Dans les environnements hautement sécurisés, vous pouvez désactiver certains composants pour minimiser le risque d'utilisation du système HGFS (Host Guest File System) par un pirate pour transférer des fichiers dans le système d'exploitation invité.

Pourquoi et quand exécuter cette tâche

Modifier les paramètres décrits dans cette section affecte uniquement la fonctionnalité de dossiers partagés et n'affecte pas le serveur HGFS exécuté dans le cadre des outils des machines virtuelles invitées. En outre, ces paramètres n'affectent pas la mise à niveau automatique et les commandes VIX qui utilisent les transferts de fichiers des outils.

Procédure

  1. Connectez-vous à un système vCenter Server à l'aide de vSphere Web Client et localisez la machine virtuelle.
    1. Dans le navigateur, sélectionnez VM et modèles.
    2. Localisez la machine virtuelle dans la hiérarchie.
  2. Cliquez avec le bouton droit sur la machine virtuelle et cliquez surModifier les paramètres.
  3. Sélectionnez Options VM.
  4. Cliquez sur Avancées, puis cliquez sur Modifier la configuration.
  5. Vérifiez que le paramètre isolation.tools.hgfsServerSet.disable est défini sur TRUE.

    La valeur TRUE empêche le processus VMX de recevoir une notification des processus de mise à niveau, du démon ou du service de chaque outil informant des capacités du serveur HGFS.

  6. (Facultatif) Vérifiez que le paramètre isolation.tools.hgfs.disable est défini sur TRUE.

    La valeur TRUE désactive la fonctionnalité de dossiers partagés VMware inutilisée pour le partage des fichiers de l'hôte sur la machine virtuelle.