攻擊者可以將未使用的顯示功能用作向量,將惡意程式碼插入到您的環境。停用您環境中未使用的功能。

必要條件

關閉虛擬機器電源。

程序

  1. vSphere Client 詳細目錄中,瀏覽至虛擬機器。
  2. 在虛擬機器上按一下滑鼠右鍵,然後按一下編輯設定
  3. 選取虛擬機器選項
  4. 按一下進階,然後按一下編輯組態
  5. 如果適用,請新增或編輯下列參數。
    選項 說明
    svga.vgaonly

    如果將此參數設定為 TRUE,則進階圖形功能將不再運作。對於現代客體作業系統,不要將此參數設定為 TRUE,因為它們無法正常運作。如果 svga.vgaonly 設定為 TRUE,則只有字元儲存格主控台模式可用。如果使用此設定,mks.enable3d 會不起作用。

    備註: 將此設定僅套用到不需要虛擬化視訊卡的虛擬機器。
    mks.enable3d 在不需要 3D 功能的虛擬機器上將此參數設定為 FALSE。