VMware ESXi6.7安全补丁升级

玉树迎风

概述

VMware vCenter6.7的安全补丁升级，前期文章已总结分享，本期文章就VMware ESXi6.7的安全补丁升级，再向各位小伙伴总结分享。
参考链接：
https://www.cnvd.org.cn/patchInfo/show/318126
https://docs.vmware.com/en/VMware-vSphere/6.7/rn/esxi670-202111001.html#esxi670-202111101-sg-resolved
升级前准备

升级VMware vCenter6.7的版本；
防止新升级VMware ESXi版本无法被VMware vCenter所管理；
注册vmware账户并下载VMware ESXi补丁文件；
VMware ESXi的补丁选择“ESXi(Embedded and Intallable)”,然后选择对应的版本，本次升级的版本是ESXi670-202111001(内部版本号: 18828794)。
https://customerconnect.vmware.com/zh/patch#search
搜索系统补丁的方式如下图所示；





选定某个补丁程序，查看详细信息，可查看该补丁解决的问题及系统升级注意事项；



升级的影响

VMware ESXi的补丁安装升级，物理服务器主机需要重启，该主机的虚拟机需要迁移到其它物理主机上或者把虚拟机关机。
系统升级过程中，物理服务器主机需要进入“维护模式”。
升级操作

VMware vCenter6.7集成了Update Manager组件，利用它来升级VMware ESXi的补丁。
上传补丁程序文件

web登录VMware vCenter，点击“vSphere Client”进入首页，然后点击“Update Manager”进入Update Manager页面，操作方式如下图所示；



在Update Manager页面，点击“更新”，“从文件上载”把补丁程序上传，操作方式如下图所示；



补丁文件上传之后的状态，如下图所示；



各个补丁文件，在此被称为物理主机系统升级的“基准”；



物理服务器主机附加基准并修复

物理服务器主机进入维护模式；
选中“主机”，点击“更新”进入主机更新页面，然后附加基准，操作方式如下图所示；





在主机更新页面，点击“检查合规性”，可查看主机系统可升级的补丁；
主机系统需要升级该补丁文件即显示“不合规”，如下图所示；





在主机更新页面，选中“附加的基准”并点击“修复”；





主机系统修复过程中，可“近期任务”栏中查看各个任务进展；



主机系统重新引导成功后，可在主机更新页面，查看更新补丁之后的系统版本；
检查合规性显示“合规”；



物理服务器主机分离基准

在主机更新页面，选中某一个基准并点击“分离”，操作方式如下图所示；



主机分离基准后，主机即可退出维护模式；

总结

关于软硬件的漏洞信息，可定期查看“国家信息安全漏洞共享平台”发布的信息；特别是高危漏洞信息，要特别关注并做好更新系统安全补丁计划；
VMware vCenter6.7集成了Update Manager组件，利用它来升级VMware ESXi的补丁；
以上分享，希望各位小伙伴有所收获，不足之处，多多留言指正。