보안 수준이 높은 환경에서는 특정 구성 요소를 사용하지 않도록 설정하여, 공격자가 HGFS(호스트 게스트 파일 시스템)를 사용하여 게스트 운영 체제 내에서 파일을 전송할 수 있는 위험을 최소화할 수 있습니다.

이 섹션에 설명된 매개 변수를 수정하면 공유 폴더 기능에만 영향을 미치며 게스트 가상 시스템에서 도구의 일부로 실행되는 HGFS 서버에는 영향을 미치지 않습니다. 또한 이러한 매개 변수는 도구의 파일 전송을 사용하는 자동 업그레이드 및 VIX 명령에는 영향을 주지 않습니다.

프로시저

  1. vSphere Client 인벤토리에서 가상 시스템을 찾습니다.
  2. 가상 시스템을 마우스 오른쪽 버튼으로 클릭한 후 설정 편집을 클릭합니다.
  3. VM 옵션을 선택합니다.
  4. 고급을 클릭하고 구성 편집을 클릭합니다.
  5. isolation.tools.hgfsServerSet.disable 매개 변수가 TRUE로 설정되었는지 확인합니다.
    TRUE로 설정하면 VMX 프로세스가 HGFS 서버 기능의 각 도구 서비스, 데몬 또는 업그레이드 프로세스에서 알림을 수신하지 못합니다.
  6. (선택 사항) isolation.tools.hgfs.disable 매개 변수가 TRUE로 설정되었는지 확인합니다.
    TRUE로 설정하면 호스트 파일을 가상 시스템에 공유하는 VMware 공유 폴더 기능을 사용하지 않도록 설정합니다.