Angreifer können sich nicht verwendete Anzeigefunktionen zunutze machen, um Schadcode in Ihre Umgebung einzuschleusen. Deaktivieren Sie Funktionen, die in Ihrer Umgebung nicht verwendet werden.

Voraussetzungen

Schalten Sie die virtuelle Maschine aus.

Prozedur

  1. Navigieren Sie zur virtuellen Maschine in der Bestandsliste des vSphere Client.
  2. Klicken Sie mit der rechten Maustaste auf die virtuelle Maschine und klicken Sie auf Einstellungen bearbeiten.
  3. Wählen Sie VM-Optionen.
  4. Klicken Sie auf Erweitert und anschließend auf Konfiguration bearbeiten.
  5. Fügen Sie ggf. die folgenden Parameter hinzu bzw. bearbeiten Sie sie.
    Option Beschreibung
    svga.vgaonly

    Wenn Sie diesen Parameter auf TRUE setzen, werden erweiterte Grafikfunktionen deaktiviert. Legen Sie diesen Parameter bei modernen Gastbetriebssystemen nicht auf TRUE fest, da sie nicht ordnungsgemäß funktionieren. Wenn svga.vgaonly auf TRUE festgelegt ist, ist nur der Textkonsolenmodus verfügbar. Bei dieser Einstellung bleibt der Parameter mks.enable3d wirkungslos.

    Hinweis: Wenden Sie diese Einstellung nur auf virtuelle Maschinen an, die keine virtualisierte Grafikkarte benötigen.
    mks.enable3d Auf virtuellen Maschinen, die keine 3D-Funktion benötigen, können Sie diesen Parameter auf FALSE setzen.