VMware Tools 可讓 Carbon Black 感應器功能在虛擬機器中提供內部安全性。VMware Tools Carbon Black 功能由輕量型 VMware Tools 系統服務 Carbon Black Helper (CBHelper) 外掛程式和 Carbon Black Launcher (CBLauncher) 應用程式所組成。CBHelper 外掛程式會作為 VMware Tools 服務的一部分執行。當管理員啟用虛擬機器中的安全性時，此 CBHelper 外掛程式會觸發 CBLauncher，從而下載 Carbon Black 感應器安裝套件、執行安裝並退出。

VMware Tools 僅會啟用 CBHelper 外掛程式和 CBLauncher 應用程式的新安裝、升級或解除安裝。對於下列任何 VMware Tools 解除安裝或升級，僅會升級或移除 VMware Tools 系統服務 CBHelper 外掛程式和 CBLauncher。它不會解除安裝 Carbon Black 安裝程式或感應器。
備註： Carbon Black 感應器是獨立於 VMware Tools 的產品安裝。VMware Tools 不會安裝 Carbon Black 感應器，但可藉由安裝 CBHelper 外掛程式和 CBLauncher 應用程式來支援啟用此功能。

必要條件

使用此功能之前，請確保符合下列需求：

  • vCenter 版本：6.7U1 及更高版本
  • VMTools 版本：11.2
  • 僅支援 64 位元平台。支援的平台清單：
    • 桌面平台：Windows 7-SP1、Windows 8、Windows 8.1、Windows 10
    • 伺服器平台：Windows Server 2008R2、2012、2012R2、2016、2019

程序

  1. 在虛擬機器上安裝 VMware Carbon Black 感應器
    • 啟用 CBHelper 外掛程式
      • VMware Tools 安裝程式：

        VMware CBHelper 外掛程式是作為 VMware Tools 預設安裝設定的一部分而存在。依預設，此外掛程式已啟用。

      • 無訊息安裝：

        若要在安裝完成後新增 CBHelper 外掛程式，請執行下列命令：

        setup.exe /S /v "/qn REBOOT=R ADDLOCAL=CBHelper"

    • 停用 CBHelper 外掛程式：
      • VMware Tools 安裝程式：

        若要停用 CBHelper 外掛程式，請在 VMware Tools 安裝程式設定中選取自訂選項，然後從預設設定清單中移除 Carbon Black 協助程式功能。

      • 無訊息安裝：

        若要使用無訊息安裝來安裝不含 CBHelper 外掛程式的 VMware Tools，請執行下列命令：

        setup.exe /S /v "/qn REBOOT=R ADDLOCAL=ALL REMOVE=CBHelper"

  2. 在虛擬機器上覆寫 VMware Carbon Black 感應器的安裝
    有兩種方式可關閉 Carbon Black 感應器的安裝：
    • VMware Tools 組態檔：

      VI 管理員可透過更新 tools.conf，將 CBHelper 外掛程式的輪詢間隔設為 0。依預設，輪詢間隔值為 180 秒。

    • 登錄設定：

      當虛擬機器管理員 (不是 VI 管理員) 想要封鎖 Carbon Black 感應器安裝時，即使 VMware Tools 是使用 Carbon Black 功能所安裝，CBLauncher 仍會提供組態來覆寫此功能。設定此組態時，CBLauncher 會略過 Carbon Black 感應器的安裝。此覆寫機制會為虛擬機器管理員提供「退出」選項。

      對於 Windows，此登錄設定如下：

      登錄路徑： HKLM\SOFTWARE\VMware Inc.\CbLauncher
      • Value Name: DisableCBInstall
      • Value Name: DisableCBInstall
      • Value Type: REG_DWORD
      • Value Data: 1
      作業結果
      • 1 – 停用安裝：將不會安裝 Carbon Black 感應器。
      • 任何其他值/無值/錯誤：已忽略。將安裝 Carbon Black 感應器。
    備註：

    提供 vCenter Server 的 Carbon Black Cloud Workload 外掛程式，以確保工作負載安全。更多有關如何安裝、設定及使用此外掛程式的資訊，請參閱 VMware Carbon Black Cloud Workload 指南。