vSphere 管理対象オブジェクト ブラウザの無効化

管理対象オブジェクト ブラウザ (MOB) は、VMkernel オブジェクト モデルを確認する方法を備えた vSphere ユーティリティです。ただし、MOB を使用することでホストの構成を変更できるため、攻撃者がこのインターフェイスを使用して、悪意のある構成変更やアクションを実行する可能性があります。MOB はデバッグ用にのみ使用し、本番システムでは無効にしてください。

MOB はデフォルトでは無効になっています。ただし、一部のタスク（システムから古い証明書を抽出する場合など）では MOB を使用する必要があります。MOB は次のように有効および無効にできます。

手順

1. vSphere Client インベントリで、ホストに移動して参照します。
2. [構成] をクリックします。
3. [システム] の下で [システムの詳細設定] をクリックします。
4. [Config.HostAgent.plugins.solo.enableMob] の値を確認し、必要に応じて [編集] をクリックして値を変更します。
   vim-cmd を ESXi Shell から使用しないでください。