生父项 的说明。 对使用直接控制台用户界面 (DCUI) 启用对 ESXi Shell 的访问进行了微小更新。
2019 年 8 月 29 日	更正了使 ESXi 时钟与网络时间服务器同步中的步骤。 对vCenter Server 和 Platform Services Controller 所需的端口进行了微小更新。 对虚拟机服务配置特权进行了微小更新。
2019 年 4 月 16 日	对加密现有虚拟机或虚拟磁盘进行了微小更新。 在虚拟磁盘加密中添加了交叉引用。 在基于 CIM 的硬件监控工具的控制访问中添加了有关 WSManagement 服务的信息。 更正了更新 vCenter Server TRUSTED_ROOTS 存储（自定义证书）中的步骤。
2019 年 2 月 26 日	更正了vCenter Server 和 Platform Services Controller 所需的端口中对 TCP 端口 7444 的“用于节点到节点通信”的描述。
2019 年 1 月 14 日	更正了ESXi 密码和帐户锁定中关于帐户锁定之前以及帐户解锁之后的失败尝试次数的上限。 在基于 CIM 的硬件监控工具的控制访问中添加了有关如何启用 CIM 服务的信息。 在将 vSphere Authentication Proxy 证书导入到 ESXi 主机中介绍了如何从 vCenter Server 主机下载证书。 更新了设置 vSphere Authentication Proxy 以使用自定义证书中的配置文件示例。
2018 年 11 月 09 日	在启用 vSphere Authentication Proxy 的客户端身份验证中更正了适用于 Windows 的 vCenter Server 上 camconfig 脚本的位置。 更新了在 Auto Deploy 中使用自定义证书中有关 TRUSTED_ROOTS 存储的信息。 更新了启用智能卡身份验证，说明证书必须采用 PEM 格式。 更新了加密任务的必备条件和必需特权中有关加密特权的讨论，说明创建虚拟机时会出现的情况。 更正了更改证书模式中有关如何使用 vSphere Web Client 的过程。 更新了基于 CIM 的硬件监控工具的控制访问中有关如何为 CIM 应用程序创建用户的信息。
2018 年 6 月 22 日	在主机加密模式中添加了有关主机加密模式的信息。 更新了执行可选手动备份中有关成功备份示例的信息。 在确保 ESXi Hypervisor 安全中添加了可以同时配置用户名和密码身份验证以及智能卡身份验证的文本。 在禁用 ESXi 主机上的 TLS 版本中添加了有关重新配置独立 ESXi 主机的信息。
2018 年 6 月 15 日	更正了禁用 ESXi 主机上的 TLS 版本中的步骤。您必须登录到 vCenter Server 系统。
2018 年 6 月 05 日	更新了vCenter Server 和 Platform Services Controller 所需的端口中的 vSphere Authentication Proxy 信息。 在 将主机添加到目录服务域、查看目录服务设置和配置主机以使用 Active Directory中添加了有关向已加入的 Active Directory 域中的用户和组分配权限的详细信息链接。 在为虚拟机启用或禁用 UEFI 安全引导中添加了 PowerCLI 示例代码并更新了有关将使用 BIOS 的虚拟机升级到 EFI 的说明。 在Web 上的 VMware 安全资源中添加了 VMware vSphere Central 站点链接。 更新了加密 vSphere vMotion中有关 vMotion 以及加密和未加密虚拟机的信息。 在root 用户特权中添加了有关向 ESXi 主机的用户分配权限的详细信息。 在确保 vSphere Distributed Switch 和分布式端口组的安全中添加了标准交换机中的 VLAN 规则同样适用于 vSphere Distributed Switch 中的 VLAN 的文本。 更新了相关文档中《强化指南》的名称，现在称为《安全配置指南》。 在为 ESXi 主机添加允许的 IP 地址中添加了有关使用 vCLI 命令的信息。 在 ESXi ESXCLI 防火墙命令中添加了 VMware 知识库文章 2008226 的链接。
2018 年 5 月 18 日	在 vCenter Server 和 Platform Services Controller 所需的端口中更新了端口 80 和 443 的注释。
2018 年 5 月 3 日	初始版本。