更新的資訊

本 vSphere 安全性文件隨產品的每個版本更新或在必要時進行更新。

下表提供了vSphere 安全性說明文件的更新歷程記錄。

修訂版本	說明
2022 年 4 月 27 日	對Storage Views Privileges進行輕微更新。
2022 年 3 月 25 日	從 ESXi 主機的傳入和傳出防火牆連接埠、vCenter Server 與 Platform Services Controller 所需的連接埠和支援停用 TLS 版本的連接埠中移除了表格式資訊。接下來，請參閱 https://ports.vmware.com/ 中的 VMware Ports and Protocols Tool™。在將所有連接埠資訊轉換為 Ports and Protocols Tool 的過程中，還移除了「其他 vCenter Server TCP 和 UDP 連接埠」主題。 在vCenter Server Appliance 安全性最佳做法中新增了資訊。
2021 年 10 月 27 日	對使用 vSphere Authentication Proxy 將主機新增到網域進行輕微更新。 修正了確保 SNMP 組態正確中的命令。 在停用 ESXi 主機上的 TLS 版本中新增了用於檢視目前 TLS 設定的命令。 對還原 TLS 組態變更進行輕微更新。
2020 年 8 月 14 日	VMware 十分重視包含性。為了在我們的客戶、合作夥伴和內部社群之間提倡此原則，我們將取代內容中的一些術語。我們已更新此指南以移除非包容性語言的實例。
2020 年 6 月 26 日	對取代 ESXi SSL 憑證和金鑰進行了輕微更新。 更新了支援停用 TLS 版本的連接埠，以闡明只能使用 TLS 1.2 與外部 Microsoft SQL Server 資料庫連線。 在虛擬機器組態權限中新增了 虛擬機器.組態.切換分支父系 的相關說明。 對使用 Direct Console 使用者介面 (DCUI) 啟用對 ESXi Shell 的存取進行輕微更新。
2019 年 8 月 29 日	更正了使 ESXi 時鐘與網路時間伺服器同步中的步驟。 對vCenter Server 與 Platform Services Controller 所需的連接埠進行了輕微更新。 對虛擬機器服務組態權限進行了輕微更新。
2019 年 4 月 16 日	對加密現有虛擬機器或虛擬磁碟進行了輕微更新。 新增了虛擬磁碟加密的交互參照。 在控制以 CIM 為基礎的硬體監控工具的存取中新增了 WSManagement 服務的相關資訊。 更正了更新 vCenter ServerTRUSTED_ROOTS 存放區 (自訂憑證)中的步驟。
2019 年 2 月 26 日	更正了vCenter Server 與 Platform Services Controller 所需的連接埠中有關 TCP 連接埠 7444 的「用於節點到節點通訊」說明。
2019 年 1 月 14 日	更正了ESXi 密碼及帳戶鎖定中有關帳戶鎖定前和帳戶解除鎖定後的失敗嘗試次數上限。 在控制以 CIM 為基礎的硬體監控工具的存取中新增了如何啟用 CIM 服務的相關資訊。 在將 vSphere Authentication Proxy 憑證匯入 ESXi 主機中闡明了如何從 vCenter Server 主機下載憑證。 更新了設定 vSphere Authentication Proxy 使用自訂憑證中的組態檔範例。
2018 年 11 月 09 日	在為 vSphere Authentication Proxy 啟用用戶端驗證中更正了 vCenter Server for Windows 上的 camconfig 指令碼位置。 在透過 Auto Deploy 使用自訂憑證中更新了 TRUSTED_ROOTS 存放區的相關資訊。 更新了啟用智慧卡驗證，以闡明憑證必須採用 PEM 格式。 在加密工作的必要條件和所需權限中更新了有關加密權限的討論，以闡明建立虛擬機器時會發生的情況。 更正了變更憑證模式中有關使用 vSphere Web Client 的程序。 更新了控制以 CIM 為基礎的硬體監控工具的存取中有關如何為 CIM 應用程式建立使用者的資訊。
2018 年 6 月 22 日	在主機加密模式中新增了主機加密模式的相關資訊。 更新了執行選擇性手動備份中成功備份範例的相關資訊。 在保護 ESXiHypervisor中新增了可以同時設定使用者名稱和密碼驗證及智慧卡驗證的文字。 在停用 ESXi 主機上的 TLS 版本中新增了重新設定獨立 ESXi 主機的相關資訊。
2018 年 6 月 15 日	更正了停用 ESXi 主機上的 TLS 版本中的步驟。您必須登入 vCenter Server 系統。
2018 年 6 月 05 日	更新了vCenter Server 與 Platform Services Controller 所需的連接埠中有關 vSphere Authentication Proxy 的連接埠資訊。 在將主機新增至目錄服務網域、檢視目錄服務設定和將主機設定為使用 Active Directory 中新增了用於進一步瞭解為已加入 Active Directory 網域中的使用者和群組指派權限的連結。 在對虛擬機器啟用或停用 UEFI 安全開機中新增了 PowerCLI 範例代碼，並更新了有關將使用 BIOS 的虛擬機器升級至 EFI 的說明。 在 Web 上的 VMware 安全性資源中新增了 VMware vSphere Central 網站的連結。 更新了已加密的 vSphere vMotion 中有關 vMotion、加密虛擬機器和未加密虛擬機器的資訊。 在根使用者權限中新增了用於進一步瞭解為 ESXi 主機的使用者指派權限的連結。 在保護 vSphere Distributed Switch 和分散式連接埠群組安全中新增了標準交換器中的規則同樣適用於 vSphere Distributed Switch 中的 VLAN 的文字。 更新了相關說明文件中《強化指南》的名稱，現在稱為《安全性配置指南》。 在為 ESXi 主機新增允許的 IP 位址中新增了有關使用 vCLI 命令的資訊。 在 ESXi ESXCLI 防火牆命令中新增了 VMware 知識庫文章 2008226 的連結。
2018 年 5 月 18 日	在 vCenter Server 與 Platform Services Controller 所需的連接埠中更新了連接埠 80 和 443 的注意事項。
2018 年 5 月 3 日	初始版本。