更新信息

本《《vSphere 安全性》》文档随产品的每个版本一起更新或在必要时进行更新。

下表提供了《《vSphere 安全性》》文档的更新历史记录。

修订版本	描述
2022 年 4 月 28 日	对存储视图特权进行了微小更新。
2022 年 3 月 21 日	修复了使用 vifs 命令上载 SSH 密钥中的键入错误。 对主机升级和证书进行了微小更新。 修复了在 Auto Deploy 中使用自定义证书的步骤 4 中不正确的命令。 对还原 ESXi 证书和密钥文件进行了微小更新。 从 ESXi 主机的入站和出站防火墙端口、vCenter Server 和 Platform Services Controller 所需的端口和支持禁用 TLS 版本的端口中移除了表格信息。此后，请参见 VMware Ports and Protocols Tool™，网址为 https://ports.vmware.com/。在将所有端口信息过渡到 Ports and Protocols Tool 的过程中，还移除了“其他 vCenter Server TCP 和 UDP 端口”主题。 在虚拟机加密互操作性中添加了信息。 对解决 ESXi 主机加密模式问题进行了微小更新。 在创建具有虚拟可信平台模块的虚拟机、为现有虚拟机启用虚拟可信平台模块和从虚拟机中移除虚拟可信平台模块中添加了所需特权。 对于独立 ESXi 主机，在在 ESXi主机上启用或禁用 TLS 版本中阐明了必须从 vCenter Server 系统运行 reconfigureEsx ESXiHost 命令。
2021 年 10 月 22 日	在通过 vifs 命令替换默认证书和密钥和通过 HTTPS PUT 替换默认证书中更新了替换证书后重新启动管理代理的替代方法。 对使用 vSphere Authentication Proxy 将主机添加到域进行了微小更新。 在更改虚拟磁盘的加密策略中更正了一处键入错误。 更正了确保 SNMP 配置正确中的一条命令。 对恢复 TLS 配置更改进行了微小更新。 对关于 DISA STIG进行了微小更新。 对单点登录审核事件进行了微小更新。
2021 年 3 月 31 日	对安全性最佳做法与资源进行了微小更新。 在vSphere 权限和用户管理任务中更新了多个主题。 对确保 ESXi 主机安全进行了微小更新。 更新了 ESXi 密码和帐户锁定，以包括更多有关密码选项的信息。 对SSH 安全进行了微小更新。 对ESXi 网络连接安全建议进行了微小更新。 对查看多个 ESXi 主机的证书过期信息进行了微小更新。 更新了续订或刷新 ESXi 证书以包括验证步骤。 更新了 ESXi 证书签名请求的要求，以包括有关生成 CSR 的更多信息。 更新了管理主机和 VIB 的接受级别以更正 CLI 命令的语法，并阐明可从何处获得 VMwareAccepted 和 PartnerSupported VIB 的支持。 更新了为闲置 ESXi Shell 会话创建超时以显示值为零 (0) 将禁用空闲时间。 对使用直接控制台用户界面启用对 ESXi Shell 的访问进行了微小更新。 对使用可信平台模块保护 ESXi 主机进行了微小更新。 更新了对 ESXi 主机认证问题进行故障排除以添加有关检查 vpxd.log 文件的更多信息。 对确保虚拟机安全进行了微小更新。 对尽量少用虚拟机控制台进行了微小更新。 对防止虚拟机取代资源进行了微小更新。 对禁用虚拟机中不必要的功能进行了微小更新。 更新了禁用未使用的显示功能以显示需要关闭虚拟机电源。 在使用虚拟可信平台模块保护虚拟机中更新了多个主题。 更新了常规网络连接安全建议以包括有关生成树协议 (STP) 的更多信息。 更新了采用网络隔离做法以包括有关隔离 vSAN 流量的信息。 在了解 vSphere 强化与合规性中更新了多个主题。
2020 年 8 月 13 日	VMware 非常重视包容性。为了在我们的客户、合作伙伴和内部社区中促进此原则的实施，我们正着手替换文档内容中的一些术语。我们更新了本指南，移除了非包容性语言的实例。
2020 年 6 月 18 日	更新了常见任务的所需特权，介绍了将单个主机添加到数据中心和将多个主机添加到集群所需的特权。 更新了替换 ESXi SSL 证书和密钥，包含了位于 https://kb.vmware.com/s/article/56441 的 VMware 知识库文章（在 ESXi 主机上配置自定义证书以对 vSAN 主机进行身份验证）的链接。 在端口信息中添加了端口 15080（Analytics Service 内部端口）。 对从虚拟机中移除虚拟可信平台模块进行了微小更新。
2020 年 4 月 28 日	更新了替换 ESXi SSL 证书和密钥，引用了有关使用自定义证书的正确信息。 对阻止虚拟机用户或进程与设备断开连接进行了微小更新。 在常见任务的所需特权中更新了将主机移入集群所需的特权。 在通过防火墙连接到虚拟机控制台中添加了有关 VMware Remote Console 版本 11.0 的信息。 从启用 vSphere Authentication Proxy中移除了对“启用或禁用服务”的交叉引用，因为它不适用于 vCenter Server。 对使用直接控制台用户界面启用对 ESXi Shell 的访问进行了微小更新。 在为 ESXi 主机添加允许的 IP 地址和ESXi 防火墙配置中更新了视频，介绍了 vSphere Client。 在混杂模式运行中添加了对《vSphere 网络连接》文档的参考，以了解如何为混杂模式配置虚拟机适配器。 ESXi 证书默认设置现在显示“证书的有效天数”的正确参数 (vpxd.certmgmt.certs.daysValid)。
2019 年 12 月 23 日	在ESXi 主机的入站和出站防火墙端口中更正了有关端口 80 和端口 9000 的信息，说明了它们是出站防火墙连接。 在关于 DISA STIG 中更正了链接。
2019 年 11 月 14 日	在关于 vSphere 安全性 中添加了有关 vSphere 支持美国联邦信息处理标准 140-2 的信息。 在 ESXi 日志文件地址中添加了 Quick Boot 的日志文件名和位置。 在ESXi 主机的入站和出站防火墙端口中更正了有关端口 9080 的信息，说明了它是入站防火墙连接。
2019 年 8 月 27 日	更正了使 ESXi 时钟与网络时间服务器同步中的步骤。 对虚拟机服务配置特权进行了微小更新。
2019 年 7 月 10 日	更新了基于虚拟化的安全最佳做法、在虚拟机上启用基于虚拟化的安全和在现有虚拟机上启用基于虚拟化的安全，反映了 Microsoft Server 2019 现在支持基于虚拟化的安全性 (VBS)。 对虚拟机加密互操作性和加密 vSphere vMotion进行了微小更新。
2019 年 4 月 11 日	初始版本。