VMware Tools aktiviert die Carbon Black Sensor-Funktion, um intrinsische Sicherheit in der virtuellen Maschine bereitzustellen. Die Carbon Black-Funktion von VMware Tools besteht aus dem Plug-In Carbon Black Helper (CBHelper) des VMware Tools-Lightweight-Systemdiensts und der Anwendung Carbon Black Launcher (CBLauncher). Das Plug-In CBHelper wird als Bestandteil des VMware Tools-Diensts ausgeführt. Wenn der Administrator die Sicherheit in einer virtuellen Maschine aktiviert, löst das Plug-In CBHelper den CBLauncher aus, der das Installationspaket für den Carbon Black-Sensor herunterlädt, die Installation durchführt und dann beendet wird.

VMware Tools ermöglicht nur die Neuinstallation, das Upgrade oder die Deinstallation des Plug-Ins CBHelper und der Anwendung CBLauncher. Bei jeder nachfolgenden Deinstallation bzw. jedem nachfolgenden Upgrade von VMware Tools werden nur das Plug-In CBHelper des VMware Tools-Systemdiensts und der CBLauncher aktualisiert oder entfernt. Das Carbon Black-Installationsprogramm bzw. der Carbon Black-Sensor wird nicht deinstalliert.
Hinweis: Beim Carbon Black-Sensor handelt es sich um eine separate Produktinstallation von VMware Tools. VMware Tools installiert den Carbon Black-Sensor nicht, bietet jedoch Unterstützung zur Aktivierung dieser Funktion, indem das Plug-In CBHelper und die Anwendung CBLauncher installiert werden.

Voraussetzungen

Stellen Sie vor Verwendung dieser Funktion Folgendes sicher:

  • vCenter-Version: 6.7U1 und höher
  • VMTools-Version: 11.2
  • Es werden nur 64-Bit-Plattformen unterstützt. Liste der unterstützten Plattformen:
    • Desktop-Plattformen: Windows 7-SP1, Windows 8, Windows 8.1, Windows 10
    • Serverplattformen: Windows Server 2008R2, 2012, 2012R2, 2016, 2019

Prozedur

  1. Installieren des VMware Carbon Black-Sensors auf einer virtuellen Maschine
    • Aktivieren des Plug-Ins CBHelper
      • VMware Tools-Installationsprogramm:

        Das Plug-In VMware CBHelper ist Bestandteil der Standardinstallation von VMware Tools. Standardmäßig ist dieses Plug-In aktiviert.

      • Hintergrundinstallation:

        Um das Plug-In CBHelper nach Abschluss der Installation hinzuzufügen, führen Sie den folgenden Befehl aus:

        setup.exe /S /v "/qn REBOOT=R ADDLOCAL=CBHelper"

    • Deaktivieren des Plug-Ins CBHelper:
      • VMware Tools-Installationsprogramm:

        Um das Plug-In CBHelper zu deaktivieren, wählen Sie die Option BENUTZERDEFINIERT im Setup des VMware Tools-Installationsprogramms aus und entfernen Sie die Carbon Black Helper-Funktion aus der Liste der Standardeinstellungen.

      • Hintergrundinstallation:

        Um VMware Tools ohne das Plug-In CBHelper über eine Hintergrundinstallation zu installieren, führen Sie den folgenden Befehl aus:

        setup.exe /S /v "/qn REBOOT=R ADDLOCAL=ALL REMOVE=CBHelper"

  2. Überschreiben der Installation des VMware Carbon Black-Sensors auf einer virtuellen Maschine
    Es gibt zwei Möglichkeiten, die Installation von Carbon Black-Sensoren zu deaktivieren:
    • VMware Tools-Konfigurationsdatei:

      Der VI-Administrator kann das Abfrageintervall des Plug-Ins CBHelper auf 0 festlegen, indem er tools.conf aktualisiert. Standardmäßig beträgt der Wert des Abrufintervalls 180 Sekunden.

    • Registrierungseinstellung:

      Wenn ein VM-Administrator (nicht der VI-Administrator) die Installation des Carbon Black-Sensors blockieren möchte, auch wenn VMware Tools mit der Carbon Black-Funktion installiert ist, stellt CBLauncher eine Konfiguration zum Überschreiben dieser Funktion zur Verfügung. Wenn diese Konfiguration festgelegt ist, überspringt CBLauncher die Installation des Carbon Black-Sensors. Dieser Überschreibungsmechanismus bietet VM-Administratoren die Möglichkeit, sich gegen die Installation zu entscheiden.

      Bei Windows lautet diese Registrierungseinstellung wie folgt:

      Registrierungspfad: HKLM\SOFTWARE\VMware Inc.\CbLauncher
      • Value Name: DisableCBInstall
      • Value Name: DisableCBInstall
      • Value Type: REG_DWORD
      • Value Data: 1
      Vorgangsergebnis
      • 1 – Installation deaktivieren: Der Carbon Black-Sensor wird nicht installiert.
      • Beliebiger anderer Wert/kein Wert/Fehler: Ignoriert. Der Carbon Black-Sensor wird installiert.
    Hinweis:

    Das Plug-In Carbon Black Cloud Workload wird für vCenter Server bereitgestellt, um Ihre Arbeitslasten zu sichern. Weitere Informationen zur Installation, Konfiguration und Verwendung dieses Plug-Ins finden Sie im Handbuch zu VMware Carbon Black Cloud Workload.