VMware Tools aktiviert die Carbon Black Sensor-Funktion, um intrinsische Sicherheit in der virtuellen Maschine bereitzustellen. Die Carbon Black-Funktion von VMware Tools besteht aus dem Plug-In Carbon Black Helper (CBHelper) des VMware Tools-Lightweight-Systemdiensts und der Anwendung Carbon Black Launcher (CBLauncher). Das Plug-In CBHelper wird als Bestandteil des VMware Tools-Diensts ausgeführt. Wenn der Administrator die Sicherheit in einer virtuellen Maschine aktiviert, löst das Plug-In CBHelper den CBLauncher aus, der das Installationspaket für den Carbon Black-Sensor herunterlädt, die Installation durchführt und dann beendet wird.
VMware Tools ermöglicht nur die Neuinstallation, das Upgrade oder die Deinstallation des Plug-Ins CBHelper und der Anwendung CBLauncher. Bei jeder nachfolgenden Deinstallation bzw. jedem nachfolgenden Upgrade von VMware Tools werden nur das Plug-In CBHelper des VMware Tools-Systemdiensts und der CBLauncher aktualisiert oder entfernt. Das Carbon Black-Installationsprogramm bzw. der Carbon Black-Sensor wird nicht deinstalliert.
Hinweis: Beim Carbon Black-Sensor handelt es sich um eine separate Produktinstallation von VMware Tools. VMware Tools installiert den Carbon Black-Sensor nicht, bietet jedoch Unterstützung zur Aktivierung dieser Funktion, indem das Plug-In CBHelper und die Anwendung CBLauncher installiert werden.
Voraussetzungen
Stellen Sie vor Verwendung dieser Funktion Folgendes sicher:
- vCenter-Version: 6.7U1 und höher
- VMTools-Version: 11.2
- Es werden nur 64-Bit-Plattformen unterstützt. Liste der unterstützten Plattformen:
- Desktop-Plattformen: Windows 7-SP1, Windows 8, Windows 8.1, Windows 10
- Serverplattformen: Windows Server 2008R2, 2012, 2012R2, 2016, 2019
Prozedur
- Installieren des VMware Carbon Black-Sensors auf einer virtuellen Maschine
- Aktivieren des Plug-Ins CBHelper
- VMware Tools-Installationsprogramm:
Das Plug-In VMware CBHelper ist Bestandteil der Standardinstallation von VMware Tools. Standardmäßig ist dieses Plug-In aktiviert.
- Hintergrundinstallation:
Um das Plug-In CBHelper nach Abschluss der Installation hinzuzufügen, führen Sie den folgenden Befehl aus:
setup.exe /S /v "/qn REBOOT=R ADDLOCAL=CBHelper"
- Deaktivieren des Plug-Ins CBHelper:
- VMware Tools-Installationsprogramm:
Um das Plug-In CBHelper zu deaktivieren, wählen Sie die Option BENUTZERDEFINIERT im Setup des VMware Tools-Installationsprogramms aus und entfernen Sie die Carbon Black Helper-Funktion aus der Liste der Standardeinstellungen.
- Hintergrundinstallation:
Um VMware Tools ohne das Plug-In CBHelper über eine Hintergrundinstallation zu installieren, führen Sie den folgenden Befehl aus:
setup.exe /S /v "/qn REBOOT=R ADDLOCAL=ALL REMOVE=CBHelper"
- Überschreiben der Installation des VMware Carbon Black-Sensors auf einer virtuellen Maschine
Es gibt zwei Möglichkeiten, die Installation von Carbon Black-Sensoren zu deaktivieren:
- Registrierungseinstellung:
Wenn ein VM-Administrator (nicht der VI-Administrator) die Installation des Carbon Black-Sensors blockieren möchte, auch wenn VMware Tools mit der Carbon Black-Funktion installiert ist, stellt CBLauncher eine Konfiguration zum Überschreiben dieser Funktion zur Verfügung. Wenn diese Konfiguration festgelegt ist, überspringt CBLauncher die Installation des Carbon Black-Sensors. Dieser Überschreibungsmechanismus bietet VM-Administratoren die Möglichkeit, sich gegen die Installation zu entscheiden.
Bei Windows lautet diese Registrierungseinstellung wie folgt:
Registrierungspfad:
HKLM\SOFTWARE\VMware Inc.\CbLauncher
- Value Name: DisableCBInstall
- Value Name: DisableCBInstall
- Value Type: REG_DWORD
- Value Data: 1
Vorgangsergebnis
- 1 – Installation deaktivieren: Der Carbon Black-Sensor wird nicht installiert.
- Beliebiger anderer Wert/kein Wert/Fehler: Ignoriert. Der Carbon Black-Sensor wird installiert.
Hinweis:
Das Plug-In Carbon Black Cloud Workload wird für vCenter Server bereitgestellt, um Ihre Arbeitslasten zu sichern. Weitere Informationen zur Installation, Konfiguration und Verwendung dieses Plug-Ins finden Sie im Handbuch zu VMware Carbon Black Cloud Workload.