更新的資訊

本 vSphere 安全性文件隨產品的每個版本更新或在必要時進行更新。

下表提供了vSphere 安全性說明文件的更新歷程記錄。

修訂版本	說明
2022 年 11 月 23 日	對vCenter Server 系統角色進行輕微更新。 更新了金鑰持續性概觀和在 ESXi 主機上啟用和停用金鑰持續性，新增了有關 vSphere Native Key Provider 的其他資訊。 對安全 VLAN進行輕微更新。
2022 年 10 月 13 日	對管理 ESXi 稽核記錄進行輕微更新。 修正了更新 vSphere Native Key Provider中的錯字。 對虛擬式安全性最佳做法、在虛擬機器上啟用虛擬式安全性和在現有虛擬機器上啟用以虛擬化為基礎的安全性進行了輕微更新。 移除了對 vifs 命令的參考。請參閱 VMware 知識庫文章，網址為 https://kb.vmware.com/article/78473。
2022 年 8 月 22 日	對更新或重新整理 ESXi 憑證進行輕微更新。 對刪除 vSphere Native Key Provider進行輕微更新。 修正了在 Trust Authority 叢集上建立金鑰提供者中的範例。 重新撰寫了使用 API 停用主機加密模式，使用了 vCenter Server 受管理物件瀏覽器 (MOB)。 對多個 VMware vSphere Lifecycle Manager 權限主題進行了輕微更新。
2022 年 7 月 28 日	對ESXi 憑證簽署要求的需求進行輕微更新。 對虛擬信賴平台模組概觀進行輕微更新。 對MAC 位址變更進行輕微更新。 更新了多個主題，指出應將使用 VMware vSphere Lifecycle Manager API (僅接受 URL) 的權限指派給管理員或受信任的使用者。
2022 年 7 月 12 日	對變更使用者驗證設定進行輕微更新。 對更新或重新整理 ESXi 憑證進行輕微更新。 對啟用 Fault Tolerance 加密進行輕微更新。 修正了啟用或停用 execInstalledOnly 強制執行以確保安全的 ESXi 組態中的 ESXCLI 命令格式問題。 對停用未使用的顯示功能進行輕微更新。 從停用未公開的功能中移除了現已設定為 TRUE 的參數。 更正了建立加密儲存區原則中的步驟。
2022 年 6 月 15 日	在保護 vCenter Server 系統和相關聯服務的安全中新增了有關 vCenter Server 和加密通訊的資訊。 在權限的階層式繼承中新增了有關在 vSphere Distributed Switch 上指派權限的資訊。 對ESXi 主機的 UEFI 安全開機進行輕微更新。 在虛擬機器加密最佳做法中新增了有關加密考量事項的資訊。 對vSphere Native Key Provider 概觀進行輕微更新。 在使用 API 停用主機加密模式中新增了有關 HostCryptoState 的資訊。 在使用虛擬信賴平台模組建立虛擬機器為現有虛擬機器啟用虛擬信賴平台模組中新增了所需權限：密碼編譯作業.移轉。利用此權限，當 DRS 在另一台主機上啟動虛擬機器時，可以開啟虛擬機器的電源。 對透過防火牆連線到虛擬機器主控台進行輕微更新。 對在 ESXi 主機上啟用或停用 TLS 版本進行輕微更新。 在內容程式庫權限中新增了有關設定權限的資訊。 修正了vSphere 標記權限中的錯字。
2022 年 4 月 29 日	在管理 ESXi 稽核記錄中，自 vSphere 7.0 Update 3d 起，viewAudit 程式取代了 auditLogReader 程式。 對啟用或停用安全開機強制執行以確保安全的 ESXi 組態和啟用或停用 execInstalledOnly 強制執行以確保安全的 ESXi 組態進行了輕微更新。 對vSphere 虛擬機器加密如何保護您的環境進行了輕微更新。 在金鑰持續性概觀、備份 vSphere Native Key Provider和在 ESXi 主機上啟用和停用金鑰持續性中更新了有關 vSphere Native Key Provider 和金鑰持續性的資訊。 對vSphere Native Key Provider 概觀進行輕微更新。 修正了更新 vSphere Native Key Provider 中的命令。 對透過防火牆連線 ESXi主機進行輕微更新。 對儲存區視圖權限進行輕微更新。
2022 年 3 月 10 日	對主機升級和憑證進行輕微更新。 修復了透過 Auto Deploy 使用自訂憑證的步驟 4 中不正確的命令。 更新了使用 vSphere Client 將 AMD 安全加密虛擬化-加密狀態新增至虛擬機器、將 AMD 安全加密虛擬化-加密狀態新增至虛擬機器、使用 vSphere Client 在現有虛擬機器上啟用 AMD 安全加密虛擬化-加密狀態和在現有虛擬機器上啟用 AMD 安全加密虛擬化-加密狀態中的必要條件。 對虛擬機器加密互通性進行輕微更新。 更新了 vSphere Native Key Provider 概觀，說明了 vSphere Native Key Provider 不需要 TPM 2.0。 在使用 vSphere Client為受信任的主機設定受信任金鑰提供者和使用命令列為受信任的主機設定受信任金鑰提供者中，闡明了新增 vSphere Trust Authority 金鑰提供者時，金鑰提供者需要過一段時間後才能使用。 在使用虛擬信賴平台模組建立虛擬機器、為現有虛擬機器啟用虛擬信賴平台模組和從虛擬機器移除虛擬信賴平台模組中新增了所需權限。
2022 年 1 月 19 日	對瞭解 vSphere 中的授權進行輕微更新。 對還原 ESXi 憑證和金鑰檔案進行輕微更新。 對於獨立 ESXi 主機，在在 ESXi 主機上啟用或停用 TLS 版本中闡明了必須從 vCenter Server 系統執行 reconfigureEsx ESXiHost 命令。 更新了使用 FIPS 時的考量事項，以包括有關 vCenter Server 以檔案為基礎的備份和還原的資訊。
2021 年 12 月 21 日	修正了使用 vifs 命令上傳 SSH 金鑰中的錯字。 對TPM 封裝原則概觀進行輕微更新。 對啟用或停用安全開機強制執行以確保安全的 ESXi 組態進行輕微更新。 對解決 ESXi 主機加密模式問題進行輕微更新。 對已加密的 vSphere vMotion進行輕微更新。
2021 年 12 月 07 日	對vSphere 金鑰提供者的比較進行輕微更新。 新增了主題，在增強型連結模式組態中匯入 vSphere Native Key Provider。 對vSphere Trust Authority 最佳做法、注意須知和互通性進行輕微更新。 新增了主題，使用 vSphere Client 對加密虛擬機器進行重設金鑰。 更新了內容程式庫權限，以包括新權限。 更新了vSphere with Tanzu 權限，以包括新權限。
2021 年 11 月 03 日	對保護虛擬網路層的安全進行輕微更新。 對啟用或停用 execInstalledOnly 強制執行以確保安全的 ESXi 組態進行輕微更新。 更新了檢視多個 ESXi 主機的憑證到期資訊、識別已啟用虛擬信賴平台模組的虛擬機器、檢視虛擬信賴平台模組裝置憑證 和識別已啟用 VBS 的虛擬機器，以反映有關如何顯示和隱藏資料行的輕微使用者介面變更。 更新了管理 ESXi 防火牆設定和為 ESXi 主機新增允許的 IP 位址，以反映輕微使用者介面變更。 在虛擬機器加密互通性中新增了加密相關資訊。 更新了MAC 位址變更和偽造的傳輸，以反映這兩個選項的預設值從「接受」變更為了「拒絕」。 更正了虛擬機器佈建權限中的權限。 對Single Sign-On 稽核事件進行輕微更新。
2021 年 10 月 05 日	初始版本。