若要使用 Guest Introspection 安全性解決方案來保護虛擬機器,您必須在虛擬機器上安裝 Guest Introspection 精簡型代理程式 (也稱為 Guest Introspection 驅動程式)。Guest Introspection 驅動程式隨附於 VMware Tools for Windows,但並非預設安裝的一部分。若要在 Windows 虛擬機器上安裝 Guest Introspection,您必須執行自訂安裝,並選取驅動程式,或執行完整安裝。

在安裝了該安全性解決方案且設定了虛擬機器保護原則的 ESXi 主機上,當啟動已安裝 Guest Introspection 驅動程式的 Windows 虛擬機器時,會自動保護這些虛擬機器。受保護的虛擬機器在經過關機並重新啟動後仍會受到安全性保護,甚至在使用 vMotion 移至已安裝安全性解決方案的其他 ESXi 主機後也是如此。

必要條件

確定客體虛擬機器已安裝支援的 Windows 版本。

  • 若要瞭解特定 ESXi 主機版本支援的 Windows 作業系統版本,請參閱《VMware 相容性指南》。在《Windows 相容性指南》中,將您的搜尋範圍縮小到客體作業系統:在您在尋找哪些項目欄位中,選取 客體作業系統,並在產品名稱欄位中,選取 ESXi,然後按一下更新並檢視結果
  • 若要瞭解 VMware Tools 支援的客體作業系統,請移至 VMware Tools 說明文件,並查看您要安裝的 VMware Tools 版本的〈版本說明〉。例如,查看 VMware Tools 12.1.5 版本說明,以瞭解支援的 Windows 作業系統。

程序

  1. 依照您 vSphere 版本適用的指示,開始進行 VMware Tools 安裝。選取自訂安裝
  2. 展開 [VMCI 驅動程式] 區段。

    可用的選項視 VMware Tools 的版本而有所不同。

  3. 選取要安裝在虛擬機器上的驅動程式。

    驅動程式

    說明

    NSX 網路自我檢查驅動程式

    選取 NSX 網路自我檢查驅動程式,以安裝 vnetWFP (在 Windows 10 或更新版本上為 vnetWFP)。

    備註:
    1. 如果使用的是 NSX 身分識別防火牆或 NSX Intelligence,請選取 NSX 網路自我檢查驅動程式。

    2. 確保選取的是 NSX 檔案自我檢查驅動程式。
  4. 在您要新增的驅動程式旁的下拉式功能表中,選取 [此功能安裝在本機硬碟上]。
  5. 請依照程序中的剩餘步驟操作。

下一步

以管理權限使用 sc query vnetwfp 命令確認精簡型代理程式正在執行中。輸出中的 [篩選器名稱] 資料行會列出具有 vnetwfp 項目的精簡型代理程式。