VMware Tools를 사용하면 Carbon Black Sensor 기능을 통해 가상 시스템 내 보안을 제공합니다. VMware Tools Carbon Black 기능은 경량 VMware Tools 시스템 서비스, CBHelper(Carbon Black Helper) 플러그인 및 CBLauncher(Carbon Black Launcher) 애플리케이션으로 구성됩니다. CBHelper 플러그인은 VMware Tools 서비스의 일부로 실행됩니다. 관리자가 가상 시스템 보안을 설정하면 이 CBHelper 플러그인은 Carbon Black Sensor 설치 패키지를 다운로드하고 설치를 수행한 후 종료하는 CBLauncher를 트리거합니다.
VMware Tools는 CBHelper 플러그인 및 CBLauncher 애플리케이션의 새로 설치, 업그레이드 또는 제거만 허용합니다. 다음과 같은 VMware Tools 제거 또는 업그레이드의 경우 VMware Tools 시스템 서비스인 CBHelper 플러그인 및 CBLauncher를 업그레이드 또는 제거만 합니다. Carbon Black Installer 또는 Sensor는 제거하지 않습니다.
참고: Carbon Black Sensor는 VMware Tools와는 별도의 설치 제품입니다. VMware Tools는 Carbon Black Snsor를 설치하지 않지만 CBHelper 플러그인 및 CBLauncher 애플리케이션을 설치하여 이 기능을 사용하도록 설정하기 위한 지원을 제공합니다.
사전 요구 사항
이 기능을 사용하기 전에 다음을 확인하십시오.
- vCenter 버전: 6.7U1 이상
- VMTools 버전: 11.2
- 64비트 플랫폼만 지원됩니다. 지원되는 플랫폼 목록:
- 데스크톱 플랫폼: Windows 7-SP1, Windows 8, Windows 8.1, Windows 10
- 서버 플랫폼: Windows Server 2008R2, 2012, 2012R2, 2016, 2019
프로시저
- 가상 시스템에서 VMware Carbon Black Sensor 설치
- CBHelper 플러그인 사용
- VMware Tools Installer:
VMware CBHelper 플러그인은 VMware Tools의 기본 설치 설정의 일부로 표시됩니다. 기본적으로 이 플러그인은 사용하도록 설정되어 있습니다.
- 자동 설치:
설치가 완료된 후 CBHelper 플러그인을 추가하려면 다음 명령을 실행합니다.
setup.exe /S /v "/qn REBOOT=R ADDLOCAL=CBHelper"
- CBHelper 플러그인을 사용하지 않도록 설정:
- VMware Tools Installer:
CBHelper 플러그인을 사용하지 않도록 설정하려면 VMware Tools Installer 설정에서 사용자 지정 옵션을 선택하고 기본 설정 목록에서 Carbon Black Helper 기능을 제거합니다.
- 자동 설치:
자동 설치를 사용하여 CBHelper 플러그인 없이 VMware Tools를 설치하려면 다음 명령을 실행합니다.
setup.exe /S /v "/qn REBOOT=R ADDLOCAL=ALL REMOVE=CBHelper"
- 가상 시스템의 VMware Carbon Black Sensor 설치 재정의
Carbon Black Sensor 설치는 다음 두 가지 방법으로 끌 수 있습니다.
- 레지스트리 설정:
VM 관리자(VI 관리자 외)가 Carbon Black 기능을 사용하여 VMware Tools를 설치한 경우에도 Carbon Black Sensor 설치를 차단하려는 경우 CBLauncher는 이 기능을 재정의하기 위한 구성을 제공합니다. 이 구성이 설정되어 있는 경우 CBLauncher가 Carbon Black Sensor 설치를 건너뜁니다. 이 재정의 메커니즘은 VM 관리자를 위한 '옵트아웃'을 제공합니다.
Windows의 경우 이 레지스트리 설정은 다음과 같습니다.
레지스트리 경로:
HKLM\SOFTWARE\VMware Inc.\CbLauncher
- Value Name: DisableCBInstall
- Value Name: DisableCBInstall
- Value Type: REG_DWORD
- Value Data: 1
작업 결과
- 1 – 설치를 사용하지 않도록 설정합니다. Carbon Black Sensor는 설치되지 않습니다.
- 다른 모든 값/값 없음/오류: 무시됩니다. Carbon Black Sensor가 설치됩니다.
