VMware Tools abilita la funzionalità Carbon Black Sensor per fornire sicurezza intrinseca nella macchina virtuale. La funzionalità Carbon Black di VMware Tools include un plug-in Carbon Black Helper (CBHelper) del servizio di sistema VMware Tools leggero e un'applicazione Carbon Black Launcher (CBLauncher). Il plug-in CBHelper viene eseguito come parte del servizio VMware Tools. Quando l'amministratore abilita la sicurezza in una macchina virtuale, il plug-in CBHelper attiva CBLauncher, che scarica il pacchetto di installazione di Carbon Black Sensor, esegue l'installazione ed esce.
VMware Tools consente solo la nuova installazione, l'aggiornamento o la disinstallazione del plug-in CBHelper e dell'applicazione CBLauncher. Per le operazioni di disinstallazione o aggiornamento di VMware Tools seguenti, aggiorna o rimuove solo il plug-in CBHelper e CBLauncher del servizio di sistema di VMware Tools. Non disinstalla il programma di installazione di Carbon Black o Sensor.
Nota: Quella di Carbon Black Sensor è un'installazione di prodotto separata da VMware Tools. VMware Tools non installa Carbon Black Sensor, ma fornisce supporto per abilitare questa funzionalità installando il plug-in CBHelper e l'applicazione CBLauncher.
Prerequisiti
Prima di utilizzare questa funzionalità, verificare quanto segue:
- Versione vCenter: 6.7U1 o successive
- Versione VMTools: 11.2
- Sono supportate solo piattaforme a 64 bit. Elenco delle piattaforme supportate:
- Piattaforme desktop: Windows 7-SP1, Windows 8, Windows 8.1 e Windows 10
- Piattaforme server: Windows Server 2008R2, 2012, 2012R2, 2016 e 2019
Procedura
- Installazione di VMware Carbon Black Sensor in una macchina virtuale
- Abilitare il plug-in CBHelper
- Programma di installazione di VMware Tools:
Il plug-in CBHelper di VMware è presente come parte della configurazione di installazione predefinita di VMware Tools. Per impostazione predefinita, questo plug-in è abilitato.
- Installazione invisibile all'utente:
Per aggiungere il plug-in CBHelper al termine dell'installazione, eseguire il comando seguente:
setup.exe /S /v "/qn REBOOT=R ADDLOCAL=CBHelper"
- Disabilitare il plug-in CBHelper:
- Programma di installazione di VMware Tools:
Per disabilitare il plug-in CBHelper, selezionare l'opzione CUSTOM nella configurazione del programma di installazione di VMware Tools e rimuovere la funzionalità Carbon Black Helper dall'elenco delle impostazioni predefinite.
- Installazione invisibile all'utente:
Per installare VMware Tools senza il plug-in CBHelper tramite un'installazione invisibile all'utente, eseguire il comando seguente:
setup.exe /S /v "/qn REBOOT=R ADDLOCAL=ALL REMOVE=CBHelper"
- Sostituzione dell'installazione di VMware Carbon Black Sensor in una macchina virtuale
Esistono due modi per disattivare l'installazione di Carbon Black Sensor:
- Impostazione del Registro di sistema:
Quando un amministratore della macchina virtuale (diverso dall'amministratore di VI) desidera bloccare l'installazione di Carbon Black Sensor anche se VMware Tools è installato con la funzionalità Carbon Black, CBLauncher fornisce una configurazione per sostituire tale funzionalità. Quando è impostata questa configurazione, CBLauncher ignora l'installazione di Carbon Black Sensor. Questo meccanismo di sostituzione offre un'opzione di esclusione per gli amministratori delle macchine virtuali.
Per Windows, l'impostazione del Registro di sistema è la seguente,
Percorso del Registrodi sistema:
HKLM\SOFTWARE\VMware Inc.\CbLauncher
- Value Name: DisableCBInstall
- Value Name: DisableCBInstall
- Value Type: REG_DWORD
- Value Data: 1
Risultato dell'operazione
- 1- Disabilita l'installazione: Carbon Black Sensor non verrà installato.
- Qualsiasi altro valore/nessun valore/errore verrà ignorato. Carbon Black Sensor verrà installato.
Nota:
Per proteggere i carichi di lavoro, viene fornito il plug-in Carbon Black Cloud Workload per vCenter Server. Per ulteriori informazioni sull'installazione, la configurazione e l'utilizzo di questo plug-in, vedere la guida di VMware Carbon Black Cloud Workload.
