概述

VMware vCenter6.7的安全补丁升级，前期文章已总结分享，本期文章就VMware ESXi6.7的安全补丁升级，再向各位小伙伴总结分享。

参考链接：

https://www.cnvd.org.cn/patchInfo/show/318126

https://docs.vmware.com/en/VMware-vSphere/6.7/rn/esxi670-202111001.html#esxi670-202111101-sg-resolved

升级前准备

升级VMware vCenter6.7的版本；

防止新升级VMware ESXi版本无法被VMware vCenter所管理；

注册vmware账户并下载VMware ESXi补丁文件；

VMware ESXi的补丁选择“ESXi(Embedded and Intallable)”,然后选择对应的版本，本次升级的版本是ESXi670-202111001(内部版本号: 18828794)。

https://customerconnect.vmware.com/zh/patch#search

搜索系统补丁的方式如下图所示；

选定某个补丁程序，查看详细信息，可查看该补丁解决的问题及系统升级注意事项；

升级的影响

VMware ESXi的补丁安装升级，物理服务器主机需要重启，该主机的虚拟机需要迁移到其它物理主机上或者把虚拟机关机。

系统升级过程中，物理服务器主机需要进入“维护模式”。

升级操作

VMware vCenter6.7集成了Update Manager组件，利用它来升级VMware ESXi的补丁。

上传补丁程序文件

web登录VMware vCenter，点击“vSphere Client”进入首页，然后点击“Update Manager”进入Update Manager页面，操作方式如下图所示；

在Update Manager页面，点击“更新”，“从文件上载”把补丁程序上传，操作方式如下图所示；

补丁文件上传之后的状态，如下图所示；

各个补丁文件，在此被称为物理主机系统升级的“基准”；

物理服务器主机附加基准并修复

物理服务器主机进入维护模式；

选中“主机”，点击“更新”进入主机更新页面，然后附加基准，操作方式如下图所示；

在主机更新页面，点击“检查合规性”，可查看主机系统可升级的补丁；

主机系统需要升级该补丁文件即显示“不合规”，如下图所示；

在主机更新页面，选中“附加的基准”并点击“修复”；

主机系统修复过程中，可“近期任务”栏中查看各个任务进展；

主机系统重新引导成功后，可在主机更新页面，查看更新补丁之后的系统版本；

检查合规性显示“合规”；

物理服务器主机分离基准

在主机更新页面，选中某一个基准并点击“分离”，操作方式如下图所示；

主机分离基准后，主机即可退出维护模式；

总结

关于软硬件的漏洞信息，可定期查看“国家信息安全漏洞共享平台”发布的信息；特别是高危漏洞信息，要特别关注并做好更新系统安全补丁计划；

VMware vCenter6.7集成了Update Manager组件，利用它来升级VMware ESXi的补丁；

以上分享，希望各位小伙伴有所收获，不足之处，多多留言指正。