Update Manager 会扫描对象以确定其对附加的基准和基准组的合规性。可以通过检查以下对象的结果来检查合规性：单个虚拟机、模板或 ESXi 主机以及一组虚拟机或主机。
支持的虚拟机或 ESXi 主机组包括诸如文件夹、vApp、群集和数据中心等虚拟基础架构容器对象。
基准和基准组可通过以下方式与虚拟机、模板和主机交互：
- 对象必须有附加的基准或基准组才能检查合规性信息。
- 对基准和基准组的合规性是在查看时进行评估的，因此收集信息时可能会出现短时间暂停，以确保所有信息均为当前信息。
- 合规性状态根据特权显示。有权查看某个容器而非容器中所有内容的用户可以看到该容器中所有对象的总体合规性。如果用户没有查看对象、其内容或特定虚拟机的权限，则不会显示这些扫描的结果。要查看合规性状态，用户还必须有权查看清单对象的合规性状态。对特定清单对象有权根据修补程序、扩展和升级进行修复以及转储修补程序和扩展的用户可以查看同一个对象的合规性状态，即使没有查看合规性的特权也可以。有关 Update Manager 特权的更多信息，请参见Update Manager 特权。有关管理用户、组、角色和权限的更多信息，请参见《vCenter Server 和主机管理》。
在 vSphere 基础架构层次结构中，附加到容器对象的基准和基准组还将附加到子对象中。因此，还会继承已计算的合规性状态。例如，附加到某个文件夹的基准或基准组将由该文件夹（包括子文件夹）中的所有对象继承，但所继承的基准或基准组的状态将向上传播，即从包含的对象传播到文件夹。假设某个文件夹包含两个对象（A 和 B）。如果将某个基准（基准 1）附加到该文件夹，则 A 和 B 都将继承基准 1。如果基准状态对于 A 不合规但对于 B 合规，则基准 1 对于该文件夹的总体状态为不合规。如果将另一个基准（基准 2）附加到 B，且基准 2 与 B 不兼容，则该文件夹的总体状态为不兼容。
注： 下载修补程序撤回通知后，Update Manager 会标记已撤回的修补程序，但其合规性状态不会自动刷新。您必须执行扫描以查看受该撤回影响的修补程序的最新合规性状态。
