VMware 가상 시스템은 Workstation 및 Fusion 같은 호스팅되는 가상화 플랫폼과 vSphere 시스템 모두에서 작동하도록 설계되었습니다. 가상 시스템을 vSphere 시스템에서 실행할 때는 특정한 VMX 매개 변수를 사용하도록 설정할 필요가 없습니다. 이러한 매개 변수를 사용하지 않도록 설정하면 취약점이 노출될 가능성이 낮아집니다.

시작하기 전에

가상 시스템을 끕니다.

프로시저

  1. vSphere Web Client 인벤토리에서 가상 시스템을 찾습니다.
    1. 가상 시스템을 찾으려면 데이터 센터, 폴더, 클러스터, 리소스 풀 또는 호스트를 선택합니다.
    2. 관련 항목 탭을 클릭하고 가상 시스템을 클릭합니다.
  2. 가상 시스템을 마우스 오른쪽 버튼으로 클릭한 후 설정 편집을 클릭합니다.
  3. VM 옵션을 선택합니다.
  4. 고급을 클릭하고 구성 편집을 클릭합니다.
  5. 다음 매개 변수를 추가하거나 편집합니다.

    이름

    isolation.tools.unity.push.update.disable

    TRUE

    isolation.tools.ghi.launchmenu.change

    TRUE

    isolation.tools.memSchedFakeSampleStats.disable

    TRUE

    isolation.tools.getCreds.disable

    TRUE

    isolation.tools.ghi.autologon.disable

    TRUE

    isolation.bios.bbs.disable

    TRUE

    isolation.tools.hgfsServerSet.disable

    TRUE

  6. 확인을 클릭합니다.

결과

isolation.tools.hgfsServerSet.disable을 true로 설정하면 게스트의 HGFS 서버가 호스트에 등록되지 않습니다. 일부 VIX 명령 또는 VMware Tools 자동 업그레이드 유틸리티처럼 HGFS를 사용하여 게스트 운영 체제와 파일을 주고받는 API가 작동하지 않습니다.