更新信息

本《《vSphere 安全性》》文档随产品的每个版本一起更新或在必要时进行更新。

下表提供了《《vSphere 安全性》》文档的更新历史记录。

修订版本	描述
2022 年 11 月 23 日	对vCenter Server 系统角色进行了微小更新。 更新了密钥持久性概览和在 ESXi 主机上启用和禁用密钥持久性，添加了有关 vSphere Native Key Provider 的其他信息。 对确保 VLAN 安全进行了微小更新。
2022 年 10 月 13 日	对管理 ESXi 审核记录进行了微小更新。 修复了更新 vSphere Native Key Provider中的键入错误。 对基于虚拟化的安全最佳做法、在虚拟机上启用基于虚拟化的安全和在现有虚拟机上启用基于虚拟化的安全进行了微小更新。 移除了对 vifs 命令的引用。请参见 VMware 知识库文章，网址为 https://kb.vmware.com/article/78473。
2022 年 8 月 22 日	对续订或刷新 ESXi 证书进行了微小更新。 对删除 vSphere Native Key Provider进行了微小更新。 修复了在 Trust Authority 集群上创建密钥提供程序中的示例。 重新编写了使用 API 禁用主机加密模式，使用了 vCenter Server Managed Object Browser (MOB)。 对多个 VMware vSphere Lifecycle Manager 特权主题进行了微小更新。
2022 年 7 月 28 日	对ESXi 证书签名请求的要求进行了微小更新。 对虚拟可信平台模块概览进行了微小更新。 对MAC 地址更改进行了微小更新。 更新了多个主题，指出应将使用 VMware vSphere Lifecycle Manager API（仅接受 URL）的特权分配给管理员或受信任的用户。
2022 年 7 月 12 日	对更改用户验证设置进行了微小更新。 对续订或刷新 ESXi 证书进行了微小更新。 对启用 Fault Tolerance 加密进行了微小更新。 修复了启用或禁用 execInstalledOnly 实施以获得安全的 ESXi 配置中的 ESXCLI 命令格式问题。 对禁用未使用的显示功能进行了微小更新。 从禁用未公开的功能中移除了现在设置为 TRUE 的参数。 更正了创建加密存储策略中的步骤。
2022 年 6 月 15 日	在确保 vCenter Server 系统及关联服务安全中添加了有关 vCenter Server 和加密通信的信息。 在权限的层次结构继承中添加了有关在 vSphere Distributed Switch 上分配权限的信息。 对ESXi 主机的 UEFI 安全引导进行了微小更新。 在虚拟机加密最佳做法中添加了有关加密注意事项的信息。 对vSphere Native Key Provider 概览进行了微小更新。 在使用 API 禁用主机加密模式中添加了有关 HostCryptoState 的信息。 在创建具有虚拟可信平台模块的虚拟机和为现有虚拟机启用虚拟可信平台模块中添加了所需特权：加密操作.迁移。利用此特权，当 DRS 在另一台主机上启动虚拟机时，可以打开虚拟机电源。 对通过防火墙连接到虚拟机控制台进行了微小更新。 对在 ESXi主机上启用或禁用 TLS 版本进行了微小更新。 在内容库特权中添加了有关设置权限的信息。 修复了vSphere 标记特权中的键入错误。
2022 年 4 月 29 日	在管理 ESXi 审核记录中，自 vSphere 7.0 Update 3d 起，viewAudit 程序取代了 auditLogReader 程序。 对启用或禁用安全引导实施以获得安全的 ESXi 配置和启用或禁用 execInstalledOnly 实施以获得安全的 ESXi 配置进行了微小更新。 对vSphere 虚拟机加密如何保护您的环境进行了微小更新。 在密钥持久性概览、备份 vSphere Native Key Provider 和在 ESXi 主机上启用和禁用密钥持久性中更新了有关 vSphere Native Key Provider 和密钥持久性的信息。 对vSphere Native Key Provider 概览进行了微小更新。 修复了更新 vSphere Native Key Provider 中的命令。 对通过防火墙连接 ESXi主机进行了微小更新。 对存储视图特权进行了微小更新。
2022 年 3 月 10 日	对主机升级和证书进行了微小更新。 在在 Auto Deploy 中使用自定义证书中修复了步骤 4 中的错误命令。 更新了使用 vSphere Client 向虚拟机添加 AMD Secure Encrypted Virtualization-Encrypted State、向虚拟机添加 AMD Secure Encrypted Virtualization-Encrypted State、使用 vSphere Client 在现有虚拟机上启用 AMD Secure Encrypted Virtualization-Encrypted State和在现有虚拟机上启用 AMD Secure Encrypted Virtualization-Encrypted State中的必备条件。 对虚拟机加密互操作性进行了微小更新。 更新了 vSphere Native Key Provider 概览，说明了 vSphere Native Key Provider 不需要 TPM 2.0。 在使用 vSphere Client 为受信任主机配置可信密钥提供程序和使用命令行为受信任主机配置可信密钥提供程序中，阐明了添加 vSphere Trust Authority 密钥提供程序时，密钥提供程序需要过一段时间后才能使用。 在创建具有虚拟可信平台模块的虚拟机、为现有虚拟机启用虚拟可信平台模块和从虚拟机中移除虚拟可信平台模块中添加了所需的特权。
2022 年 1 月 19 日	对了解 vSphere 中的授权进行了微小更新。 对还原 ESXi 证书和密钥文件进行了微小更新。 对于独立 ESXi 主机，在在 ESXi主机上启用或禁用 TLS 版本中阐明了必须从 vCenter Server 系统运行 reconfigureEsx ESXiHost 命令。 更新了使用 FIPS 时的注意事项，添加了有关 vCenter Server 基于文件的备份和还原的信息。
2021 年 12 月 21 日	修复了使用 vifs 命令上载 SSH 密钥中的键入错误。 对TPM 封装策略概览进行了微小更新。 对启用或禁用安全引导实施以获得安全的 ESXi 配置进行了微小更新。 对解决 ESXi 主机加密模式问题进行了微小更新。 对加密 vSphere vMotion进行了微小更新。
2021 年 12 月 07 日	对vSphere 密钥提供程序比较进行了微小更新。 添加了新主题：在增强型链接模式配置中导入 vSphere Native Key Provider。 对vSphere Trust Authority 最佳做法、局限性和互操作性进行了微小更新。 添加了新主题：使用 vSphere Client 对加密虚拟机进行重新加密。 更新了内容库特权，添加了新特权。 更新了vSphere with Tanzu 特权，添加了新特权。
2021 年 11 月 03 日	对确保虚拟网络连接层安全进行了微小更新。 对启用或禁用 execInstalledOnly 实施以获得安全的 ESXi 配置进行了微小更新。 更新了查看多个 ESXi 主机的证书过期信息、确定已启用虚拟可信平台模块的虚拟机、查看虚拟可信平台模块设备证书和标识已启用 VBS 的虚拟机，反映了有关如何显示和隐藏列的细微 UI 更改。 更新了管理 ESXi 防火墙设置和为 ESXi 主机添加允许的 IP 地址，反映了细微 UI 更改。 在虚拟机加密互操作性中添加了加密相关信息。 更新了 MAC 地址更改和伪传输，反映了这两个选项的默认值从“接受”更改为了“拒绝”。 更正了虚拟机置备特权中的特权。 对单点登录审核事件进行了微小更新。
2021 年 10 月 05 日	初始版本。