Dans les environnements hautement sécurisés, vous pouvez désactiver certains composants pour minimiser le risque d'utilisation du système HGFS (Host Guest File System) par un pirate pour transférer des fichiers dans le système d'exploitation invité.
Modifier les paramètres décrits dans cette section affecte uniquement la fonctionnalité de dossiers partagés et n'affecte pas le serveur HGFS exécuté dans le cadre des outils des machines virtuelles invitées. En outre, ces paramètres n'affectent pas la mise à niveau automatique et les commandes VIX qui utilisent les transferts de fichiers des outils.
Procédure
- Accédez à la machine virtuelle dans l'inventaire de vSphere Client.
- Cliquez avec le bouton droit sur la machine virtuelle et cliquez sur Modifier les paramètres.
- Sélectionnez Options VM.
- Cliquez sur Avancées, puis cliquez sur Modifier la configuration.
- Vérifiez que le paramètre isolation.tools.hgfsServerSet.disable est défini sur TRUE.
La valeur TRUE empêche le processus VMX de recevoir une notification des processus de mise à niveau, du démon ou du service de chaque outil informant des capacités du serveur HGFS.
- (Facultatif) Vérifiez que le paramètre isolation.tools.hgfs.disable est défini sur TRUE.
La valeur TRUE désactive la fonctionnalité de dossiers partagés VMware inutilisée pour le partage des fichiers de l'hôte sur la machine virtuelle.