Aktualisierte Informationen

Dieses vSphere-Sicherheit-Dokument wird mit jeder Produktversion oder bei Bedarf aktualisiert.

Diese Tabelle enthält den Update-Verlauf für die Dokumentation vSphere-Sicherheit.

Revision	Beschreibung
23. NOV. 2022	Geringfügiges Update für vCenter Server-Systemrollen. Schlüsselpersistenz – Übersicht und Aktivieren und Deaktivieren von Schlüsselpersistenz auf einem ESXi-Host wurden mit zusätzlichen Informationen zu vSphere Native Key Provider aktualisiert. Geringfügiges Update für Sichern von VLANs.
13. OKT. 2022	Geringfügiges Update für Verwalten von ESXi-Überwachungsdatensätzen. Ein Tippfehler in Aktualisieren eines vSphere Native Key Providers wurde behoben. Geringfügige Updates für Virtualisierungsbasierte Sicherheit – Empfohlene Vorgehensweisen, Aktivieren der virtualisierungsbasierten Sicherheit auf einer virtuellen Maschine und Aktivieren der virtualisierungsbasierten Sicherheit auf einer vorhandenen virtuellen Maschine. Verweise auf den Befehl vifs wurden entfernt. Weitere Informationen finden Sie im VMware-Knowledgebase-Artikel unter https://kb.vmware.com/article/78473 .
22. August 2022	Geringfügiges Update für Verlängern oder Aktualisieren von ESXi-Zertifikaten. Geringfügiges Update für Löschen eines vSphere Native Key Providers. Das Beispiel in Erstellen des Schlüsselanbieters im Trust Authority-Cluster wurde korrigiert. Deaktivieren des Hostverschlüsselungsmodus mithilfe der API wurde für die Verwendung des vCenter Server Managed Object Browsers (MOB) umgeschrieben. Kleinere Aktualisierung für mehrere Themen zu Berechtigungen in VMware vSphere Lifecycle Manager.
28. JUL 2022	Geringfügiges Update für Voraussetzungen für ESXi-Zertifikatssignieranforderungen. Geringfügiges Update für Virtual Trusted Platform Module – Übersicht. Geringfügiges Update für MAC-Adressänderungen. Mehrere Themen wurden aktualisiert, um darauf hinzuweisen, dass Sie Berechtigungen, die solche VMware vSphere Lifecycle Manager-APIs verwenden, die URLs akzeptieren, nur Administratoren oder vertrauenswürdigen Benutzern zuweisen sollten.
12. JUL 2022	Geringfügiges Update für Ändern der Einstellungen für die Benutzervalidierung. Geringfügiges Update für Verlängern oder Aktualisieren von ESXi-Zertifikaten. Geringfügiges Update für Aktivieren der Fault Tolerance-Vverschlüsselung. Ein Problem beim Formatieren eines ESXCLI-Befehls in Aktivieren oder Deaktivieren der execInstalledOnly-Erzwingung für eine sichere ESXi-Konfiguration wurde behoben. Geringfügiges Update für Deaktivieren nicht verwendeter Anzeigefunktionen. Parameter, die jetzt auf TRUE festgelegt sind, wurden aus Deaktivieren nicht freigelegter Funktionen entfernt. Die Schritte im Abschnitt Erstellen einer Speicherrichtlinie für die Verschlüsselung. wurden korrigiert.
15. Juni 2022	Informationen zu vCenter Server und zur verschlüsselten Kommunikation mit Sichern von vCenter Server-Systemen und zugehörigen Diensten wurden hinzugefügt. Informationen zum Zuweisen von Berechtigungen für vSphere Distributed Switches wurden zu Hierarchische Vererbung von Berechtigungen hinzugefügt. Geringfügiges Update für UEFI Secure Boot für ESXi-Hosts. Informationen zur verschlüsselten Kommunikation wurden zu Virtuelle Maschine – Empfohlene Vorgehensweisen für die Verschlüsselung hinzugefügt. Geringfügiges Update für vSphere Native Key Provider – Übersicht. Informationen zu HostCryptoState wurden zu Deaktivieren des Hostverschlüsselungsmodus mithilfe der API hinzugefügt. Die erforderliche Berechtigung Kryptografievorgänge.Migrieren wurde zu Erstellen einer virtuellen Maschine mit einem Virtual Trusted Platform Module und Aktivieren des virtuellen Trusted Platform Module für eine vorhandene virtuelle Maschine hinzugefügt. Mit dieser Berechtigung kann eine virtuelle Maschine eingeschaltet werden, wenn DRS sie auf einem anderen Host startet. Geringfügiges Update für Herstellen einer Verbindung mit der VM-Konsole über eine Firewall. Geringfügiges Update für Aktivieren oder Deaktivieren von TLS-Versionen auf ESXi-Hosts. Informationen zur Einstellung von Berechtigungen wurden zu Rechte für Inhaltsbibliotheken hinzugefügt. Ein Tippfehler in vSphere-Tag-Berechtigungen wurde behoben.
29. APR 2022	In Verwalten von ESXi-Überwachungsdatensätzen ersetzt das viewAudit-Programm ab vSphere 7.0 Update 3d das auditLogReader-Programm. Geringfügige Updates für Aktivieren oder Deaktivieren der Secure Boot-Erzwingung für eine sichere ESXi-Konfiguration und Aktivieren oder Deaktivieren der execInstalledOnly-Erzwingung für eine sichere ESXi-Konfiguration. Geringfügige Updates für Wie vSphere Virtual Machine Encryption Ihre Umgebung schützt. Informationen zu vSphere Native Key Provider und die Schlüsselpersistenz wurden in Schlüsselpersistenz – Übersicht, Sichern eines vSphere Native Key Providers und Aktivieren und Deaktivieren von Schlüsselpersistenz auf einem ESXi-Host aktualisiert. Geringfügiges Update für vSphere Native Key Provider – Übersicht. Befehle in Aktualisieren eines vSphere Native Key Providers wurden korrigiert. Geringfügiges Update für Verbinden von ESXi-Hosts über Firewalls. Geringfügiges Update für Speicheransichtsberechtigungen.
10. MAR 2022	Geringfügiges Update für Host-Upgrades und Zertifikate. Falsche Befehle in Schritt 4 in Verwenden benutzerdefinierter Zertifikate mit Auto Deploy wurden korrigiert. Die Voraussetzungen in Hinzufügen von AMD SEV-ES (Secure Encrypted Virtualization-Encrypted State) zu einer virtuellen Maschine mit dem vSphere Client, Hinzufügen von AMD SEV-ES (Secure Encrypted Virtualization-Encrypted State) zu einer virtuellen Maschine, Aktivieren von AMD SEV-ES (Secure Encrypted Virtualization-Encrypted State) auf einer vorhandenen virtuellen Maschine mit dem vSphere Client und Aktivieren von AMD-SEV-ES (Secure Encrypted Virtualization-Encrypted State) auf einer vorhandenen virtuellen Maschine wurden aktualisiert. Geringfügiges Update für Interoperabilität bei der Verschlüsselung von virtuellen Maschinen. vSphere Native Key Provider – Übersicht wurde aktualisiert, um darauf hinzuweisen, dass der vSphere Native Key Provider kein TPM 2.0 erfordert. In Konfigurieren des vertrauenswürdigen Schlüsselanbieters für vertrauenswürdige Hosts mithilfe des vSphere Client und Konfigurieren des vertrauenswürdigen Schlüsselanbieters für vertrauenswürdige Hosts mithilfe der Befehlszeile wurde verdeutlicht, dass es beim Hinzufügen eines vSphere Trust Authority-Schlüsselanbieters einige Zeit dauert, bis der Schlüsselanbieter zur Verwendung verfügbar ist. Erforderliche Rechte wurden zu Erstellen einer virtuellen Maschine mit einem Virtual Trusted Platform Module, Aktivieren des virtuellen Trusted Platform Module für eine vorhandene virtuelle Maschine und Entfernen eines virtuellen Trusted Platform Module von einer virtuellen Maschine hinzugefügt.
19. Jan. 2022	Geringfügiges Update für Grundlegende Informationen zur Autorisierung in vSphere. Geringfügiges Update für Wiederherstellen des ESXi-Zertifikats und der Schlüsseldateien. Für einen eigenständigen ESXi-Host wurde in Aktivieren oder Deaktivieren von TLS-Versionen auf ESXi-Hosts klargestellt, dass Sie den Befehl reconfigureEsx ESXiHost über ein vCenter Server-System ausführen müssen. Überlegungen bei der Verwendung von FIPS wurde mit Informationen zur dateibasierten Sicherung und Wiederherstellung von vCenter Server aktualisiert.
21. Dez. 2021	Ein Tippfehler in Hochladen eines SSH-Schlüssels mithilfe eines vifs-Befehls wurde behoben. Geringfügiges Update für Übersicht über TPM-Versiegelungsrichtlinien. Geringfügiges Update für Aktivieren oder Deaktivieren der Secure Boot-Erzwingung für eine sichere ESXi-Konfiguration. Geringfügiges Update für Beheben von Problemen im Zusammenhang mit dem Verschlüsselungsmodus des ESXi-Hosts. Geringfügiges Update für Verschlüsseltes vSphere vMotion.
07. Dez. 2021	Geringfügiges Update für Vergleich von vSphere-Schlüsselanbietern. Das neue Thema Importieren eines vSphere Native Key Providers in eine Konfiguration mit erweitertem verknüpftem Modus wurde hinzugefügt. Geringfügiges Update für vSphere Trust Authority – Best Practices, Einschränkungen und Interoperabilität. Das neue Thema Erneute Schlüsselerstellung einer verschlüsselten virtuellen Maschine mithilfe des vSphere Client wurde hinzugefügt. Rechte für Inhaltsbibliotheken wurde mit neuen Berechtigungen aktualisiert. vSphere mit Tanzu-Berechtigungen wurde mit neuen Berechtigungen aktualisiert.
03. Nov. 2021	Geringfügiges Update für Schützen der virtuellen Netzwerkebene. Geringfügiges Update für Aktivieren oder Deaktivieren der execInstalledOnly-Erzwingung für eine sichere ESXi-Konfiguration. Anzeigen von Informationen zum Ablauf von Zertifikaten für mehrere ESXi-Hosts, Angeben vTPM-fähiger virtueller Maschinen, Anzeigen von Zertifikaten des Virtual Trusted Platform Module-Geräts und Identifizieren von VBS-fähigen virtuellen Maschinen wurden aktualisiert, um eine geringfügige Änderung der Benutzeroberfläche mit dem Ein- und Ausblenden von Spalten wiederzugeben. Verwalten von ESXi-Firewalleinstellungen und Hinzufügen von zulässigen IP-Adressen für einen ESXi-Host wurden aktualisiert, um geringfügige Änderungen an der Benutzeroberfläche wiederzugeben. Es wurden verschlüsselungsrelevante Informationen zu Interoperabilität bei der Verschlüsselung von virtuellen Maschinen hinzugefügt. MAC-Adressänderungen und Gefälschte Übertragungen wurden aktualisiert, um die Änderung der Standardeinstellung für beide Optionen von „Akzeptieren“ in „Ablehnen“ wiederzugeben. Es wurde eine Berechtigung in Rechte für das Bereitstellen virtueller Maschinen korrigiert. Geringfügiges Update für Single Sign-On-Audit-Ereignisse.
05. OKT. 2021	Erstversion.