VMware Tools active la fonctionnalité de capteur Carbon Black pour fournir une sécurité intrinsèque sur la machine virtuelle. La fonctionnalité Carbon Black de VMware Tools comporte un plug-in Carbon Black Helper (CBHelper) du service système VMware Tools léger et une application Carbon Black Launcher (CBLauncher). Le plug-in CBHelper s'exécute dans le cadre du service VMware Tools. Lorsque l'administrateur active la sécurité sur une machine virtuelle, ce plug-in CBHelper déclenche CBLauncher, qui télécharge le module d'installation du capteur Carbon Black, effectue l'installation, puis quitte l'application.
VMware Tools active uniquement la nouvelle installation, la mise à niveau ou la désinstallation du plug-in CBHelper et de l'application CBLauncher. Pour toute désinstallation ou mise à niveau de VMware Tools suivante, il ne fait que mettre à niveau ou supprimer le plug-in CBHelper et CBLauncher du service système VMware Tools. Il ne désinstalle pas le programme d'installation de Carbon Black ou le capteur associé.
Note : Le capteur Carbon Black est une installation de produit distincte de VMware Tools. VMware Tools n'installe pas le capteur Carbon Black, mais prend en charge cette fonctionnalité en installant le plug-in CBHelper et l'application CBLauncher.
Conditions préalables
Vérifiez les éléments suivants avant d'utiliser cette fonctionnalité :
- Version de vCenter : 6.7U1 et versions ultérieures
- Version de VMTools : 11.2
- Seules les plates-formes 64 bits sont prises en charge. Liste des plates-formes prises en charge :
- Plates-formes de poste de travail : Windows 7-SP1, Windows 8, Windows 8.1 et Windows 10
- Plates-formes de serveur : Windows Server 2008 R2, 2012, 2012 R2, 2016 et 2019
Procédure
- Installation du capteur VMware Carbon Black sur une machine virtuelle
- Activer le plug-in CBHelper
- Programme d'installation de VMware Tools :
Le plug-in VMware CBHelper est présent dans le cadre de la configuration de l'installation par défaut de VMware Tools. Ce plug-in est activé par défaut.
- Installation silencieuse :
Pour ajouter le plug-in CBHelper à la fin de l'installation, exécutez la commande suivante :
setup.exe /S /v "/qn REBOOT=R ADDLOCAL=CBHelper"
- Désactiver le plug-in CBHelper
- Programme d'installation de VMware Tools :
Pour désactiver le plug-in CBHelper, sélectionnez l'option PERSONNALISÉE dans Configuration du programme d'installation de VMware Tools et supprimez la fonctionnalité Carbon Black Helper de la liste des paramètres par défaut.
- Installation silencieuse :
Pour installer VMware Tools sans le plug-in CBHelper à l'aide de l'installation silencieuse, exécutez la commande suivante :
setup.exe /S /v "/qn REBOOT=R ADDLOCAL=ALL REMOVE=CBHelper"
- Remplacement de l'installation du capteur VMware Carbon Black sur une machine virtuelle
Il existe deux procédures de désactivation de l'installation des capteurs Carbon Black :
- Paramètre de Registre :
Lorsqu'un administrateur de VM (autre que l'administrateur VI) souhaite bloquer l'installation du capteur Carbon Black, même si VMware Tools est installé avec la fonctionnalité Carbon Black, CBLauncher fournit une configuration pour remplacer cette fonctionnalité. Lorsque cette configuration est définie, CBLauncher ignore l'installation du capteur Carbon Black. Ce mécanisme de remplacement fournit une option de retrait pour les administrateurs de VM.
Pour Windows, ce paramètre de Registre est le suivant,
Chemin d'accès au Registre :
HKLM\SOFTWARE\VMware Inc.\CbLauncher
- Value Name: DisableCBInstall
- Value Name: DisableCBInstall
- Value Type: REG_DWORD
- Value Data: 1
Résultat de l'opération
- 1 – Désactiver l'installation : le capteur Carbon Black ne sera pas installé.
- Toute autre valeur/aucune valeur/erreur : ignorées. Le capteur Carbon Black sera installé.
Note :
Un plug-in Carbon Black Cloud Workload est fourni pour vCenter Server afin de sécuriser vos charges de travail. Pour plus d'informations sur l'installation, la configuration et l'utilisation de ce plug-in, reportez-vous au Guide de VMware Carbon Black Cloud Workload.
