ESXi 7.0 Update 3d | 2022 年 3 月 29 日 | ISO 内部版本 19482537

请查看发行说明以了解新增内容及更新。

发行说明内容

本发行说明包含以下主题：

重要信息：如果源系统包含具有 Intel 驱动程序的 ESXi 7.0 Update 2 版本（内部版本号 17630552）或更高内部版本，则在升级到 ESXi 7.0 Update 3d 之前，请参见 VMware vCenter Server 7.0 Update 3c 发行说明中的新增功能部分，因为此部分中的所有内容也适用于 vSphere 7.0 Update 3d。另请参见相关 VMware 知识库文章：86447、87258 和 87308。 

新增功能

  • 在以下服务器中，ESXi 7.0 Update 3d 支持 vSphere Quick Boot：
    • Dell Inc. C6420 vSAN Ready Node
    • Dell Inc. MX740C vSAN Ready Node
    • Dell Inc. MX750C vSAN Ready Node
    • Dell Inc. PowerEdge R750xa
    • Dell Inc. PowerEdge R750xs
    • Dell Inc. PowerEdge T550
    • Dell Inc. R650 vSAN Ready Node
    • Dell Inc. R6515 vSAN Ready Node
    • Dell Inc. R740 vSAN Ready Node
    • Dell Inc. R750 vSAN Ready Node
    • Dell Inc. R7515 vSAN Ready Node
    • Dell Inc. R840 vSAN Ready Node
    • Dell Inc. VxRail E660
    • Dell Inc. VxRail E660F
    • Dell Inc. VxRail E660N
    • Dell Inc. VxRail E665
    • Dell Inc. VxRail E665F
    • Dell Inc. VxRail E665N
    • Dell Inc. VxRail G560
    • Dell Inc. VxRail G560F
    • Dell Inc. VxRail P580N
    • Dell Inc. VxRail P670F
    • Dell Inc. VxRail P670N
    • Dell Inc. VxRail P675F
    • Dell Inc. VxRail P675N
    • Dell Inc. VxRail S670
    • Dell Inc. VxRail V670F

ESXi 7.0 的早期版本

ESXi 的新功能、已解决的问题和已知问题在各个版本的发行说明中均有描述。ESXi 7.0 的早期版本的发行说明包括：

有关国际化、兼容性及开源组件的说明，请参见 VMware vSphere 7.0 发行说明。

本版本中包含的修补程序

本 ESXi 7.0 Update 3d 版本提供了以下修补程序：

内部版本详细信息

下载文件名称： VMware-ESXi-7.0U3d-19482537-depot.zip
内部版本： 19482537
下载大小： 586.8 MB
md5sum： 22fca2ef1dc38f490d1635926a86eb02
sha256checksum： 2ef5b43b4e9d64a9f48c7ea0ee8561f7619c9ab54e874974b7f0165607a2355a
需要重新引导主机： 是
需要迁移或关闭虚拟机： 是

组件

组件 实体包 类别 严重性
ESXi 组件 - 核心 ESXi VIB ESXi_7.0.3-0.35.19482537 缺陷修复 严重
ESXi 安装/升级组件 esx-update_7.0.3-0.35.19482537 缺陷修复 严重
LSI NATIVE DRIVERS LSU 管理插件 Broadcom-lsiv2-drivers-plugin_1.0.0-10vmw.703.0.35.19482537 缺陷修复 严重
VMware NVMe over TCP 驱动程序 VMware-NVMeoF-TCP_1.0.0.1-1vmw.703.0.35.19482537 缺陷修复 严重
ESXi 组件 - 核心 ESXi VIB ESXi_7.0.3-0.30.19482531 安全 严重
ESXi 安装/升级组件 esx-update_7.0.3-0.30.19482531 安全 严重
VMware-VM-Tools VMware-VM-Tools_11.3.5.18557794-19482531 安全 严重

重要信息：

  • 从 vSphere 7.0 开始，VMware 使用组件打包 VIB 以及实体包。ESXi 和 esx-update 实体包相互依赖。始终在单个 ESXi 主机修补程序基准中包括这两者，或者在基准中包含汇总实体包，以避免在主机修补期间出现故障。 
  • 使用 VMware Update Manager 修补版本低于 ESXi 7.0 Update 2 的 ESXi 主机时，强烈建议在修补程序基准中使用汇总实体包。如果无法使用汇总实体包，请务必在修补程序基准中包含以下所有软件包。如果基准中未包含以下软件包，则更新操作将失败：
    • VMware-vmkusb_0.1-1vmw.701.0.0.16850804 或更高版本
    • VMware-vmkata_0.1-1vmw.701.0.0.16850804 或更高版本
    • VMware-vmkfcoe_1.0.0.2-1vmw.701.0.0.16850804 或更高版本
    • VMware-NVMeoF-RDMA_1.0.1.2-1vmw.701.0.0.16850804 或更高版本

汇总实体包

此汇总实体包包含 ESXi 7.0 初始发行版之后的最新 VIB 和所有修复。

实体包 ID 类别 严重性 详细信息
ESXi70U3d-19482537 缺陷修复 严重 缺陷修复和安全
ESXi70U3sd-19482531 安全 严重 仅安全

映像配置文件

VMware 修补程序版本和更新版本包含常规映像配置文件和重要映像配置文件。常规版本映像配置文件仅适用于新的缺陷修复。

映像配置文件名称
ESXi-7.0U3d-19482537-standard
ESXi-7.0U3d-19482537-no-tools
ESXi-7.0U3sd-19482531-standard
ESXi-7.0U3sd-19482531-no-tools

ESXi 映像

名称和版本 发布日期 类别 详细信息
ESXi70U3d-19482537 2022 年 3 月 29 日 缺陷修复 缺陷修复和安全映像
ESXi70U3sd-19482531 2022 年 3 月 29 日 安全 仅安全映像

有关各个组件和实体包的信息，请参见产品修补程序页面和已解决的问题部分。

修补程序下载和安装

在 vSphere 7.x 中，用于管理 vSphere Update Manager 的 Update Manager 插件将替换为 Lifecycle Manager 插件。vSphere Update Manager 的管理操作在 Lifecycle Manager 插件下仍可用，此外，还增加了 vSphere Lifecycle Manager 的新功能。
通常，通过使用 vSphere Lifecycle Manager 将修补程序应用于 ESXi 7.x 主机。有关详细信息，请参见关于 vSphere Lifecycle Manager 和 vSphere Lifecycle Manager 基准和映像。
也可以使用映像配置文件更新 ESXi 主机，而不使用 Lifecycle Manager 插件。为此，必须手动从 VMware Customer Connect 下载修补程序脱机包 ZIP 文件。从选择产品下拉菜单中选择 ESXi (Embedded 和 Installable)，然后从选择版本下拉菜单中选择 7.0。有关详细信息，请参见使用 ESXCLI 命令升级主机和 VMware ESXi 升级指南。

已解决的问题

已解决的问题分为以下几组。

ESXi_7.0.3-0.35.19482537
修补程序类别 缺陷修复
修补程序严重性 严重
需要重新引导主机 是
需要迁移或关闭虚拟机 是
受影响的硬件 不适用
受影响的软件 不适用
包含的 VIB
  • VMware_bootbank_cpu-microcode_7.0.3-0.35.19482537
  • VMware_bootbank_bmcal_7.0.3-0.35.19482537
  • VMware_bootbank_vsanhealth_7.0.3-0.35.19482537
  • VMware_bootbank_gc_7.0.3-0.35.19482537
  • VMware_bootbank_vsan_7.0.3-0.35.19482537
  • VMware_bootbank_esxio-combiner_7.0.3-0.35.19482537
  • VMware_bootbank_esx-xserver_7.0.3-0.35.19482537
  • VMware_bootbank_native-misc-drivers_7.0.3-0.35.19482537
  • VMware_bootbank_trx_7.0.3-0.35.19482537
  • VMware_bootbank_crx_7.0.3-0.35.19482537
  • VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.3-0.35.19482537
  • VMware_bootbank_vdfs_7.0.3-0.35.19482537
  • VMware_bootbank_esx-base_7.0.3-0.35.19482537
已修复的 PR 2856149、2854275、2850065、2855473、2899795、2892193、2925847、2849843、2871515、2896898、2851531、2927968、2909411、2878701、2854493、2890621、2893225、2886578、2896305、2869790、2890559、2834582、2870586、2865369、2812683、2870580、2872144、2846265、2827728、2873956、2719181、2859229、2827728、2820052、2855810、2859184、2821515、2808113、2806622、2855114、2813609、2825435、2854588、2868955、2812731、2848074、2805651、2827765、2852726、2830051、2851725、2853684、2807138、2862331、2843918、2827691、2825746、2835345、2812704、2826753、2834958、2851309、2851221、2854497、2852726、2854493
CVE 编号 不适用

ESXi 和 esx-update 实体包相互依赖。始终在单个 ESXi 主机修补程序基准中包括这两者，或者在基准中包含汇总实体包，以避免在主机修补期间出现故障。
更新了 esx-dvfilter-generic-fastpath、vsanhealth、vdfs、vsan、esx-base、crx、native-misc-drivers、esx-xserver、gc、bmcal、esxio-combiner、trx 和 cpu-microcode VIB 以解决下列问题：

  • 新增：PR 2854493：由于 VMFS 卷中出现死锁问题，虚拟机可能变得无响应

    在某些情况下，如果 I/O 请求与客户机操作系统触发的删除操作并行运行，则 VMFS6 卷中可能会出现死锁。例如，当精简置备虚拟机上的客户机操作系统连续执行取消映射操作时，将重复执行文件写入和删除操作以保护和释放磁盘。因此，此卷上的虚拟机变得无响应。
     

    本版本已解决该问题。

  • PR 2855241：将 ESXi 主机添加到 Active Directory 域可能需要很长时间

    某些未指定超时的 LDAP 查询可能会导致将 ESXi 主机添加到 Active Directory 域的域加入操作出现明显延迟。

    本版本已解决该问题。此修复增加了 15 秒的标准超时，并增加了有关域加入工作流期间 LDAP 调用的日志记录。

  • PR 2834582：同时打开大量虚拟机的电源可能需要很长时间或者失败

    在某些环境中，同时打开同一 VMFS6 数据存储上托管的大量虚拟机的电源可能需要很长时间或者会失败。为所有虚拟机创建交换文件需要时间，因此导致出现延迟，并且最终可能会导致打开电源操作失败。

    本版本已解决该问题。此修复增强了 VMFS6 资源分配算法以防止出现此问题。

  • PR 2851811：在打开电源或快照整合操作期间，虚拟机可能会停止响应

    在打开电源或快照整合操作期间，虚拟机可能会停止响应，必须重新引导 ESXi 主机才能重新启动虚拟机。此问题很少出现，会在打开 VMDK 文件时发生。

    本版本已解决该问题。但是，此修复虽然解决了找出的根本原因，但可能无法解决问题的所有方面。此修复添加了带有 AFF_OPEN_PATH 标记的日志，以便在遇到此问题时找出和解决其他根本原因。

  • PR 2865369：ESXi 主机可能会由于软件 iSCSI 适配器中非常少见的争用情况出现故障并显示紫色诊断屏幕

    在非常少见的情况下，软件 iSCSI 适配器的争用情况可能会导致 ESXi 主机出现故障并显示紫色诊断屏幕。

    本版本已解决该问题。 

  • PR 2849843：在运行时间超过 150 天的 ESXi 服务器上，虚拟机存储面板统计信息显示 VMname 为空

    如果 ESXi 服务器的运行时间超过 150 天且未重新启动，则资源池 ID (GID) 编号可能会溢出 uint32。因此，在虚拟机存储面板统计信息窗格中，可能会看到 GID 为负数，VMname 为空。

    本版本已解决该问题。此修复将 GID 变量更改为 uint64。

  • PR 2850065：VMkernel 可能会因 vCPU 定时器问题而关闭虚拟机

    在极少数情况下，VMkernel 可能会因无法正确发送 PCPU 检测信号而认为虚拟机无响应，并且会关闭虚拟机。在 vmkernel.log 文件中，您会看到类似以下内容的消息：
    2021-05-28T21:39:59.895Z cpu68:1001449770)ALERT: Heartbeat: HandleLockup:827: PCPU 8 didn't have a heartbeat for 5 seconds, timeout is 14, 1 IPIs sent; *may* be locked up.
    2021-05-28T21:39:59.895Z cpu8:1001449713)WARNING: World: vm 1001449713: PanicWork:8430: vmm3:VM_NAME:vcpu-3:Received VMkernel NMI IPI, possible CPU lockup while executing HV VT VM

    此问题是由于 vCPU 定时器中极少出现的争用情况所致。由于争用是针对每个 vCPU 的，因此较大的虚拟机更容易出现该问题。

    本版本已解决该问题。

  • PR 2851400：在一个虚拟机上启用 vSphere Replication 后，其他许多虚拟机可能会变得无响应

    在一个虚拟机上启用 vSphere Replication 后，可能会发现数据存储和客户机中的延迟较高，这在某些情况下可能会导致 ESXi 主机对 vCenter Server 无响应。延迟增加因 vSphere Replication 计算 I/O 完成路径上的 MD5 校验和所致，这会延迟所有其他 I/O。

    本版本已解决该问题。此修复将 vSphere Replication MD5 计算从 I/O 完成路径卸载到工作池，并减少了 vSphere Replication 发出的未完成 I/O 数量。

  • PR 2859882：使用旧格式重新发布网络接口条目

    重新引导后，vSAN 集群的主要主机可能具有新的网络接口条目格式。新格式可能不会传播到某些条目。例如，主要主机的本地更新队列中的接口条目。

    本版本已解决该问题。

  • PR 2859643：在按计划移除 NVMe 设备期间看到 sfcb 核心转储

    为了优化与 PCI 设备相关的查询处理，SFCB 会在缓存中维护 PCI 设备列表。但是，当您移除 NVMe 设备时，即使使用计划的工作流，缓存可能也不会刷新。因此，由于查找已移除的设备失败，您会看到 sfcb 核心转储。

    本版本已解决该问题。此修复确保 SFCB 在 PCI 设备列表发生任何更改时刷新缓存。

  • PR 2851531：在使用上行链路和绑定策略的环境中，ESXi 主机在通过应用主机配置文件进行修复后可能会断开连接

    通过使用主机配置文件修复 ESXi 主机时，由于在检查为默认绑定策略配置的上行链路端口的上行链路编号时出现逻辑错误，网络设置可能无法应用。如果上行链路编号检查在应用主机配置文件时返回 0，则任务将失败。因此，ESXi 主机将在重新引导后断开连接。

    本版本已解决该问题。此修复优化了上行链路编号检查，并确保仅在特定条件下返回错误。 

  • PR 2869790：重新引导 ESXi 主机后看不到 VMkernel 网络适配器

    在 VMkernel 网络适配器连接到多个 TCP/IP 堆栈的 7.0 Update 2 及更高版本的 vSphere 系统中，ESX 主机重新引导后，某些适配器可能无法还原。在 vSphere Client 中，导航到主机 > 配置 > VMkernel 适配器时，您会看到类似以下内容的消息：未找到任何项目 (No items found)。如果运行 ESXCLI 命令 localcli network ip interface list 或 esxcfg-vmknic -l，您会看到错误：无法获取节点: 未找到 (Unable to get node: Not Found)。在 hostd.log 报告中，您会看到相同的错误。

    本版本已解决该问题。

  • PR 2871577：如果禁用使用 vSphere vMotion 执行迁移操作，然后又重新启用，则连续迁移可能会导致 ESXi 主机出现故障并显示紫色诊断屏幕

    在特定情况下，如果在 vSphere 系统上禁用并重新启用迁移操作后使用 vSphere vMotion，ESXi 主机可能会出现故障并显示紫色诊断屏幕。例如，如果使用 ESXCLI 命令 esxcli system settings advanced set --option /Migrate/Enabled --int-value=0 禁用该功能，然后运行 esxcli system settings advanced set --option /Migrate/Enabled --default 将其启用，则之后的任何迁移都可能会导致此问题。

    本版本已解决该问题。

  • PR 2914095：存储阵列固件无中断升级 (NDU) 后 CPU 利用率较高

    在对存储阵列固件（例如 PowerStore VASA 提供程序）执行 NDU 升级后，ESXi 主机的 CPU 利用率可能会超过 90%。高 CPU 利用率最终会下降，但在某些情况下，可能需要很长时间，甚至超过 24 小时。

    本版本已解决该问题。

  • PR 2871515：ESXi 主机在 VMkernel 端口迁移后丢失 IPv6 DNS

    将 VMkernel 端口从标准虚拟交换机迁移到 vSphere Distributed Switch (VDS) 或从一个 VDS 迁移到另一个 VDS 后，ESXi 主机可能会丢失其 IPv6 DNS。

    本版本已解决该问题。此修复确保在 VMkernel 端口迁移期间，一次添加或移除一个 IPv6 名称服务器，以避免在某些环境中将其全部移除。

  • PR 2852173：ESXi 主机可能会由于套接字缓冲区空间不足而出现故障并显示紫色诊断屏幕

    ESXi 管理守护进程生成大量日志消息，导致套接字缓冲区空间不足，进而可能会影响用户级组件之间的正常通信。因此，ESXi 主机可能会出现故障并显示紫色诊断屏幕，同时显示类似以下内容的消息：nicmgmtd: 无法分配新的数据段，内存不足 (nicmgmtd: Cannot allocate a new data segment, out of memory)。

    本版本已解决该问题。此修复将在组件之间共享的低级别套接字空间与应用程序缓冲区空间分开分配。

  • PR 2872509：重新同步对象任务期间看不到对象的状态

    在 vSphere Client 中的 vSAN 集群 > 监控 > vSAN 下选择重新同步对象后，看不到正在重新同步的对象的状态。而是会看到错误：无法提取请求的数据。请查看 vSphere Client 日志了解详细信息 (Failed to extract requested data. Check vSphere Client logs for details)。

    本版本已解决该问题。

  • PR 2878701：在 VMware Host Client 中，您会看到错误“无可用传感器数据”

    在 VMware Host Client 中，由于 DateTime 格式问题，您会看到错误：无可用传感器数据 (No sensor data available)。在回溯追踪中，您会看到类似以下内容的日志：
    hostd[1051205] [Originator@6876 sub=Cimsvc] Refresh hardware status failed N7Vmacore23DateTimeFormatExceptionE(Error formatting DateTime).

    本版本已解决该问题。

  • PR 2847291：在主机配置文件修复期间，可能会删除 Dell EMC VxRail 上 VMware Cloud Director 的管理帐户

    创建主机配置文件时，会自动为 Dell EMC VxRail 上的 VMware Cloud Director 创建服务帐户，并且在修复该主机配置文件期间可能会删除这些服务帐户。

    本版本已解决该问题。此修复确保 Dell EMC VxRail 上 VMware Cloud Director 的服务帐户不依赖于主机配置文件操作。

  • PR 2884344：如果本机密钥提供程序不正常，vSAN 主机配置与 vCenter Server 不匹配

    当用于 vSAN 加密的本机密钥提供程序的状态不正常时，可能会阻止修复工作流。在解决该阻止问题之前，vCenter Server 无法将其配置设置与 vSAN 主机同步。

    本版本已解决该问题。

  • PR 2854558：主机位于代理后面时，无法使用本机密钥提供程序实现 vSAN 加密

    将 vSAN 主机置于代理服务器后面时，vSAN 无法确定本机密钥提供程序的运行状况。因此，无法使用本机密钥提供程序实现 vSAN 加密。您可能会看到以下消息：
    密钥提供程序在主机上不可用 (Key provider is not available on host)。

    本版本已解决该问题。

  • PR 2859229：vSAN HCI Mesh 集群中的主机出现合规性检查错误

    在启用了 HCI Mesh 的 vSAN 集群中，主机可能会遇到以下合规性检查错误：无法从主机收集数据存储名称 (Unable to gather datastore name from Host)。

    本版本已解决该问题。

  • PR 2840405：无法更改 WBEM 提供程序的资源池大小

    WBEM 提供程序的名称可以与其资源组名称不同。在这种情况下，诸如 esxcli system wbem set --rp-override 等命令无法更改现有配置，因为更改资源池大小的方法也会检查资源组名称。

    本版本已解决该问题。此修复移除了 WBEM 提供程序名称和资源组名称之间的检查。

  • PR 2897700：如果在 vSAN 集群上启用传输中数据加密，ESXi 主机可能会出现故障并显示紫色诊断屏幕

    如果在 vSAN 集群上启用传输中数据加密，则其他类型的系统流量（如 vSphere vMotion 流量或 vSphere HA 流量）路由到 vSAN 使用的端口时，ESXi 主机可能会出现故障并在紫色诊断屏幕上显示错误，例如 PSOD: 环境 1000215083 中出现 #PF 异常 14: rdtNetworkWo IP 0x42000df1be47 addr 0x80 (PSOD: #PF Exception 14 in world 1000215083:rdtNetworkWo IP 0x42000df1be47 addr 0x80)。

    本版本已解决该问题。

esx-update_7.0.3-0.35.19482537
修补程序类别 缺陷修复
修补程序严重性 严重
需要重新引导主机 是
需要迁移或关闭虚拟机 是
受影响的硬件 不适用
受影响的软件 不适用

包含的 VIB
  • VMware_bootbank_esx-update_7.0.3-0.35.19482537
  • VMware_bootbank_loadesx_7.0.3-0.35.19482537
已修复的 PR  不适用
CVE 编号 不适用

更新了 loadesx 和 esx-update VIB。

    Broadcom-lsiv2-drivers-plugin_1.0.0-10vmw.703.0.35.19482537
    修补程序类别 缺陷修复
    修补程序严重性 严重
    需要重新引导主机 是
    需要迁移或关闭虚拟机 否
    受影响的硬件 不适用
    受影响的软件 不适用

    包含的 VIB
    • VMware_bootbank_lsuv2-lsiv2-drivers-plugin_1.0.0-10vmw.703.0.35.19482537
    已修复的 PR  2925847
    CVE 编号 不适用

    更新了 lsuv2-lsiv2-drivers-plugin VIB 以解决下列问题：
    • PR 2925847：在 ESXi 更新到 7.0 Update 3 或更高版本后，VPXA 服务无法启动，并且 ESXi 主机与 vCenter Server 断开连接

      将 ESXi 更新到 7.0 Update 3 或更高版本后，主机可能会与 vCenter Server 断开连接，当您尝试使用 vSphere Client 重新连接主机时，会显示类似以下内容的错误：出现了常规系统错误: 等待 vpxa 启动超时 (A general system error occurred: Timed out waiting for vpxa to start)。使用命令 /etc/init.d/vpxa start 时，VPXA 服务也无法启动。该问题会影响 RAID 包含的物理设备超过 15 个的环境。lsuv2-lsiv2-drivers-plugin 最多可以管理 15 个物理磁盘，而具有更多设备的 RAID 会导致溢出，从而阻止 VPXA 启动。

      本版本已解决该问题。

    VMware-NVMeoF-TCP_1.0.0.1-1vmw.703.0.35.19482537
    修补程序类别 缺陷修复
    修补程序严重性 严重 
    需要重新引导主机 是
    需要迁移或关闭虚拟机 是
    受影响的硬件 不适用
    受影响的软件 不适用

    包含的 VIB
    • VMW_bootbank_nvmetcp_1.0.0.1-1vmw.703.0.35.19482537
    已修复的 PR  不适用
    CVE 编号 不适用

    更新了 nvmetcp VIB。
      ESXi_7.0.3-0.30.19482531
      修补程序类别 安全
      修补程序严重性 严重
      需要重新引导主机 是
      需要迁移或关闭虚拟机 是
      受影响的硬件 不适用
      受影响的软件 不适用
      包含的 VIB
      • VMware_bootbank_vdfs_7.0.3-0.30.19482531
      • VMware_bootbank_esxio-combiner_7.0.3-0.30.19482531
      • VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.3-0.30.19482531
      • VMware_bootbank_esx-base_7.0.3-0.30.19482531
      • VMware_bootbank_trx_7.0.3-0.30.19482531
      • VMware_bootbank_cpu-microcode_7.0.3-0.30.19482531
      • VMware_bootbank_esx-xserver_7.0.3-0.30.19482531
      • VMware_bootbank_crx_7.0.3-0.30.19482531
      • VMware_bootbank_bmcal_7.0.3-0.30.19482531
      • VMware_bootbank_native-misc-drivers_7.0.3-0.30.19482531
      • VMware_bootbank_vsanhealth_7.0.3-0.30.19482531
      • VMware_bootbank_gc_7.0.3-0.30.19482531
      • VMware_bootbank_vsan_7.0.3-0.30.19482531
      已修复的 PR 2856149、2854275、2850065、2855473、2899795、2892193、2925847、
      2849843、2871515
      CVE 编号 不适用

      ESXi 和 esx-update 实体包相互依赖。始终在单个 ESXi 主机修补程序基准中包括这两者，或者在基准中包含汇总实体包，以避免在主机修补期间出现故障。
      更新了 esx-dvfilter-generic-fastpath、vsanhealth、vdfs、vsan、esx-base、crx、native-misc-drivers、esx-xserver、gc、bmcal、esxio-combiner、trx 和 cpu-microcode VIB 以解决下列问题：

      • ESXi 7.0 Update 3d 提供了以下安全更新：
        • cURL 已更新到版本 7.79.1。
        • OpenSSH 已更新到版本 8.8p1。
        • OpenSSL 已更新到版本 1.0.2zb。
      esx-update_7.0.3-0.30.19482531
      修补程序类别 安全
      修补程序严重性 严重
      需要重新引导主机 否
      需要迁移或关闭虚拟机 否
      受影响的硬件 不适用
      受影响的软件 不适用
      包含的 VIB
      • VMware_bootbank_loadesx_7.0.3-0.30.19482531
      • VMware_bootbank_esx-update_7.0.3-0.30.19482531
      已修复的 PR 不适用
      CVE 编号 不适用

      更新了 loadesx 和 esx-update VIB。

        VMware-VM-Tools_11.3.5.18557794-19482531
        修补程序类别 安全
        修补程序严重性 严重
        需要重新引导主机 否
        需要迁移或关闭虚拟机 否
        受影响的硬件 不适用
        受影响的软件 不适用
        包含的 VIB
        • VMware_locker_tools-light_11.3.5.18557794-19482531
        已修复的 PR 2816546
        CVE 编号 不适用

        更新了 tools-light VIB 以解决下列问题：

          • 以下 VMware Tools ISO 映像与 ESXi 7.0 Update 3d 捆绑在一起：

            • windows.iso：VMware Tools 11.3.5 支持 Windows 7 SP1 或 Windows Server 2008 R2 SP1 及更高版本。
            • linux.iso：适用于安装了 glibc 2.11 或更高版本的 Linux 操作系统的 VMware Tools 10.3.23 ISO 映像。

            以下 VMware Tools ISO 映像可供下载：

            • VMware Tools 11.0.6：
              • windows.iso：适用于 Windows Vista (SP2) 和 Windows Server 2008 Service Pack 2 (SP2)。
                 
            • VMware Tools 10.0.12：
              • winPreVista.iso：适用于 Windows 2000、Windows XP 和 Windows 2003。
              • linuxPreGLibc25.iso：支持低于 Red Hat Enterprise Linux (RHEL) 5、SUSE Linux Enterprise Server (SLES) 11、Ubuntu 7.04 以及 glibc 版本低于 2.5 的其他发行版的 Linux 客户机操作系统。
                 
              solaris.iso：适用于 Solaris 的 VMware Tools 映像 10.3.10。
            • darwin.iso：支持 Mac OS X 版本 10.11 及更高版本。

            下载未与 ESXi 捆绑的平台对应的 VMware Tools 时，请遵循以下文档中列出的步骤：

        ESXi-7.0U3d-19482537-standard
        配置文件名称 ESXi-70U3d-19482537-standard
        内部版本 有关内部版本信息，请参见本版本中包含的修补程序。
        供应商 VMware, Inc.
        发布日期 2022 年 3 月 29 日
        接受级别 合作伙伴支持
        受影响的硬件 不适用
        受影响的软件 不适用
        受影响的 VIB
        • VMware_bootbank_cpu-microcode_7.0.3-0.35.19482537
        • VMware_bootbank_bmcal_7.0.3-0.35.19482537
        • VMware_bootbank_vsanhealth_7.0.3-0.35.19482537
        • VMware_bootbank_gc_7.0.3-0.35.19482537
        • VMware_bootbank_vsan_7.0.3-0.35.19482537
        • VMware_bootbank_esxio-combiner_7.0.3-0.35.19482537
        • VMware_bootbank_esx-xserver_7.0.3-0.35.19482537
        • VMware_bootbank_native-misc-drivers_7.0.3-0.35.19482537
        • VMware_bootbank_trx_7.0.3-0.35.19482537
        • VMware_bootbank_crx_7.0.3-0.35.19482537
        • VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.3-0.35.19482537
        • VMware_bootbank_vdfs_7.0.3-0.35.19482537
        • VMware_bootbank_esx-base_7.0.3-0.35.19482537
        • VMware_bootbank_esx-update_7.0.3-0.35.19482537
        • VMware_bootbank_loadesx_7.0.3-0.35.19482537
        • VMW_bootbank_lpfc_14.0.169.25-5vmw.703.0.35.19482537
        • VMware_bootbank_lsuv2-lsiv2-drivers-plugin_1.0.0-10vmw.703.0.35.19482537
        • VMW_bootbank_nvmetcp_1.0.0.1-1vmw.703.0.35.19482537
        • VMware_locker_tools-light_11.3.5.18557794-19482531
        已修复的 PR 2856149、2854275、2850065、2855473、2899795、2892193、2925847、2849843、2871515、2896898、2851531、2927968、2909411、2878701、2854493、2890621、2893225、2886578、2896305、2869790、2890559、2834582、2870586、2865369、2812683、2870580、2872144、2846265、2827728、2873956、2719181、2859229、2827728、2820052、2855810、2859184、2821515、2808113、2806622、2855114、2813609、2825435、2854588、2868955、2812731、2848074、2805651、2827765、2852726、2830051、2851725、2853684、2807138、2862331、2843918、2827691、2825746、2835345、2812704、2826753、2834958、2851309、2851221、2854497、2852726、2925847、2854493
        相关的 CVE 编号 不适用
        • 此修补程序更新了以下问题：

          • 在某些情况下，如果 I/O 请求与客户机操作系统触发的删除操作并行运行，则 VMFS 卷中可能会出现死锁。因此，此卷上的虚拟机变得无响应。

          • 某些未指定超时的 LDAP 查询可能会导致将 ESXi 主机添加到 Active Directory 域的域加入操作出现明显延迟。

          • 在某些环境中，同时打开同一 VMFS6 数据存储上托管的大量虚拟机的电源可能需要很长时间或者失败。为所有虚拟机创建交换文件需要时间，因此导致出现延迟，并且最终可能会导致打开电源操作失败。

          • 在打开电源或快照整合操作期间，虚拟机可能会停止响应，必须重新引导 ESXi 主机才能重新启动虚拟机。此问题很少出现，会在打开 VMDK 文件时发生。

          • 在非常少见的情况下，软件 iSCSI 适配器的争用情况可能会导致 ESXi 主机出现故障并显示紫色诊断屏幕。

          • 如果 ESXi 服务器的运行时间超过 150 天且未重新启动，则资源池 ID (GID) 编号可能会溢出 uint32。因此，在虚拟机存储面板统计信息窗格中，可能会看到 GID 为负数，VMname 为空。

          • 在极少数情况下，VMkernel 可能会因无法正确发送 PCPU 检测信号而认为虚拟机无响应，并且会关闭虚拟机。在 vmkernel.log 文件中，您会看到类似以下内容的消息：
            2021-05-28T21:39:59.895Z cpu68:1001449770)ALERT: Heartbeat: HandleLockup:827: PCPU 8 didn't have a heartbeat for 5 seconds, timeout is 14, 1 IPIs sent; *may* be locked up.
            2021-05-28T21:39:59.895Z cpu8:1001449713)WARNING: World: vm 1001449713: PanicWork:8430: vmm3:VM_NAME:vcpu-3:Received VMkernel NMI IPI, possible CPU lockup while executing HV VT VM

            此问题是由于 vCPU 定时器中极少出现的争用情况所致。由于争用是针对每个 vCPU 的，因此较大的虚拟机更容易出现该问题。

          • 在一个虚拟机上启用 vSphere Replication 后，可能会发现数据存储和客户机中的延迟较高，这在某些情况下可能会导致 ESXi 主机对 vCenter Server 无响应。延迟增加因 vSphere Replication 计算 I/O 完成路径上的 MD5 校验和所致，这会延迟所有其他 I/O。

          • 重新引导后，vSAN 集群的主要主机可能具有新的网络接口条目格式。新格式可能不会传播到某些条目。例如，主要主机的本地更新队列中的接口条目。

          • 在极少数情况下，删除 ESXi 主机中的大型组件后重新引导时，重新引导可能会在删除该组件的所有元数据之前启动。元数据失效可能会导致 ESXi 主机出现故障并显示紫色诊断屏幕。 

          • 为了优化与 PCI 设备相关的查询处理，SFCB 会在缓存中维护 PCI 设备列表。但是，当您移除 NVMe 设备时，即使使用计划的工作流，缓存可能也不会刷新。因此，由于查找已移除的设备失败，您会看到 sfcb 核心转储。

          • 在某些环境中，升级到 ESXi 7.0 Update 2d 及更高版本后，在 vSphere Client 中，可能会显示错误：主机已中断时间同步 (Host has lost time synchronization)。但是，该警报可能并不表示存在实际问题。

          • 通过使用主机配置文件修复 ESXi 主机时，由于在检查为默认绑定策略配置的上行链路端口的上行链路编号时出现逻辑错误，网络设置可能无法应用。如果上行链路编号检查在应用主机配置文件时返回 0，则任务将失败。因此，ESXi 主机将在重新引导后断开连接。

          • 在 VMkernel 网络适配器连接到多个 TCP/IP 堆栈的 vSphere 系统中，ESX 主机重新引导后，某些适配器可能无法还原。在 vSphere Client 中，导航到主机 > 配置 > VMkernel 适配器时，您会看到类似以下内容的消息：未找到任何项目 (No items found)。如果运行 ESXCLI 命令 localcli network ip interface list 或 esxcfg-vmknic -l，您会看到错误：无法获取节点: 未找到 (Unable to get node: Not Found)。在 hostd.log 报告中，您会看到相同的错误。

          • 在虚拟机上启用延迟敏感度时，Likewise Service Manager (lwsmd)（明确设置 CPU 关联性）的某些线程可能会争用此类虚拟机上的 CPU 资源。因此，您可能会看到 ESXi 主机和 hostd 服务变得无响应。

          • 在特定情况下，如果在 vSphere 系统上禁用并重新启用迁移操作后使用 vSphere vMotion，ESXi 主机可能会出现故障并显示紫色诊断屏幕。例如，如果使用 ESXCLI 命令 esxcli system settings advanced set --option /Migrate/Enabled --int-value=0 禁用该功能，然后运行 esxcli system settings advanced set --option /Migrate/Enabled --default 将其启用，则之后的任何迁移都可能会导致此问题。

          • 在对存储阵列固件（例如 PowerStore VASA 提供程序）执行 NDU 升级后，ESXi 主机的 CPU 利用率可能会超过 90%。高 CPU 利用率最终会下降，但在某些情况下，可能需要很长时间，甚至超过 24 小时。

          • 将 VMkernel 端口从标准虚拟交换机迁移到 vSphere Distributed Switch (VDS) 或从一个 VDS 迁移到另一个 VDS 后，ESXi 主机可能会丢失其 IPv6 DNS。

          • ESXi 管理守护进程生成大量日志消息，导致套接字缓冲区空间不足，进而可能会影响用户级组件之间的正常通信。因此，ESXi 主机可能会出现故障并显示紫色诊断屏幕，同时显示类似以下内容的消息：nicmgmtd: 无法分配新的数据段，内存不足 (nicmgmtd: Cannot allocate a new data segment, out of memory)。

          • 在 vSphere Client 中的 vSAN 集群 > 监控 > vSAN 下选择重新同步对象后，看不到正在重新同步的对象的状态。而是会看到错误：无法提取请求的数据。请查看 vSphere Client 日志了解详细信息 (Failed to extract requested data. Check vSphere Client logs for details)。

          • 在 VMware Host Client 中，由于 DateTime 格式问题，您会看到错误：无可用传感器数据 (No sensor data available)。在回溯追踪中，您会看到类似以下内容的日志：
            hostd[1051205] [Originator@6876 sub=Cimsvc] Refresh hardware status failed N7Vmacore23DateTimeFormatExceptionE(Error formatting DateTime).

          • 创建主机配置文件时，会自动为 Dell EMC VxRail 上的 VMware Cloud Director 创建服务帐户，并且在修复该主机配置文件期间可能会删除这些服务帐户。

          • 当用于 vSAN 加密的本机密钥提供程序的状态不正常时，可能会阻止修复工作流。在解决该阻止问题之前，vCenter Server 无法将其配置设置与 vSAN 主机同步。

          • 将 vSAN 主机置于代理服务器后面时，vSAN 无法确定本机密钥提供程序的运行状况。因此，无法使用本机密钥提供程序实现 vSAN 加密。您可能会看到以下消息：
            密钥提供程序在主机上不可用 (Key provider is not available on host)。

          • 将 ESXi 更新到 7.0 Update 3 或更高版本后，主机可能会与 vCenter Server 断开连接，当您尝试使用 vSphere Client 重新连接主机时，会显示类似以下内容的错误：出现了常规系统错误: 等待 vpxa 启动超时 (A general system error occurred: Timed out waiting for vpxa to start)。使用命令 /etc/init.d/vpxa start 时，VPXA 服务也无法启动。该问题会影响 RAID 包含的物理设备超过 15 个的环境。lsuv2-lsiv2-drivers-plugin 最多可以管理 15 个物理磁盘，而具有更多设备的 RAID 会导致溢出，从而阻止 VPXA 启动。

          • 在启用了 HCI Mesh 的 vSAN 集群中，主机可能会遇到以下合规性检查错误：无法从主机收集数据存储名称 (Unable to gather datastore name from Host)。

          • WBEM 提供程序的名称可以与其资源组名称不同。在这种情况下，诸如 esxcli system wbem set --rp-override 等命令无法更改现有配置，因为更改资源池大小的方法也会检查资源组名称。

          • 如果在 vSAN 集群上启用传输中数据加密，则其他类型的系统流量（如 vSphere vMotion 流量或 vSphere HA 流量）路由到 vSAN 使用的端口时，ESXi 主机可能会出现故障并在紫色诊断屏幕上显示错误，例如 PSOD: 环境 1000215083 中出现 #PF 异常 14: rdtNetworkWo IP 0x42000df1be47 addr 0x80 (PSOD: #PF Exception 14 in world 1000215083:rdtNetworkWo IP 0x42000df1be47 addr 0x80)。

        ESXi-7.0U3d-19482537-no-tools
        配置文件名称 ESXi-70U3d-19482537-no-tools
        内部版本 有关内部版本信息，请参见本版本中包含的修补程序。
        供应商 VMware, Inc.
        发布日期 2022 年 3 月 29 日
        接受级别 合作伙伴支持
        受影响的硬件 不适用
        受影响的软件 不适用
        受影响的 VIB
        • VMware_bootbank_cpu-microcode_7.0.3-0.35.19482537
        • VMware_bootbank_bmcal_7.0.3-0.35.19482537
        • VMware_bootbank_vsanhealth_7.0.3-0.35.19482537
        • VMware_bootbank_gc_7.0.3-0.35.19482537
        • VMware_bootbank_vsan_7.0.3-0.35.19482537
        • VMware_bootbank_esxio-combiner_7.0.3-0.35.19482537
        • VMware_bootbank_esx-xserver_7.0.3-0.35.19482537
        • VMware_bootbank_native-misc-drivers_7.0.3-0.35.19482537
        • VMware_bootbank_trx_7.0.3-0.35.19482537
        • VMware_bootbank_crx_7.0.3-0.35.19482537
        • VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.3-0.35.19482537
        • VMware_bootbank_vdfs_7.0.3-0.35.19482537
        • VMware_bootbank_esx-base_7.0.3-0.35.19482537
        • VMware_bootbank_esx-update_7.0.3-0.35.19482537
        • VMware_bootbank_loadesx_7.0.3-0.35.19482537
        • VMW_bootbank_lpfc_14.0.169.25-5vmw.703.0.35.19482537
        • VMware_bootbank_lsuv2-lsiv2-drivers-plugin_1.0.0-10vmw.703.0.35.19482537
        • VMW_bootbank_nvmetcp_1.0.0.1-1vmw.703.0.35.19482537
        已修复的 PR 2856149、2854275、2850065、2855473、2899795、2892193、2925847、2849843、2871515、2896898、2851531、2927968、2909411、2878701、2854493、2890621、2893225、2886578、2896305、2869790、2890559、2834582、2870586、2865369、2812683、2870580、2872144、2846265、2827728、2873956、2719181、2859229、2827728、2820052、2855810、2859184、2821515、2808113、2806622、2855114、2813609、2825435、2854588、2868955、2812731、2848074、2805651、2827765、2852726、2830051、2851725、2853684、2807138、2862331、2843918、2827691、2825746、2835345、2812704、2826753、2834958、2851309、2851221、2854497、2852726、2925847、2854493
        相关的 CVE 编号 不适用
        • 此修补程序更新了以下问题：

          • 在某些情况下，如果 I/O 请求与客户机操作系统触发的删除操作并行运行，则 VMFS 卷中可能会出现死锁。因此，此卷上的虚拟机变得无响应。

          • 某些未指定超时的 LDAP 查询可能会导致将 ESXi 主机添加到 Active Directory 域的域加入操作出现明显延迟。

          • 在某些环境中，同时打开同一 VMFS6 数据存储上托管的大量虚拟机的电源可能需要很长时间或者失败。为所有虚拟机创建交换文件需要时间，因此导致出现延迟，并且最终可能会导致打开电源操作失败。

          • 在打开电源或快照整合操作期间，虚拟机可能会停止响应，必须重新引导 ESXi 主机才能重新启动虚拟机。此问题很少出现，会在打开 VMDK 文件时发生。

          • 在非常少见的情况下，软件 iSCSI 适配器的争用情况可能会导致 ESXi 主机出现故障并显示紫色诊断屏幕。

          • 如果 ESXi 服务器的运行时间超过 150 天且未重新启动，则资源池 ID (GID) 编号可能会溢出 uint32。因此，在虚拟机存储面板统计信息窗格中，可能会看到 GID 为负数，VMname 为空。

          • 在极少数情况下，VMkernel 可能会因无法正确发送 PCPU 检测信号而认为虚拟机无响应，并且会关闭虚拟机。在 vmkernel.log 文件中，您会看到类似以下内容的消息：
            2021-05-28T21:39:59.895Z cpu68:1001449770)ALERT: Heartbeat: HandleLockup:827: PCPU 8 didn't have a heartbeat for 5 seconds, timeout is 14, 1 IPIs sent; *may* be locked up.
            2021-05-28T21:39:59.895Z cpu8:1001449713)WARNING: World: vm 1001449713: PanicWork:8430: vmm3:VM_NAME:vcpu-3:Received VMkernel NMI IPI, possible CPU lockup while executing HV VT VM

            此问题是由于 vCPU 定时器中极少出现的争用情况所致。由于争用是针对每个 vCPU 的，因此较大的虚拟机更容易出现该问题。

          • 在一个虚拟机上启用 vSphere Replication 后，可能会发现数据存储和客户机中的延迟较高，这在某些情况下可能会导致 ESXi 主机对 vCenter Server 无响应。延迟增加因 vSphere Replication 计算 I/O 完成路径上的 MD5 校验和所致，这会延迟所有其他 I/O。

          • 重新引导后，vSAN 集群的主要主机可能具有新的网络接口条目格式。新格式可能不会传播到某些条目。例如，主要主机的本地更新队列中的接口条目。

          • 在极少数情况下，删除 ESXi 主机中的大型组件后重新引导时，重新引导可能会在删除该组件的所有元数据之前启动。元数据失效可能会导致 ESXi 主机出现故障并显示紫色诊断屏幕。 

          • 为了优化与 PCI 设备相关的查询处理，SFCB 会在缓存中维护 PCI 设备列表。但是，当您移除 NVMe 设备时，即使使用计划的工作流，缓存可能也不会刷新。因此，由于查找已移除的设备失败，您会看到 sfcb 核心转储。

          • 在某些环境中，升级到 ESXi 7.0 Update 2d 及更高版本后，在 vSphere Client 中，可能会显示错误：主机已中断时间同步 (Host has lost time synchronization)。但是，该警报可能并不表示存在实际问题。

          • 通过使用主机配置文件修复 ESXi 主机时，由于在检查为默认绑定策略配置的上行链路端口的上行链路编号时出现逻辑错误，网络设置可能无法应用。如果上行链路编号检查在应用主机配置文件时返回 0，则任务将失败。因此，ESXi 主机将在重新引导后断开连接。

          • 在 VMkernel 网络适配器连接到多个 TCP/IP 堆栈的 vSphere 系统中，ESX 主机重新引导后，某些适配器可能无法还原。在 vSphere Client 中，导航到主机 > 配置 > VMkernel 适配器时，您会看到类似以下内容的消息：未找到任何项目 (No items found)。如果运行 ESXCLI 命令 localcli network ip interface list 或 esxcfg-vmknic -l，您会看到错误：无法获取节点: 未找到 (Unable to get node: Not Found)。在 hostd.log 报告中，您会看到相同的错误。

          • 在虚拟机上启用延迟敏感度时，Likewise Service Manager (lwsmd)（明确设置 CPU 关联性）的某些线程可能会争用此类虚拟机上的 CPU 资源。因此，您可能会看到 ESXi 主机和 hostd 服务变得无响应。

          • 在特定情况下，如果在 vSphere 系统上禁用并重新启用迁移操作后使用 vSphere vMotion，ESXi 主机可能会出现故障并显示紫色诊断屏幕。例如，如果使用 ESXCLI 命令 esxcli system settings advanced set --option /Migrate/Enabled --int-value=0 禁用该功能，然后运行 esxcli system settings advanced set --option /Migrate/Enabled --default 将其启用，则之后的任何迁移都可能会导致此问题。

          • 在对存储阵列固件（例如 PowerStore VASA 提供程序）执行 NDU 升级后，ESXi 主机的 CPU 利用率可能会超过 90%。高 CPU 利用率最终会下降，但在某些情况下，可能需要很长时间，甚至超过 24 小时。

          • 将 VMkernel 端口从标准虚拟交换机迁移到 vSphere Distributed Switch (VDS) 或从一个 VDS 迁移到另一个 VDS 后，ESXi 主机可能会丢失其 IPv6 DNS。

          • ESXi 管理守护进程生成大量日志消息，导致套接字缓冲区空间不足，进而可能会影响用户级组件之间的正常通信。因此，ESXi 主机可能会出现故障并显示紫色诊断屏幕，同时显示类似以下内容的消息：nicmgmtd: 无法分配新的数据段，内存不足 (nicmgmtd: Cannot allocate a new data segment, out of memory)。

          • 在 vSphere Client 中的 vSAN 集群 > 监控 > vSAN 下选择重新同步对象后，看不到正在重新同步的对象的状态。而是会看到错误：无法提取请求的数据。请查看 vSphere Client 日志了解详细信息 (Failed to extract requested data. Check vSphere Client logs for details)。

          • 在 VMware Host Client 中，由于 DateTime 格式问题，您会看到错误：无可用传感器数据 (No sensor data available)。在回溯追踪中，您会看到类似以下内容的日志：
            hostd[1051205] [Originator@6876 sub=Cimsvc] Refresh hardware status failed N7Vmacore23DateTimeFormatExceptionE(Error formatting DateTime).

          • 创建主机配置文件时，会自动为 Dell EMC VxRail 上的 VMware Cloud Director 创建服务帐户，并且在修复该主机配置文件期间可能会删除这些服务帐户。

          • 当用于 vSAN 加密的本机密钥提供程序的状态不正常时，可能会阻止修复工作流。在解决该阻止问题之前，vCenter Server 无法将其配置设置与 vSAN 主机同步。

          • 将 vSAN 主机置于代理服务器后面时，vSAN 无法确定本机密钥提供程序的运行状况。因此，无法使用本机密钥提供程序实现 vSAN 加密。您可能会看到以下消息：
            密钥提供程序在主机上不可用 (Key provider is not available on host)。

          • 将 ESXi 更新到 7.0 Update 3 或更高版本后，主机可能会与 vCenter Server 断开连接，当您尝试使用 vSphere Client 重新连接主机时，会显示类似以下内容的错误：出现了常规系统错误: 等待 vpxa 启动超时 (A general system error occurred: Timed out waiting for vpxa to start)。使用命令 /etc/init.d/vpxa start 时，VPXA 服务也无法启动。该问题会影响 RAID 包含的物理设备超过 15 个的环境。lsuv2-lsiv2-drivers-plugin 最多可以管理 15 个物理磁盘，而具有更多设备的 RAID 会导致溢出，从而阻止 VPXA 启动。

          • 在启用了 HCI Mesh 的 vSAN 集群中，主机可能会遇到以下合规性检查错误：无法从主机收集数据存储名称 (Unable to gather datastore name from Host)。

          • WBEM 提供程序的名称可以与其资源组名称不同。在这种情况下，诸如 esxcli system wbem set --rp-override 等命令无法更改现有配置，因为更改资源池大小的方法也会检查资源组名称。

          • 如果在 vSAN 集群上启用传输中数据加密，则其他类型的系统流量（如 vSphere vMotion 流量或 vSphere HA 流量）路由到 vSAN 使用的端口时，ESXi 主机可能会出现故障并在紫色诊断屏幕上显示错误，例如 PSOD: 环境 1000215083 中出现 #PF 异常 14: rdtNetworkWo IP 0x42000df1be47 addr 0x80 (PSOD: #PF Exception 14 in world 1000215083:rdtNetworkWo IP 0x42000df1be47 addr 0x80)。

        ESXi-7.0U3sd-19482531-standard
        配置文件名称 ESXi-70U3sd-19482531-standard
        内部版本 有关内部版本信息，请参见本版本中包含的修补程序。
        供应商 VMware, Inc.
        发布日期 2022 年 3 月 29 日
        接受级别 合作伙伴支持
        受影响的硬件 不适用
        受影响的软件 不适用
        受影响的 VIB
        • VMware_bootbank_vdfs_7.0.3-0.30.19482531
        • VMware_bootbank_esxio-combiner_7.0.3-0.30.19482531
        • VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.3-0.30.19482531
        • VMware_bootbank_esx-base_7.0.3-0.30.19482531
        • VMware_bootbank_trx_7.0.3-0.30.19482531
        • VMware_bootbank_cpu-microcode_7.0.3-0.30.19482531
        • VMware_bootbank_esx-xserver_7.0.3-0.30.19482531
        • VMware_bootbank_crx_7.0.3-0.30.19482531
        • VMware_bootbank_bmcal_7.0.3-0.30.19482531
        • VMware_bootbank_native-misc-drivers_7.0.3-0.30.19482531
        • VMware_bootbank_vsanhealth_7.0.3-0.30.19482531
        • VMware_bootbank_gc_7.0.3-0.30.19482531
        • VMware_bootbank_vsan_7.0.3-0.30.19482531
        • VMware_bootbank_loadesx_7.0.3-0.30.19482531
        • VMware_bootbank_esx-update_7.0.3-0.30.19482531
        • VMware_locker_tools-light_11.3.5.18557794-19482531
        已修复的 PR 2856149、2854275、2850065、2855473、2899795、2892193、2925847、
        2849843、2871515、2816546
        相关的 CVE 编号 不适用
        • 此修补程序更新了以下问题：
          • cURL 已更新到版本 7.79.1。
          • OpenSSH 已更新到版本 8.8p1。
          • OpenSSL 已更新到版本 1.0.2zb。

            以下 VMware Tools ISO 映像与 ESXi 7.0 Update 3d 捆绑在一起：
          • windows.iso：VMware Tools 11.3.5 支持 Windows 7 SP1 或 Windows Server 2008 R2 SP1 及更高版本。
          • linux.iso：适用于安装了 glibc 2.11 或更高版本的 Linux 操作系统的 VMware Tools 10.3.23 ISO 映像。

          以下 VMware Tools ISO 映像可供下载：

          • VMware Tools 11.0.6：
            • windows.iso：适用于 Windows Vista (SP2) 和 Windows Server 2008 Service Pack 2 (SP2)。
               
          • VMware Tools 10.0.12：
            • winPreVista.iso：适用于 Windows 2000、Windows XP 和 Windows 2003。
            • linuxPreGLibc25.iso：支持低于 Red Hat Enterprise Linux (RHEL) 5、SUSE Linux Enterprise Server (SLES) 11、Ubuntu 7.04 以及 glibc 版本低于 2.5 的其他发行版的 Linux 客户机操作系统。
               
            solaris.iso：适用于 Solaris 的 VMware Tools 映像 10.3.10。
          • darwin.iso：支持 Mac OS X 版本 10.11 及更高版本。

          下载未与 ESXi 捆绑的平台对应的 VMware Tools 时，请遵循以下文档中列出的步骤：

        ESXi-7.0U3sd-19482531-no-tools
        配置文件名称 ESXi-70U3sd-19482531-no-tools
        内部版本 有关内部版本信息，请参见本版本中包含的修补程序。
        供应商 VMware, Inc.
        发布日期 2022 年 3 月 29 日
        接受级别 合作伙伴支持
        受影响的硬件 不适用
        受影响的软件 不适用
        受影响的 VIB
        • VMware_bootbank_vdfs_7.0.3-0.30.19482531
        • VMware_bootbank_esxio-combiner_7.0.3-0.30.19482531
        • VMware_bootbank_esx-dvfilter-generic-fastpath_7.0.3-0.30.19482531
        • VMware_bootbank_esx-base_7.0.3-0.30.19482531
        • VMware_bootbank_trx_7.0.3-0.30.19482531
        • VMware_bootbank_cpu-microcode_7.0.3-0.30.19482531
        • VMware_bootbank_esx-xserver_7.0.3-0.30.19482531
        • VMware_bootbank_crx_7.0.3-0.30.19482531
        • VMware_bootbank_bmcal_7.0.3-0.30.19482531
        • VMware_bootbank_native-misc-drivers_7.0.3-0.30.19482531
        • VMware_bootbank_vsanhealth_7.0.3-0.30.19482531
        • VMware_bootbank_gc_7.0.3-0.30.19482531
        • VMware_bootbank_vsan_7.0.3-0.30.19482531
        • VMware_bootbank_loadesx_7.0.3-0.30.19482531
        • VMware_bootbank_esx-update_7.0.3-0.30.19482531
        已修复的 PR 2856149、2854275、2850065、2855473、2899795、2892193、2925847、
        2849843、2871515、2816546
        相关的 CVE 编号 不适用
        • 此修补程序更新了以下问题：
          • cURL 已更新到版本 7.79.1。
          • OpenSSH 已更新到版本 8.8p1。
          • OpenSSL 已更新到版本 1.0.2zb。

            以下 VMware Tools ISO 映像与 ESXi 7.0 Update 3d 捆绑在一起：
          • windows.iso：VMware Tools 11.3.5 支持 Windows 7 SP1 或 Windows Server 2008 R2 SP1 及更高版本。
          • linux.iso：适用于安装了 glibc 2.11 或更高版本的 Linux 操作系统的 VMware Tools 10.3.23 ISO 映像。

          以下 VMware Tools ISO 映像可供下载：

          • VMware Tools 11.0.6：
            • windows.iso：适用于 Windows Vista (SP2) 和 Windows Server 2008 Service Pack 2 (SP2)。
               
          • VMware Tools 10.0.12：
            • winPreVista.iso：适用于 Windows 2000、Windows XP 和 Windows 2003。
            • linuxPreGLibc25.iso：支持低于 Red Hat Enterprise Linux (RHEL) 5、SUSE Linux Enterprise Server (SLES) 11、Ubuntu 7.04 以及 glibc 版本低于 2.5 的其他发行版的 Linux 客户机操作系统。
               
            solaris.iso：适用于 Solaris 的 VMware Tools 映像 10.3.10。
          • darwin.iso：支持 Mac OS X 版本 10.11 及更高版本。

          下载未与 ESXi 捆绑的平台对应的 VMware Tools 时，请遵循以下文档中列出的步骤：

        ESXi 映像 - ESXi70U3d-19482537
        名称 ESXi
        版本 70U3d-19482537
        发布日期 2022 年 3 月 29 日
        类别 缺陷修复
        受影响的组件
        • ESXi 组件 - 核心 ESXi VIB
        • ESXi 安装/升级组件
        • Broadcom Emulex Connectivity Division FC 和 FCoE 驱动程序
        • LSI NATIVE DRIVERS LSU 管理插件
        • VMware NVMe over TCP 驱动程序
        已修复的 PR 

        2856149、2854275、2850065、2855473、2899795、2892193、2925847、2849843、2871515、2896898、2851531、2927968、2909411、2878701、2854493、2890621、2893225、2886578、2896305、2869790、2890559、2834582、2870586、2865369、2812683、2870580、2872144、2846265、2827728、2873956、2719181、2859229、2827728、2820052、2855810、2859184、2821515、2808113、2806622、2855114、2813609、2825435、2854588、2868955、2812731、2848074、2805651、2827765、2852726、2830051、2851725、2853684、2807138、2862331、2843918、2827691、2825746、2835345、2812704、2826753、2834958、2851309、2851221、2854497、2852726、2925847
        相关的 CVE 编号 不适用
          ESXi 映像 - ESXi70U3sd-19482531
          名称 ESXi
          版本 70U3sd-19482531
          发布日期 2022 年 3 月 29 日
          类别 安全
          受影响的组件
          • ESXi 组件 - 核心 ESXi VIB
          • ESXi 安装/升级组件
          • VMware-VM-Tools
          已修复的 PR  2856149、2854275、2850065、2855473、2899795、2892193、2925847、2849843、2871515、2816546
          相关的 CVE 编号 不适用

            已知问题

            已知问题分为如下类别。

            其他问题
            • 升级到 ESXi 7.0 Update 3d 后，SSH 访问失败

              升级到 ESXi 7.0 Update 3d 后，在某些情况下，由于 OpenSSH 更新到版本 8.8，SSH 访问可能会失败。  

              解决办法：有关详细信息，请参见 VMware 知识库文章 88055。

            早期版本的已知问题

            要查看以前的已知问题列表，请单击此处。

            check-circle-line exclamation-circle-line close-line
            Scroll to top icon