ホストのパフォーマンス データのゲストへの送信が無効であることを確認する

vSphere には、VMware Tools がインストールされている Windows オペレーティング システムの仮想マシン パフォーマンス カウンタが含まれています。パフォーマンス カウンタによって、仮想マシンの所有者はゲスト OS 内で正確にパフォーマンスを分析できます。デフォルトでは、vSphere はホスト情報をゲスト仮想マシンに公開しません。

デフォルトでは、仮想マシンにホストのパフォーマンス データを送信する機能はが無効になっています。このデフォルト設定は、仮想マシンによる物理ホストの詳細情報の取得を防ぎます。仮想マシンのセキュリティ侵害が発生した場合、設定により攻撃者はホストのデータを使用できません。

注： 次の手順は基本的なプロセスを示しています。このタスクをすべてのホストで同時に実行する場合は、vSphere のいずれかのコマンドライン インターフェイス（vCLI、PowerCLI など）を使用することを検討してください。

手順

1. 仮想マシンをホストする ESXiシステムで、VMX ファイルを参照します。
   仮想マシンの構成ファイルは、 /vmfs/volumes/datastore ディレクトリにあります。 datastore は、仮想マシン ファイルが保存されているストレージ デバイスの名前です。
2. VMX ファイルで、次のパラメータが設定されていることを確認します。
   tools.guestlib.enableHostInfo=FALSE
3. ファイルを保存して閉じます。

結果

ゲスト仮想マシン内から、ホストのパフォーマンス情報を取得できなくなります。