En entornos de alta seguridad, es posible deshabilitar ciertos componentes para minimizar el riesgo de que un atacante utilice el sistema de archivos invitado del host (Host Guest File System, HGFS) para transferir archivos dentro del sistema operativo invitado.
La modificación de los parámetros descritos en esta sección solo afecta a la función Carpetas compartidas, no al servidor de HGFS que se ejecuta como parte de las herramientas de las máquinas virtuales invitadas. Adicionalmente, estos parámetros no afectan a los comandos de actualización automática y VIX que utilizan las transferencias de archivos de las herramientas.
Procedimiento
- Desplácese hasta la máquina virtual en el inventario de vSphere Client.
- Haga clic con el botón derecho en la máquina virtual y, a continuación, haga clic en Editar configuración.
- Seleccione Opciones de máquina virtual.
- Haga clic en Opciones avanzadas y en Editar configuración.
- Compruebe que el parámetro isolation.tools.hgfsServerSet.disable esté establecido en TRUE.
Si se establece como TRUE, se evita que el proceso de VMX reciba notificaciones de los procesos de servicio, daemon o actualizador de cada herramientas acerca de la capacidad del servidor HGFS.
- (opcional) Compruebe que el parámetro isolation.tools.hgfs.disable esté establecido en TRUE.
Si se establece como TRUE, se deshabilita la función Carpetas compartidas de VMware que no se utiliza para compartir archivos de host con la máquina virtual.
