某些作業 (例如,自動化 VMware Tools 升級) 使用 Hypervisor 中名為主機客體檔案系統 (HGFS) 的元件。在高安全性環境中,您可以停用此元件,以最大程度地降低攻擊者使用 HGFS 在客體作業系統內傳輸檔案的風險。

程序

  1. 使用 vSphere Web Client 登入 vCenter Server 系統並尋找虛擬機器。
    1. 在導覽器中,選取虛擬機器和範本
    2. 在階層中尋找虛擬機器。
  2. 在虛擬機器上按一下滑鼠右鍵,然後按一下編輯設定
  3. 選取虛擬機器選項
  4. 按一下進階,然後按一下編輯組態
  5. 確認 isolation.tools.hgfsServerSet.disable 參數已設定為 TRUE。

結果

進行此項變更時,VMX 程序不會再回應來自工具程序的命令。使用 HGFS 將檔案傳入和傳出客體作業系統的 API (例如某些 VIX 命令或 VMware Tools auto-upgrade 公用程式) 將無法正常運作。