停用 vSphere Managed Object Browser

Managed Object Browser (MOB) 是一个 vSphere 实用程序，可用于浏览 VMkernel 对象模型。但是，攻击者可以使用此界面执行恶意配置更改或操作，因为可以使用 MOB 更改主机配置。仅将 MOB 用于调试，并确保在生产系统中停用该功能。

MOB 默认处于停用状态。但是，对于某些任务（如从系统提取旧证书），必须使用 MOB。您可以按以下方式激活和停用 MOB。

过程

1. 在 vSphere Client 清单中，浏览到主机。
2. 单击配置。
3. 在“系统”下，单击高级系统设置。
4. 检查 Config.HostAgent.plugins.solo.enableMob 的值，然后单击编辑以根据需要进行更改。
   请勿从 ESXi Shell 使用 vim-cmd。