在高安全性環境中,您可以停用某些元件,以最大程度地降低攻擊者使用主機客體檔案系統 (HGFS) 在客體作業系統內傳輸檔案的風險。

執行這項作業的原因和時機

修改本節中所述的參數只會影響共用資料夾功能,不會影響在客體虛擬機器中做為工具一部分執行的 HGFS 伺服器。此外,這些參數不會影響使用工具之檔案傳輸的自動升級和 VIX 命令。

程序

  1. 使用 vSphere Web Client 登入 vCenter Server 系統並尋找虛擬機器。
    1. 在導覽器中,選取虛擬機器和範本
    2. 在階層中尋找虛擬機器。
  2. 在虛擬機器上按一下滑鼠右鍵,然後按一下編輯設定
  3. 選取虛擬機器選項
  4. 按一下進階,然後按一下編輯組態
  5. 確認 isolation.tools.hgfsServerSet.disable 參數已設定為 TRUE。

    設定為 TRUE 可防止 VMX 程序從每個工具的服務、精靈或升級程式程序接收有關其 HGFS 伺服器功能的通知。

  6. (選擇性) 確認 isolation.tools.hgfs.disable 參數已設定為 TRUE。

    設定為 TRUE,將停用未使用的 VMware 共用資料夾功能,向虛擬機器共用主機檔案。