ゲスト イントロスペクションのセキュリティ ソリューションを使用して仮想マシンを保護するには、仮想マシンにゲスト イントロスペクション シン エージェント(ゲスト イントロスペクション ドライバともいいます)をインストールする必要があります。ゲスト イントロスペクション ドライバは、VMware Tools for Windows に含まれていますが、デフォルトではインストールされません。Windows 仮想マシンにゲスト イントロスペクションをインストールするには、カスタム インストールを実行してドライバを選択するか、完全インストールを実行する必要があります。

ゲスト イントロスペクション ドライバがインストールされた Windows 仮想マシンは、セキュリティ ソリューションがインストールされ、仮想マシン保護ポリシーが構成されている ESXi ホストで起動されると自動的に保護されます。保護対象の仮想マシンは、シャットダウンから再起動の間や、vMotion がセキュリティ ソリューションのインストールされた別の ESXi に移動した後でも、常に保護された状態が維持されます。

前提条件

ゲスト仮想マシンにはサポートされているバージョンの Windows がインストールされていることを確認してください。

  • 特定の ESXi ホスト バージョンでサポートされる Windows オペレーティング システムのバージョンについては、VMware 互換性ガイドを参照してください。Windows 互換性ガイドで、[検索対象] フィールドに「ゲスト OS」を入力して、に検索を絞り込みます。[製品名] フィールドで [ゲスト OS] を選択して [ESXi] を選択し、[更新して結果を表示] をクリックします。
  • VMware Tools でサポートされているゲスト OS を確認するには、VMware Tools のドキュメントに移動し、インストールする VMware Tools のリリース ノートを参照してください。たとえば、VMware Tools 12.1.5 リリース ノートを参照して、サポートされている Windows オペレーティング システムを確認してください。

手順

  1. vSphere のバージョンの手順に従って、VMware Tools のインストールを開始します。[カスタム インストール] を選択します。
  2. VMCI ドライバ セクションを展開します。

    使用可能なオプションは、VMware Tools のバージョンによって異なります。

  3. 仮想マシンにインストールするドライバを選択します。

    ドライバ

    説明

    NSX ネットワーク イントロスペクション ドライバ

    NSX ネットワーク イントロスペクション ドライバを選択して vnetWFP(Windows 10 以降の場合は vnetWFP)をインストールします。

    注:
    1. NSX Identity Firewall または NSX Intelligence を使用している場合は、NSX ネットワーク イントロスペクション ドライバを選択します。

    2. NSX ファイル イントロスペクション ドライバを選択します。
  4. 追加するドライバの横にあるドロップ ダウン メニューで、[この機能はローカル ハード ドライブにインストールされます] を選択します。
  5. 残りの手順に従います。

次のタスク

管理者権限を持つユーザーでログインし、sc query vnetwfp コマンドを使って、シン エージェントが実行されているかどうかを確認します。出力の [フィルタ名] 列に、該当するシン エージェントとともに、エントリ vnetwfp が表示されます。