攻擊者可以將未使用的顯示功能用作向量,將惡意程式碼插入到您的環境。停用您環境中未使用的功能。

程序

  1. 使用 vSphere Web Client 登入 vCenter Server 系統並尋找虛擬機器。
    1. 在導覽器中,選取虛擬機器和範本
    2. 在階層中尋找虛擬機器。
  2. 在虛擬機器上按一下滑鼠右鍵,然後按一下編輯設定
  3. 選取虛擬機器選項
  4. 按一下進階,然後按一下編輯組態
  5. 如果適用,請新增或編輯下列參數。

    選項

    說明

    svga.vgaonly

    如果將此參數設定為 TRUE,則進階圖形功能將不再運作。將只有字元儲存格主控台模式可用。如果使用此設定,mks.enable3d 會不起作用。

    備註︰

    將此設定僅套用到不需要虛擬化視訊卡的虛擬機器。

    mks.enable3d

    在不需要 3D 功能的虛擬機器上將此參數設定為 FALSE。