vCenter Server 6.7.0d | 2018 年 8 月 14 日 | ISO 組建編號 9451876

vCenter Server Appliance 6.7.0d | 2018 年 8 月 14 日 | 組建編號 9451876

查看這些版本說明的新增項目和更新。

版本說明的內容

此版本說明涵蓋下列主題:

新增功能

vCenter Server 6.7.0d 版本包含下列新功能清單:

  • vCenter Server 6.7.0d 和 ESXi 6.7 修補程式發行版本 ESXi670-201808001 採用了 ESXi 進階組態選項 HyperthreadingMitigation。該新選項可減緩 CVE-2018-3646 中所述的漏洞。如需有關漏洞評估及針對 vSphere 環境的完整減緩風險步驟的詳細資訊,請參閱 VMware 知識庫文章 55636。 
  • vCenter Server 6.7.0d 和 ESXi 6.7 修補程式發行版本 ESXi670-201808001 採用了 ESXi 進階組態選項 SuppressHyperthreadWarning。安裝 ESXi 修補程式後,如果您環境中的主機容易遭受 CVE-2018-3646,則 vSphere Web Client 或 vSphere Client 的 [摘要] 索引標籤中會顯示警示。SuppressHyperthreadWarning 可用來隱藏此警示。

舊版 vCenter Server 6.7

每個版本的版本說明中均說明了 vCenter Server 的功能和已知問題。舊版 vCenter Server 6.7 的版本說明如下:

如需國際化、相容性、安裝與升級、開放原始碼元件及產品支援通知,請參閱《VMware vSphere 6.7 版本說明》

此版本中包含的修補程式

vCenter Server 6.7.0d 提供下列修補程式。如需有關下載修補程式的詳細資訊,請參閱 VMware Patch Download Center

VMware vCenter Server Appliance 6.7.0d 的完整修補程式

包含 VMware 軟體修正的 VCenter Server Appliance 6.7 產品修補程式。

此修補程式適用於 vCenter Server Appliance 和 Platform Services Controller 應用裝置。

對於 vCenter Server 和 Platform Services Controller 應用裝置

下載檔案名稱 VMware-vCenter-Server-Appliance-6.7.0.14000-9451876-patch-FP.iso
組建編號 9451876
下載大小 2094.8 MB
md5sum 5139b76cbf31160d719a21f04b16b6e8
sha1checksum 3fcd61de56a7ecd7c2f0e41d94753fa213c6a521

下載和安裝

您可以前往 VMware Patch Download Center 並從依產品搜尋下拉式功能表中選擇 VC,以下載此修補程式。

  1. VMware-vCenter-Server-Appliance-6.7.0.14000-9451876-patch-FP.iso 檔案附加至 vCenter Server Appliance 的 CD 或 DVD 光碟機。
  2. 以根使用者身分登入應用裝置 shell 並執行下列指定的命令:
    1. 暫存 ISO:
      software-packages stage --iso
    2. 查看暫存的內容:
      software-packages list --staged
    3. 安裝暫存的 rpm:
      software-packages install --staged

如需有關修補 vCenter Server Appliance 的詳細資訊,請參閱修補 vCenter Server Appliance

如需有關暫存修補程式的詳細資訊,請參閱將修補程式暫存到 vCenter Server Appliance

如需有關安裝修補程式的詳細資訊,請參閱〈安裝 vCenter Server Appliance 修補程式〉

有關此修補程式中已解決的問題,請參閱〈已解決的問題〉

如需有關使用應用裝置管理介面進行修補的詳細資訊,請參閱〈使用應用裝置管理介面修補 vCenter Server Appliance〉

此版本的升級說明

重要事項:若要適當減緩 CVE-2018-3646 中所述的漏洞,需要先更新到 vCenter Server 6.7.0d,然後再如 VMware 知識庫文章 55636 中所述,減緩每台主機。所有主機都受到保護後,即可開始減緩客體作業系統。主機得到部分減緩時,嘗試設定或重新設定每台虛擬機器的增強型 vMotion 相容性 (EVC),可能會在疑難排解〈已知問題〉一節中所記載的 vSphere vMotion 行為時遇到困難。請在變更虛擬機器的組態之前,完成所有主機的升級。

不支援從 vCenter Server 6.5 Update 2 及更高版本至 vCenter Server 6.7 及更新版本的升級和移轉路徑。

已解決的問題

已解決的問題分類如下。

安全性問題
  • VMware vCenter Server 6.7.0d 是減緩 CVE-2018-3646 之所需數個步驟之一。  如需有關漏洞評估及針對 vSphere 環境的完整減緩風險步驟的詳細資訊,請參閱 VMware 知識庫文章 55636。 

已知問題

已知問題分類如下。

其他問題
  • 若對 vCenter Server 和 ESXi 進行不一致修補,可能會導致每台虛擬機器的 EVC 出現問題

    如果您升級到 ESXi 6.7 修補程式發行版本 ESXi670-201808001,但並未升級所有 ESXi 主機,則新設定或已重新設定的每台虛擬機器的 EVC 可能會錯誤地開啟未修補主機上之虛擬機器的電源。在此類情況下,虛擬機器可能會遺失新增至已修補主機的部分功能。由於相容性檢查,無法使用 vSphere vMotion 將此類虛擬機器移轉至相同 EVC 叢集中的已修補主機。如果來源和目的地主機不在相同 EVC 叢集中,它們可能具有不同的功能集,並且可能會進行移轉。

    因應措施:設定或重新設定每台虛擬機器的 EVC 之前,將所有獨立 ESXi 主機以及叢集內的主機,升級至 ESXi 6.7 修補程式發行版本 ESXi670-201808001。

  • 如果您啟用每台虛擬機器的 EVC,虛擬機器可能無法開啟電源

    如果啟用叢集層級的 EVC,且叢集中的主機之一未使用 ESXi 6.7 修補程式發行版本 ESXi670-201808001 進行修補,則叢集上可能不會提供該叢集的新 CPU 識別碼。在此類叢集中,如果設定或重新設定每台虛擬機器的 EVC,虛擬機器可能無法開啟電源。

    因應措施:設定或重新設定每台虛擬機器的 EVC 之前,將所有獨立 ESXi 主機以及叢集內的主機,升級至 ESXi 6.7 修補程式發行版本 ESXi670-201808001。

  • 如果您停用每台虛擬機器的 EVC,使用 VMware vSphere vMotion 移轉虛擬機器可能會失敗

    如果啟用叢集層級的 EVC,且叢集中的主機之一未使用 ESXi 6.7 修補程式發行版本 ESXi670-201808001 進行修補,則叢集上可能不會提供該叢集的新 CPU 識別碼。在此類叢集中,如果停用每台虛擬機器的 EVC,則未修補主機至已修補主機上執行的虛擬機器,可能無法使用 vSphere vMotion 進行移轉。

    因應措施:將 EVC 叢集中的所有主機都升級到 ESXi 6.7 修補程式發行版本 ESXi670-201808001。停用每台虛擬機器的 EVC。 

vCenter Server、vSphere Client 和 vSphere Web Client
  • 在 ESXi 主機上啟用 HyperthreadingMitigation 選項後,嘗試停用超執行緒,可能會在 [處理器] 視圖中觸發不正確的訊息

    當在 ESXi 主機上透過將 VMkernel.Boot.HyperthreadingMitigation 設為 True,啟用 HyperthreadingMitigation 選項時,此 ESXi 修補程式使用的超執行緒會停用,無論先前的設定為何。如果您決定將設定 VMkernel.Boot.Hyperthreading 變更為 False 以停用此選項,則可能會在 [處理器] 視圖中看到訊息已停用 (在重新啟動時啟用)。實際上,重新啟動後不會使用超執行緒。

    因應措施:無。忽略此訊息。

舊版中的已知問題

若要檢視以前已知問題的清單,請按一下此處

check-circle-line exclamation-circle-line close-line
Scroll to top icon