标签归档：vmware

VMware vCenter Server中的CVE-2021-21972 and CVE-2021-21973漏洞处理方法

影响和修复的 vCenter Server 版本：

版本	受影响的版本	固定版本	发布日期	VAMI/发行说明内部版本	Client/MOB/vpxd.log 内部版本编号
7.0	7.0 U1c 之前的所有版本	7.0 U1c（或更高版本）	2020-12-17	17327517（或更高版本）	17327586（或更高版本）
6.7 VCSA	6.7 U3l 之前的所有版本	6.7 U3l（或更高版本）	2020-11-19	17138064（或更高版本）	17137327（或更高版本）
6.7 Windows	6.7 U3l 之前的所有版本	6.7 U3l（或更高版本）	2020-11-19	17138064（或更高版本）	17137232（或更高版本）

版本	影响的版本	固定版本	发布日期	内部版本号
6.5（VCSA 和 Windows）	6.5 U3n 之前的所有版本	6.5 U3n（或更高版本）	2021-02-23	17590285（或更高版本）

以下链接详细说明了如何升级 VCSA 计算机。vSphere 6.7 https://communities.vmware.com/t5/vSphere-Upgrade-Install/Addressing-VMSA-2021-0002-for-vCenter-6-7/ta-p/2833192vSphere 7.0https：//communities.vmware.com/t5/vSphere-Upgrade-Install/Addressing-VMSA-2021-0002-for-vCenter-7-0/ta-p/2833079

功能影响：
影响仅限于使用 vRealize Operations 的环境。需要注意的是，无论 vRealize Operations 是否引入到环境中，vCenter Server 中都存在易受攻击的端点。

新 vRealize Operations 客户将没有通过插件自动安装和配置 vRealize Operations Appliance 的置备/选项。
在 vRealize Operations with vCenter 中配置 vCenter 适配器的客户将无法在 vSphere Client （HTML 5）中显示衡量指标和警示详细信息（包括 vCenter Server 和 vSAN 概览小组件）。

要实施基于 Linux 的虚拟设备（vCSA）上 CVE-2021-21972 和 CVE-2021-21973 的解决办法，请执行以下步骤：

插件必须设置为”不兼容”。从 UI 中禁用插件不会保护系统免受此漏洞的影响。
在运行 vCenter High Availability （VCHA）的环境中，需要同时在主动节点和被动节点上执行此解决办法

使用 SSH 会话和 root 凭据连接到 vCSA。
备份 /etc/vmware/vsphere-ui/compatibility-matrix.xml 文件：

cp -v /etc/vmware/vsphere-ui/compatibility-matrix.xml /etc/vmware/vsphere-ui/compatibility-matrix.xml.backup

在文本compatibility-matrix.xml 文件：

vi /etc/vmware/vsphere-ui/compatibility-matrix.xml

此文件的内容如下所示：

添加以下条目：

. . . .

</pluginsCompatibility>

</Matrix>

该文件应如下所示：

通过键入：compatibility-matrix.xmlcompatibility-matrix.xml :wq!
重新启动 vsphere-ui 服务。使用命令： service-control –restart vsphere-ui.
导航到 https://<VC-IP-or-FQDN>/ui/vropspluginui/rest/services/checkmobregister。此页面显示”404/未找到（如下所示）”错误。

导航到 https://<VC-IP-or-FQDN>/ui/vropspluginui/rest/services/checkmobregister。此页面显示"404/未找到（404/Not Found）"错误

在 vSphere Client （HTML5）中，在管理 > Solutions > client-plugins 下，VMware vROPS Client 插件可能会显示为”不兼容”，如下所示

在 h5-client 中，在管理 > Solutions > client-plugins 下，VMware vROPS Client 插件可能会显示为"不兼容"，如下所示

这可确认端点/ui/vropspluginui设置为”不兼容”。

要针对基于 Windows 的 vCenter Server 部署实施 CVE-2021-21972 和 CVE-2021-21973 的解决办法，请执行以下步骤：

（插件必须设置为”不兼容”。从 UI 中禁用插件不会保护系统免受此漏洞的影响）

从 RDP 到基于 Windows 的 vCenter Server。
备份文件 –

C:\ProgramData\VMware\vCenterServer\cfg\vsphere-ui\compatibility-matrix.xml

此文件的内容如下所示：

添加以下条目：

. . . .

</pluginsCompatibility>

</Matrix>

文件应如下所示：

使用命令重新启动 vsphere-ui 服务：C:\Program Files\VMware\vCenter Server\bin> service-control –restart vsphere-ui
从 Web 浏览器中，导航到：
https://<VC-IP-or-FQDN>/ui/vropspluginui/rest/services/checkmobregister.
页面显示”404/未找到（如下所示）”错误：

在 vSphere Client （HTML 5）中，在管理 > Solutions > client-plugins 下，VMware vROPS Client 插件可能会显示为”不兼容”，如下所示：

在 h5-client 中，VMware vROPS Client 插件在管理 > Solutions > client-plugins 下可视为"不兼容"

这可确认端点/ui/vropspluginui 设置为”不兼容”。

要恢复在基于 Linux 的虚拟设备（vCSA）上 CVE-2021-21972 和 CVE-2021-21973 的解决办法，请执行以下步骤：

使用 SSH 会话和 root 凭据连接到 vCSA。
在文本compatibility-matrix.xml 文件：

vi /etc/vmware/vsphere-ui/compatibility-matrix.xml

移除该文件中的以下行。

. . . .

</pluginsCompatibility>

</Matrix>

重新启动 vsphere-ui service。使用命令 – service-control –restart vsphere-u
验证 vSphere-ui 服务已启动。
VMware vROPS 客户端插件状态为已部署/已启用

要恢复基于 Windows 的 vCenter Server 部署中 CVE-2021-21972 和 CVE-2021-21973 的解决办法，请执行以下步骤：

连接到 Windows vCenter Server。
使用文本编辑器编辑文件：

C:\ProgramData\VMware\vCenterServer\cfg\vsphere-ui\compatibility-matrix.xml

移除该文件中的以下行。

. . . .

</pluginsCompatibility>

</Matrix>

使用命令重新启动 vsphere-ui 服务：C:\Program Files\VMware\vCenter Server\bin> service-control –restart vsphere-ui
验证 vSphere-ui service 已启动。
VMware vROPS 客户端插件状态为已部署/已启用

ESXi 6.x 中的 OpenSLP 安全漏洞 (CVE-2019-5544) 处理方法

执行以下步骤：

使用以下命令停止 ESXi 主机上的 SLP 服务：

/etc/init.d/slpd stop

注意：仅当 SLP 服务未在使用中的时候才能将其停止。使用以下命令可查看服务位置协议守护进程的运行状况：

esxcli system slp stats get

运行以下命令以禁用 SLP 服务：

esxcli network firewall ruleset set -r CIMSLP -e 0

要使此更改在重新引导后仍然有效，请执行以下操作：

chkconfig slpd off

检查重新引导后此更改是否仍然有效：

chkconfig –list | grep slpd

output: slpd off

要移除适用于 CVE-2019-5544 的权宜措施，请执行以下步骤：

运行以下命令以启用 SLP 服务的规则集：

esxcli network firewall ruleset set -r CIMSLP -e 1

运行以下命令以更改 slpd 服务的当前启动信息：

chkconfig slpd on

运行以下命令以检查运行上述步骤（步骤 2）后更改是否有效：

chkconfig –list | grep slpd

output: slpd on

运行以下命令以启动 SLP 服务：

/etc/init.d/slpd start

VMWARE ESX 3 4 5 6 7版本所需的端口说明

ESXi 7.0

端口	协议	源	对象	目的
9	UDP	vCenter Server	ESXi 主机	由 Wake on LAN 使用。
22	TCP	SSH 客户端	ESXi 主机	SSH 访问需要使用此端口
53	UDP	ESXi 主机	DNS 服务器	DNS 客户端
68	UDP	DHCP 服务器	ESXi 主机	适用于 IPv4 的 DHCP 客户端
80	TCP	Web 浏览器	ESXi 主机	“欢迎使用”页面，包含不同界面的下载链接
161	UDP	SNMP 服务器	ESXi 主机	允许主机连接到 SNMP 服务器
427	TCP/UDP	CIM 服务器	ESXi 主机	CIM 客户端使用服务位置协议版本 2 (SLPv2) 查找 CIM 服务器
546	TCP/UDP	DHCP 服务器	ESXi 主机	适用于 IPv6 的 DHCP 客户端
547	TCP/UDP	ESXi 主机	DHCP 服务器	适用于 IPv6 的 DHCP 客户端
902	TCP/UDP	VMware vCenter Agent	ESXi 主机	vCenter Server Agent
2233	TCP	ESXi 主机	vSAN 传输	vSAN 可靠数据报传输。使用 TCP 并用于 vSAN 存储 IO。如果禁用，则 vSAN 无法工作。
3260	TCP	ESXi 主机	软件 iSCSI 客户端	支持软件 iSCSI
5671	TCP	ESXi 主机	rabbitmqproxy	在 ESXi 主机上运行的代理，允许虚拟机内部运行的应用程序与 vCenter 网络域中运行的 AMQP 代理进行通信。虚拟机不必位于网络中，即无需网卡。代理将连接到 vCenter 网络域中的代理。因此，出站连接 IP 地址应至少包括当前正在使用的代理或未来的代理。如果客户要扩展，则可以添加代理。
5988、8889	TCP	CIM 服务器 8889- OpenWSMAN 守护进程	ESXi 主机	5988 – 适用于 CIM（通用信息模型）的服务器 8889 – Web 服务管理（WS 管理是用于管理服务器、设备、应用程序和 Web 服务的 DMTF 开放式标准）
5989	TCP	CIM 安全服务器	ESXi 主机	适用于 CIM 的安全服务器
6999	UDP	NSX 分布式逻辑路由器服务	ESXi 主机	NSX 虚拟分布式路由器服务如果已安装 NSX VIB 且已创建 VDR 模块，则与此服务关联的防火墙端口将打开。如果没有 VDR 实例与主机关联，则该端口无需打开。此服务在此产品的早期版本中称为“NSX 分布式逻辑路由器”。
8000	TCP	ESXi 主机	ESXi 主机	vMotion – 通过 vMotion 迁移虚拟机时为必需项。ESXi 主机在端口 8000 上侦听远程 ESXi 主机中用于 vMotion 流量的 TCP 连接
8080	TCP	vsanvp	ESXi 主机	VSAN VASA 供应商提供程序。由 vCenter 中的存储管理服务 (SMS) 使用，以访问有关 Virtual SAN 存储配置文件、功能和合规性的信息。如果禁用，则 Virtual SAN 基于存储配置文件的管理 (SPBM) 无法工作。
8100、8200、8300	TCP/UDP	Fault Tolerance	ESXi 主机	主机之间的流量，用于 vSphere Fault Tolerance (FT)。
8301、8302	UDP	DVSSync	ESXi 主机	DVSSync 端口可用于同步已启用 VMware FT 记录/重放的主机之间的分布式虚拟端口的状况。只有运行主虚拟机或备份虚拟机的主机才须打开这些端口。未使用 VMware FT 的主机无需打开这些端口。
12345、23451	UDP	ESXi 主机	vSAN 群集服务	由 vSAN 使用的群集监控、成员资格和 Directory Service。
44046、31031	TCP	ESXi 主机	HBR	用于 vSphere Replication 和 VMware Site Recovery Manager 的持续复制流量。
80,9000	TCP	ESXi 主机	vCenter Server	vSphere Lifecycle Manager

ESXi 6.x

端口	协议	源	对象	目的
9	UDP	vCenter Server	ESXi 主机	由 Wake on LAN 使用。
22	TCP	SSH 客户端	ESXi 主机	SSH 访问需要使用此端口
53	UDP	ESXi 主机	DNS 服务器	DNS 客户端
68	UDP	DHCP 服务器	ESXi 主机	适用于 IPv4 的 DHCP 客户端
80	TCP	Web 浏览器	ESXi 主机	“欢迎使用”页面，包含不同界面的下载链接
161	UDP	SNMP 服务器	ESXi 主机	允许主机连接到 SNMP 服务器
427	TCP/UDP	CIM 服务器	ESXi 主机	CIM 客户端使用服务位置协议版本 2 (SLPv2) 查找 CIM 服务器
443	TCP	vSphere Web Client	ESXi 主机	客户端连接
546	TCP/UDP	DHCP 服务器	ESXi 主机	适用于 IPv6 的 DHCP 客户端
547	TCP/UDP	ESXi 主机	DHCP 服务器	适用于 IPv6 的 DHCP 客户端
902	TCP/UDP	VMware vCenter Agent	ESXi 主机	vCenter Server Agent
2233	TCP	ESXi 主机	vSAN 传输	vSAN 可靠数据报传输。使用 TCP 并用于 vSAN 存储 IO。如果禁用，则 vSAN 无法工作。
3260	TCP	ESXi 主机	软件 iSCSI 客户端	支持软件 iSCSI
5671	TCP	ESXi 主机	rabbitmqproxy	在 ESXi 主机上运行的代理，允许虚拟机内部运行的应用程序与 vCenter 网络域中运行的 AMQP 代理进行通信。虚拟机不必位于网络中，即无需网卡。代理将连接到 vCenter 网络域中的代理。因此，出站连接 IP 地址应至少包括当前正在使用的代理或未来的代理。如果客户要扩展，则可以添加代理。
5988、8889	TCP	CIM 服务器 8889- OpenWSMAN 守护进程	ESXi 主机	5988 – 适用于 CIM（通用信息模型）的服务器 8889 – Web 服务管理（WS 管理是用于管理服务器、设备、应用程序和 Web 服务的 DMTF 开放式标准）
5989	TCP	CIM 安全服务器	ESXi 主机	适用于 CIM 的安全服务器
6999	UDP	NSX 分布式逻辑路由器服务	ESXi 主机	NSX 虚拟分布式路由器服务如果已安装 NSX VIB 且已创建 VDR 模块，则与此服务关联的防火墙端口将打开。如果没有 VDR 实例与主机关联，则该端口无需打开。此服务在此产品的早期版本中称为“NSX 分布式逻辑路由器”。
8000	TCP	ESXi 主机	ESXi 主机	vMotion – 通过 vMotion 迁移虚拟机时为必需项。ESXi 主机在端口 8000 上侦听远程 ESXi 主机中用于 vMotion 流量的 TCP 连接
8080	TCP	vsanvp	ESXi 主机	VSAN VASA 供应商提供程序。由 vCenter 中的存储管理服务 (SMS) 使用，以访问有关 Virtual SAN 存储配置文件、功能和合规性的信息。如果禁用，则 Virtual SAN 基于存储配置文件的管理 (SPBM) 无法工作。
8100、8200、8300	TCP/UDP	Fault Tolerance	ESXi 主机	主机之间的流量，用于 vSphere Fault Tolerance (FT)。
8301、8302	UDP	DVSSync	ESXi 主机	DVSSync 端口可用于同步已启用 VMware FT 记录/重放的主机之间的分布式虚拟端口的状况。只有运行主虚拟机或备份虚拟机的主机才须打开这些端口。未使用 VMware FT 的主机无需打开这些端口。
12345、23451	UDP	ESXi 主机	vSAN 群集服务	由 vSAN 使用的群集监控、成员资格和 Directory Service。
44046、31031	TCP	ESXi 主机	HBR	用于 vSphere Replication 和 VMware Site Recovery Manager 的持续复制流量。
80,9000	TCP	ESXi 主机	vCenter Server	vSphere Update Manager

ESXi 5.x

端口	协议	源	对象	目的
22	TCP	客户端 PC	ESXi 主机	SSH 服务器
53	UDP	ESXi 5.x	DNS 服务器	DNS 客户端
68	UDP	ESXi 5.x	DHCP 服务器	DHCP 客户端
80	TCP	客户端 PC	ESXi 主机	将 Web 浏览器重定向到 HTTPS 服务 (443)
88	TCP	ESXi 主机	Active Directory 服务器	PAM Active Directory 身份验证 – Kerberos
111	TCP	ESXi/ESX 主机	NFS 服务器	NFS 客户端 – RPC Portmapper
111	UDP	ESXi/ESX 主机	NFS 服务器	NFS 客户端 – RPC Portmapper
123	UDP	ESXi/ESX 主机	NTP 时间服务器	NTP 客户端
161	UDP	SNMP 服务器	ESXi 主机	SNMP 轮询。在 ESXi 3.x 中不使用
162	UDP	ESXi 主机	SNMP 收集器	SNMP 陷阱发送
389	TCP/UDP	ESXi 主机	LDAP 服务器	PAM Active Directory 身份验证 – Kerberos
427	UDP	VI / vSphere Client	ESXi/ESX 主机	CIM 服务位置协议 (SLP)
443	TCP	VI / vSphere Client	ESXi/ESX 主机	VI / vSphere Client 到 ESXi/ESX 主机的管理连接
445	UDP	ESXi 主机	MS 目录服务服务器	PAM Active Directory 身份验证
445	TCP	ESXi 主机	MS 目录服务服务器	PAM Active Directory 身份验证
445	TCP	ESXi 主机	SMB 服务器	SMB 服务器
464	TCP	ESXi 主机	Active Directory 服务器	PAM Active Directory 身份验证 – Kerberos
514	UDP/TCP	ESXi 5.x	Syslog 服务器	远程 syslog 日志记录
902	TCP/UDP	ESXi 5.x	ESXi 主机	主机间访问以进行迁移和置备
902	TCP	vSphere Client	ESXi 主机	vSphere Client 访问虚拟机控制台 (MKS)
902	UDP	ESXi 5.x	vCenter Server	(UDP) 状态更新。受管主机向 vCenter Server 系统发送定期检测信号。服务器与主机之间或各个主机之间的防火墙不得阻止该端口。
1024（动态）	TCP/UDP	ESXi 主机	Active Directory 服务器	ESXi 主机与 Active Directory 域控制器之间需要在 TCP/UDP 端口上进行双向通信（通过 ESXi 主机上的 netlogond 进程）。
2049	TCP	ESXi 5.x	NFS 服务器	来自 NFS 存储设备的事务
2049	UDP	ESXi 5.x	NFS 服务器	来自 NFS 存储设备的事务
3260	TCP	ESXi 5.x	iSCSI 存储服务器	目标为 iSCSI 存储设备的事务
5900 到 5964	TCP	ESXi 5.x	ESXi 主机	由管理工具使用的 RFB 协议，如 VNC
5988	TCP	CIM 服务器	ESXi 主机	通过 HTTP 传送的 CIM 事务
5989	TCP	vCenter Server	ESXi 主机	通过 HTTPS 传送的 CIM XML 事务
5989	TCP	ESXi 5.x	vCenter Server	通过 HTTPS 传送的 CIM XML 事务
8000	TCP	ESXi 5.x（虚拟机目标）	ESXi（虚拟机源）	来自 vMotion 的请求
8000	TCP	ESXi 5.x（虚拟机源）	ESXi（虚拟机目标）	来自 vMotion 的请求
8100	TCP/UDP	ESXi 5.x	ESXi 主机	vSphere Fault Tolerance (FT) 的主机间的通信
8182	TCP/UDP	ESXi 5.x	ESXi 主机	vSphere High Availability (vSphere HA) 的主机间的通信
8200	TCP/UDP	ESXi 5.x	ESXi 主机	vSphere Fault Tolerance (FT) 的主机间的通信
8301	UDP	ESXi 5.x	ESXi 主机	DVS 端口信息
8302	UDP	ESXi 5.x	ESXi 主机	DVS 端口信息
31000	TCP	SPS 服务器	vCenter Server	内部通信端口

ESXi 4.x

端口	协议	源	对象	目的
53	UDP	ESXi/ESX 主机	DNS 服务器	DNS
80	TCP	客户端 PC	ESXi/ESX 主机	将 Web 浏览器重定向到 HTTPS 服务 (443)
88	TCP	ESXi 主机	Active Directory 服务器	PAM Active Directory 身份验证 – Kerberos
111	TCP	ESXi/ESX 主机	NFS 服务器	NFS 客户端 – RPC Portmapper
111	UDP	ESXi/ESX 主机	NFS 服务器	NFS 客户端 – RPC Portmapper
123	UDP	ESXi/ESX 主机	NTP 时间服务器	NTP 客户端
161	UDP	SNMP 服务器	ESXi 4.x 主机	SNMP 轮询。在 ESXi 3.x 中不使用
162	UDP	ESXi 主机	SNMP 收集器	SNMP 陷阱发送
389	TCP/UDP	ESXi 主机	LDAP 服务器	PAM Active Directory 身份验证 – Kerberos
427	UDP	VI / vSphere Client	ESXi/ESX 主机	CIM 服务位置协议 (SLP)
427	TCP	VI / vSphere Client	ESXi/ESX 主机	CIM 服务位置协议 (SLP)
443	TCP	VI / vSphere Client	ESXi/ESX 主机	VI / vSphere Client 到 ESXi/ESX 主机的管理连接
443	TCP	ESXi/ESX 主机	ESXi/ESX 主机	主机间虚拟机迁移和置备
445	UDP	ESXi 主机	MS 目录服务服务器	PAM Active Directory 身份验证
445	TCP	ESXi 主机	MS 目录服务服务器	PAM Active Directory 身份验证
445	TCP	ESXi 主机	SMB 服务器	SMB 服务器
464	TCP	ESXi 主机	Active Directory 服务器	PAM Active Directory 身份验证 – Kerberos
514	UDP	ESXi/ESX 主机	Syslog 服务器	远程 syslog 日志记录
902	TCP	VI / vSphere Client	ESXi/ESX 主机	VI / vSphere Client 到 ESXi/ESX 托管虚拟机的连接（MKS/远程控制台）
902	TCP/UDP	ESXi/ESX 主机	ESXi/ESX 主机	身份验证、置备、虚拟机迁移
902	TCP/UDP	ESXi/ESX 主机	vCenter 4 Server	检测信号
902	TCP	VI / vSphere Client	ESXi/ESX 主机	虚拟机远程虚拟机控制台 (MKS)
1024（动态）	TCP/UDP	ESXi 主机	Active Directory 服务器	ESXi 主机与 Active Directory 域控制器之间需要在 TCP/UDP 端口上进行双向通信（通过 ESXi 主机上的 netlogond 进程）。
2049	TCP	ESXi/ESX 主机	NFS 服务器	NFS 客户端
2049	UDP	ESXi/ESX 主机	NFS 服务器	NFS 客户端
2050 到 2250	UDP	ESXi/ESX 主机	ESXi/ESX 主机	VMware HA
3260	TCP	ESXi/ESX 主机	iSCSI SAN	软件 iSCSI 客户端和硬件 iSCSI HBA
5900 到 5964	TCP	ESXi/ESX 主机	ESXi/ESX 主机	管理工具使用的 RFB 协议，如 VNC
5988	TCP	ESXi/ESX 主机	ESXi/ESX 主机	CIM 客户端到 CIM 安全服务器
5989	TCP	VirtualCenter/vCenter	ESXi/ESX 主机	CIM 客户端到 CIM 安全服务器
5989	TCP	ESXi/ESX 主机	VirtualCenter/vCenter	CIM 安全服务器到 CIM 客户端
8000	TCP	ESXi/ESX 主机（虚拟机目标）	ESXi/ESX 主机（虚拟机源）	在 VMkernel 接口上进行 VMotion 通信
8000	TCP	ESXi/ESX 主机（虚拟机源）	ESXi/ESX 主机（虚拟机目标）	在 VMkernel 接口上进行 VMotion 通信
47	UDP	ESXi/ESX 主机	物理交换机	vDS（虚拟分布式交换机）广播
8042 到 8045	TCP	ESXi/ESX 主机	ESXi/ESX 主机	VMware HA
8100	TCP/UDP	ESXi/ESX 4 主机	ESXi/ESX 4.x 主机	VMware Fault Tolerance。仅限 ESXi/ESX 4。
8200	TCP/UDP	ESXi/ESX 4 主机	ESXi/ESX 4.x 主机	VMware Fault Tolerance。仅限 ESXi/ESX 4。
8301	UDP	ESXi/ESX 4.x 主机	ESXi/ESX 4.x 主机	DVS 端口信息
8302	UDP	ESXi/ESX 4.x 主机	ESXi/ESX 4.x 主机	DVS 端口信息

ESXi 3.x

端口	协议	源	对象	目的
53	UDP	ESXi/ESX 主机	DNS 服务器	DNS
80	TCP	客户端 PC	ESXi/ESX 主机	将 Web 浏览器重定向到 HTTPS 服务 (443)
111	TCP	ESXi/ESX 主机	NFS 服务器	NFS 客户端 – RPC Portmapper
111	UDP	ESXi/ESX 主机	NFS 服务器	NFS 客户端 – RPC Portmapper
123	UDP	ESXi/ESX 主机	NTP 时间服务器	NTP 客户端
162	UDP	ESX 主机	SNMP 收集器	SNMP 陷阱发送
427	UDP	VI / vSphere Client	ESXi/ESX 主机	CIM 服务位置协议 (SLP)
427	TCP	VI / vSphere Client	ESXi/ESX 主机	CIM 服务位置协议 (SLP)
443	TCP	VI / vSphere Client	ESXi/ESX 主机	VI / vSphere Client 到 ESXi/ESX 主机的管理连接
443	TCP	ESXi/ESX 主机	ESXi/ESX 主机	主机间虚拟机迁移和置备
514	UDP	ESXi/ESX 主机	Syslog 服务器	远程 syslog 日志记录
902	TCP	VI / vSphere Client	ESXi/ESX 主机	VI / vSphere Client 到 ESXi/ESX 托管虚拟机的连接（MKS/远程控制台）
902	TCP/UDP	ESXi/ESX 主机	ESXi/ESX 主机	身份验证、置备、虚拟机迁移
902	TCP/UDP	ESXi/ESX 主机	Virtual Center 3.x/ vCenter Server 4.x	检测信号
903	TCP	VI / vSphere Client	ESXi/ESX 主机	虚拟机远程虚拟机控制台 (MKS)
2049	TCP	ESXi/ESX 主机	NFS 服务器	NFS 客户端
2049	UDP	ESXi/ESX 主机	NFS 服务器	NFS 客户端
2050 到 2250	UDP	ESXi/ESX 主机	ESXi/ESX 主机	VMware HA
3260	TCP	ESXi/ESX 主机	iSCSI SAN	软件 iSCSI 客户端和硬件 iSCSI HBA
5988	TCP	ESXi/ESX 主机	ESXi/ESX 主机	CIM 客户端到 CIM 安全服务器
5989	TCP	VirtualCenter/vCenter	ESXi/ESX 主机	CIM 客户端到 CIM 安全服务器
5989	TCP	ESXi/ESX 主机	VirtualCenter/vCenter	CIM 安全服务器到 CIM 客户端
8000	TCP	ESXi/ESX 主机（虚拟机目标）	ESXi/ESX 主机（虚拟机源）	在 VMKernel 接口上进行 VMotion 通信
8000	TCP	ESXi/ESX 主机（虚拟机源）	ESXi/ESX 主机（虚拟机目标）	在 VMKernel 接口上进行 VMotion 通信
8042 到 8045	TCP	ESXi/ESX 主机	ESXi/ESX 主机	VMware HA
27000	TCP	ESXi/ESX 主机	VMware License Server	ESXi/ESX 3.x 主机到 License Server 的通信
27010	TCP	ESXi/ESX 主机	VMware License Server	ESXi/ESX 3.x 主机到 License Server 的通信

VI/vSphere Client 端口

ESXi 5.x

端口	协议	源	对象	目的
22	TCP	vSphere Client	ESXi 5.x	SSH 服务器
80	TCP	vSphere client / vSphere Web client	ESXi 5.x	将 Web 浏览器重定向到 HTTPS 服务 (443)
443	TCP	VI / vSphere client/ vSphere Web client	ESXi/ESX 主机	VI / vSphere Client 到 ESXi/ESX 主机的管理连接
902	TCP	vSphere Client	ESXi 5.x	vSphere Client 访问虚拟机控制台 (MKS)

ESXi 4.x

端口	协议	源	对象	目的
80	TCP	VI / vSphere Client	ESXi/ESX 主机	将 Web 浏览器重定向到 HTTPS 服务 (443)
443	TCP	vSphere Client	ESXi/ESX 主机	vSphere Client 到 ESXi/ESX 主机的管理连接
902	TCP	vSphere Client	ESXi/ESX 主机	vSphere Client 到 ESXi/ESX 托管虚拟机的连接 (MKS)
903	TCP	VI / vSphere Client	ESXi/ESX 主机	虚拟机远程控制台 (MKS)
80	TCP	VI / vSphere Client	ESXi/ESX 主机	将 Web 浏览器重定向到 HTTPS 服务 (443)
443	TCP	VI / vSphere Client	ESXi/ESX 主机	VI / vSphere Client 到 ESXi/ESX 主机的管理连接
902	TCP	VI / vSphere Client	ESXi/ESX 主机	VI / vSphere Client 到 ESXi/ESX 托管虚拟机的连接（MKS/远程控制台）
903	TCP	VI / vSphere Client	ESXi/ESX 主机	虚拟机远程控制台 (MKS)

ESXi 3.x

端口	协议	源	对象	目的
80	TCP	VI / vSphere Client	ESXi/ESX 主机	将 Web 浏览器重定向到 HTTPS 服务 (443)
443	TCP	VI / vSphere Client	ESXi/ESX 主机	VI / vSphere Client 到 ESXi/ESX 主机的管理连接
902	TCP	VI / vSphere Client	ESXi/ESX 主机	VI / vSphere Client 到 ESXi/ESX 托管虚拟机的连接（MKS/远程控制台）
903	TCP	VI / vSphere Client	ESXi/ESX 主机	虚拟机远程虚拟机控制台 (MKS)
80	TCP	VI / vSphere Client	ESXi/ESX 主机	将 Web 浏览器重定向到 HTTPS 服务 (443)
443	TCP	VI / vSphere Client	ESXi/ESX 主机	VI / vSphere Client 到 ESXi/ESX 主机的管理连接
902	TCP	VI / vSphere Client	ESXi/ESX 主机	VI / vSphere Client 到 ESXi/ESX 托管虚拟机的连接 (MKS)
903	TCP	VI / vSphere Client	ESXi/ESX 主机	虚拟机远程控制台

VMWARE ESXI事件日志中硬件系统传感器日志告警处理办法

现有一台服务器，安装Vmware Esxi6.5，事件日志中传感器System Management Module 2 Event Log的运行状态为黄色，显示有告警。

接服务器管理口发现硬件状态正常，将硬件日志清除后，在esxi中执行命令localcli hardware ipmi sel clear。

事件日志中传感器显示运行状态正常。

VMware ESXi 版本和内部版本号历史发布记录

vSphere ESXi 7.0

Name	Patch	Date	Build
ESXi 7.0 Update 2	ESXi_7.0.2-0.0.17630552	2021-03-09	17630552
ESXi 7.0 Update 1d	ESXi_7.0.1-0.30.17551050	2021-02-04	17551050
ESXi 7.0 Update 1c	ESXi_7.0.1-0.25.17325551	2020-12-17	17325551
ESXi 7.0 Update 1c (Security Only)	ESXi_7.0.1-0.20.17325020	2020-12-17	17325020
ESXi 7.0 Update 1b	ESXi_7.0.1-0.15.17168206	2020-11-19	17168206
ESXi 7.0 Update 1a	ESXi_7.0.1-0.10.17119627	2020-11-04	17119627
ESXi 7.0 Update 1	ESXi700-update1	2020-10-06	16850804
ESXi 7.0b	ESXi70b-16324942	2020-06-23	16324942
ESXi 7.0b (Security Only)	ESXi70b-16321839	2020-06-23	16321839
ESXi 7.0 GA		2020-04-02	15843807

vSphere ESXi 7.0ARM

Name	Date	Build
ESXi 7.0 for ARM Fling v1.3	2021-04-02	17839012
ESXi 7.0 for ARM Fling v1.2	2020-11-30	17230755
ESXi 7.0 for ARM Fling v1.1	2020-10-22	17068872
ESXi 7.0 for ARM Fling v1.0	2020-10-06	16966451

vSphere ESXi 6.7

Name	Patch	Date	Build
ESXi 6.7 March 2021 Patch	ESXi670-202103001	2021-03-18	17700523
ESXi 6.7 March 2021 Patch (Security Only)	ESXi670-202103001	2021-03-18	17700514
ESXi 6.7 February 2021 Patch	ESXi670-202102001	2021-02-23	17499825
ESXi 6.7 Patch 4	ESXi670-202011002	2020-11-19	17167734
ESXi 6.7 Patch 4 (Security Only)	ESXi670-202011002	2020-11-19	17167699
ESXi 6.7 Express Patch 17	ESXi670-202011001	2020-11-04	17098360
ESXi 6.7 Express Patch 16	ESXi670-202010001	2020-10-15	16773714
ESXi 6.7 Patch 3	ESXi670-202008001	2020-08-20	16713306
ESXi 6.7 Patch 3 (Security Only)	ESXi670-202008001	2020-08-20	16701467
ESXi 6.7 Express Patch 15	ESXi670-202006001	2020-06-09	16316930
ESXi 6.7 Patch 2	ESXi670-202004002	2020-04-28	16075168
ESXi 6.7 Patch 2 (Security Only)	ESXi670-202004002	2020-04-28	15999342
ESXi 6.7 Express Patch 14	ESXi670-202004001	2020-04-07	15820472
ESXi 6.7 Patch 1	ESXi670-201912001	2019-12-05	15160138
ESXi 6.7 Express Patch 13	ESXi670-201911001	2019-11-12	15018017
ESXi 6.7 Update 3	ESXi670-update3	2019-08-20	14320388
ESXi 6.7 Update 3 (Security Only)	ESXi670-update3	2019-08-20	14141615
ESXi 6.7 Express Patch 10	ESXi670-201906002	2019-06-20	13981272
ESXi 6.7 Express Patch 9	ESXi670-201905001	2019-05-14	13644319
ESXi 6.7 Express Patch 8	ESXi670-201904001	2019-04-30	13473784
ESXi 6.7 Update 2	ESXi670-update2	2019-04-11	13006603
ESXi 6.7 Express Patch 7	ESXi670-201903001	2019-03-28	13004448
ESXi 6.7 Update 2 (Security Only)	ESXi670-update2	2019-04-11	12986307
ESXi 6.7 Express Patch 6	ESXi670-201901001	2019-01-17	11675023
ESXi 6.7 Express Patch 5	ESXi670-201811001	2018-11-09	10764712
ESXi 6.7 Update 1	ESXi670-update1	2018-10-16	10302608
ESXi 6.7 Update 1 (Security only)	ESXi670-update1	2018-10-16	10176879
ESXi 6.7 Express Patch 4	ESXi670-201810001	2018-10-02	10176752
ESXi 6.7 Express Patch 3	ESXi670-201808001	2018-08-14	9484548
ESXi 6.7 Express Patch 2a	ESXi670-201807001	2018-07-26	9214924
ESXi 6.7 Express Patch 2	ESXi670-201806001	2018-06-28	8941472
ESXi 6.7 GA		2018-04-17	8169922

vSphere ESXi 6.5

Name	Patch	Date	Build
ESXi 6.5 February 2021 Patch	ESXi650-202102001	2021-02-23	17477841
ESXi 6.5 February 2021 Patch (Security Only)	ESXi650-202102001	2021-02-23	17459147
ESXi 6.5 Express Patch 23	ESXi650-202011002	2020-11-19	17167537
ESXi 6.5 Express Patch 22	ESXi650-202011001	2020-11-04	17097218
ESXi 6.5 Express Patch 21	ESXi650-202010001	2020-10-15	16901156
ESXi 6.5 Patch 5	ESXi650-202007001	2020-07-30	16576891
ESXi 6.5 Patch 5 (Security Only)	ESXi650-202007001	2020-07-30	16576879
ESXi 6.5 Express Patch 20	ESXi650-202006001	2020-06-30	16389870
ESXi 6.5 Express Patch 19	ESXi650-202005001	2020-05-28	16207673
ESXi 6.5 Patch 4	ESXi650-201912002	2019-12-19	15256549
ESXi 6.5 Express Patch 18	ESXi650-201912001	2019-12-05	15177306
ESXi 6.5 Express Patch 17	ESXi650-201911001	2019-11-12	14990892
ESXi 6.5 Express Patch 16	ESXi650-201910001	2019-10-24	14874964
ESXi 6.5 Express Patch 15	ESXi650-201908001	2019-08-20	14320405
ESXi 6.5 Update 3	ESXi650-update3	2019-07-02	13932383
ESXi 6.5 Update 3 (Security Only)	ESXi650-update3	2019-07-02	13873656
ESXi 6.5 Express Patch 14	ESXi650-201905001	2019-05-14	13635690
ESXi 6.5 Express Patch 13	ESXi650-201903001	2019-03-28	13004031
ESXi 6.5 Express Patch 12	ESXi650-201901001	2019-01-31	11925212
ESXi 6.5 Patch 3	ESXi650-201811002	2018-11-29	10884925
ESXi 6.5 Patch 3 (Security only)	ESXi650-201811002	2018-11-29	10868328
ESXi 6.5 Express Patch 11	ESXi650-201811001	2018-11-09	10719125
ESXi 6.5 Express Patch 10	ESXi650-201810002	2018-10-23	10390116
ESXi 6.5 Express Patch 9	ESXi650-201810001	2018-10-02	10175896
ESXi 6.5 U2c	ESXi650-201808001	2018-08-14	9298722
ESXi 6.5 U2b	ESXi650-201806001	2018-06-28	8935087
ESXi 6.5 Update 2	ESXi650-update2	2018-05-03	8294253
ESXi 6.5 Update 2 (Security only)	ESXi650-update2	2018-05-03	8285314
ESXi 6.5 U1g	ESXi650-201803001	2018-03-20	7967591
ESXi 6.5 U1e (Recalled)	ESXi650-201801001	2018-01-09	7526125
ESXi 6.5 Patch 2	ESXi650-201712001	2017-12-19	7388607
ESXi 6.5 Patch 2 (Security only)	ESXi650-201712001	2017-12-19	7273056
ESXi 6.5 Express Patch 4	ESXi650-201710401	2017-10-05	6765664
ESXi 6.5 Update 1	ESXi650-update1	2017-07-27	5969303
ESXi 6.5 Update 1 (Security only)	ESXi650-update1	2017-07-27	5969300
ESXi 6.5d (vSAN 6.6 Patch)	ESXi650-201704001	2017-04-18	5310538
ESXi 6.5 Express Patch 1a	ESXi650-201703002	2017-03-28	5224529
ESXi 6.5 Patch 1	ESXi650-201703001	2017-03-09	5146846
ESXi 6.5 Patch 1 (Security Only)	ESXi650-201703001	2017-03-09	5146843
ESXi 6.5a	ESXi650-201701001	2017-02-02	4887370
ESXi 6.5 GA		2016-11-15	4564106

vSphere ESXi 6.0

Name	Patch	Date	Build
ESXi 6.0 Express Patch 25	ESXi600-202002001	2020-02-20	15517548
ESXi 6.0 Express Patch 23	ESXi600-201912001	2019-12-05	15169789
ESXi 6.0 Express Patch 22	ESXi600-201911001	2019-11-12	15018929
ESXi 6.0 Patch 8 (Security Only)	ESXi600-201909001	2019-09-12	14516143
ESXi 6.0 Patch 8	ESXi600-201909001	2019-09-12	14513180
ESXi 6.0 Express Patch 21	ESXi600-201905001	2019-05-14	13635687
ESXi 6.0 Express Patch 20	ESXi600-201903001	2019-03-28	13003896
ESXi 6.0 Express Patch 19	ESXi600-201811001	2018-11-09	10719132
ESXi 6.0 Express Patch 18	ESXi600-201810001	2018-10-23	10474991
ESXi 6.0 Express Patch 17	ESXi600-201809001	2018-09-13	9919195
ESXi 6.0 Express Patch 15	ESXi600-201808001	2018-08-14	9313334
ESXi 6.0 Patch 7	ESXi600-201807001	2018-07-26	9239799
ESXi 6.0 Patch 7 (Security only)	ESXi600-201807001	2018-07-26	9239792
ESXi 6.0 U3f	ESXi600-201806001	2018-06-28	8934903
ESXi 6.0 U3e	ESXi600-201803001	2018-03-20	7967664
ESXi 6.0 U3d (Recalled)	ESXi600-201801001	2018-01-09	7504637
ESXi 6.0 Patch 6	ESXi600-201711001	2017-11-09	6921384
ESXi 6.0 Patch 6 (Security Only)	ESXi600-201711001	2017-11-09	6856897
ESXi 6.0 Express Patch 11	ESXi600-201710301	2017-10-05	6765062
ESXi 6.0 Update 3a (Patch 5)	ESXi600-201706001	2017-06-06	5572656
ESXi 6.0 Update 3a (Patch 5) (Security Only)	ESXi600-201706001	2017-06-06	5485776
ESXi 6.0 Update 2 (VMSA-2017-0006)	ESXi600-201703003	2017-03-28	5251623
ESXi 6.0 Update 1 (VMSA-2017-0006)	ESXi600-201703002	2017-03-28	5251621
ESXi 6.0 Express Patch 7a	ESXi600-201703001	2017-03-28	5224934
ESXi 6.0 Update 3	ESXi600-update3	2017-02-24	5050593
ESXi 6.0 Update 3 (Security Only)	ESXi600-update3	2017-02-24	5047589
ESXi 6.0 Patch 4	ESXi600-201611001	2016-11-22	4600944
ESXi 6.0 Patch 4 (Security Only)	ESXi600-201611001	2016-11-22	4558694
ESXi 6.0 Express Patch 7	ESXi600-201610001	2016-10-17	4510822
ESXi 6.0 Patch 3	ESXi600-201608001	2016-08-04	4192238
ESXi 6.0 Patch 3 (Security Only)	ESXi600-201608001	2016-08-04	4179598
ESXi 6.0 Express Patch 6	ESXi600-201605001	2016-05-12	3825889
ESXi 6.0 Update 2	ESXi600-update2	2016-03-15	3620759
ESXi 6.0 Update 2 (Security Only)	ESXi600-update2	2016-03-15	3568943
ESXi 6.0 Express Patch 5	ESXi600-201602001	2016-02-23	3568940
ESXi 6.0 Update 1b	ESXi600-201601001	2016-01-07	3380124
ESXi 6.0 Update 1b (Security only)	ESXi600-201601001	2016-01-07	3341439
ESXi 6.0 Express Patch 4	ESXi600-201511001	2015-11-25	3247720
ESXi 6.0 Update 1a	ESXi600-201510001	2015-10-06	3073146
ESXi 6.0 Update 1	ESXi600-update1	2015-09-10	3029758
ESXi 6.0 Update 1 (Security only)	ESXi600-update1	2015-09-10	3017641
ESXi 6.0b	ESXi600-201507001	2015-07-07	2809209
ESXi 6.0b (Security Only)	ESXi600-201507001	2015-07-07	2809111
ESXi 6.0 Express Patch 2	ESXi600-201505001	2015-05-14	2715440
ESXi 6.0 Express Patch 1	ESXi600-201504001	2015-04-09	2615704
ESXi 6.0 GA		2015-03-12	2494585

vSphere ESXi 5.5

Name	Patch	Date	Build
ESXi 5.5 U3k	ESXi550-201809001	2018-09-13	9919047
ESXi 5.5 U3j	ESXi550-201808001	2018-08-14	9313066
ESXi 5.5 U3i	ESXi550-201806001	2018-06-28	8934887
ESXi 5.5 U3h	ESXi550-201803001	2018-03-20	7967571
ESXi 5.5 U3h	ESXi550-201801002	2018-01-22	7618464
ESXi 5.5 U3g (Recalled)	ESXi550-201801001	2018-01-09	7504623
ESXi 5.5 Patch 11	ESXi550-201709001	2017-09-14	6480324
ESXi 5.5 Patch 11 (Security only)	ESXi550-201709001	2017-09-14	6480267
ESXi 5.5 Express Patch 11	ESXi550-201703001	2017-03-28	5230635
ESXi 5.5 Patch 10 (Security only)	ESXi550-201612001	2016-12-20	4756874
ESXi 5.5 Patch 10	ESXi550-201612001	2016-12-20	4722766
ESXi 5.5 Patch 9	ESXi550-201609001	2016-09-15	4345813
ESXi 5.5 Patch 9 (Security only)	ESXi550-201609001	2016-09-15	4345810
ESXi 5.5 Patch 8	ESXi550-201608001	2016-08-04	4179633
ESXi 5.5 Patch 8 (Security only)	ESXi550-201608001	2016-08-04	4179631
ESXi 5.5 Express Patch 10	ESXi550-201602001	2016-02-21	3568722
ESXi 5.5 Express Patch 9	ESXi550-201601001	2016-01-04	3343343
ESXi 5.5 Update 3b	ESXi550-201512001	2015-12-08	3248547
ESXi 5.5 Update 3b (Security Only)	ESXi550-201512001	2015-12-08	3247226
ESXi 5.5 Update 3a	ESXi550-201510001	2015-10-06	3116895
ESXi 5.5 Update 3	ESXi550-update3	2015-09-16	3029944
ESXi 5.5 Update 3 (Security Only)	ESXi550-update3	2015-09-16	3029837
ESXi 5.5 Patch 5 re-release	ESXi550-201505002	2015-05-08	2718055
ESXi 5.5 Patch 5 (Security Only)	ESXi550-201505002	2015-05-08	2702869
ESXi 5.5 Patch 5 (Recalled)	ESXi550-201504002	2015-04-30	2702864
ESXi 5.5 Express Patch 7	ESXi550-201504001	2015-04-07	2638301
ESXi 5.5 Express Patch 6	ESXi550-201502001	2015-02-05	2456374
ESXi 5.5 Patch 4	ESXi550-201501001	2015-01-27	2403361
ESXi 5.5 Patch 4 (Security Only)	ESXi550-201501001	2015-01-27	2352327
ESXi 5.5 Express Patch 5	ESXi550-201412001	2014-12-02	2302651
ESXi 5.5 Patch 3	ESXi550-201410001	2014-10-15	2143827
ESXi 5.5 Patch 3 (Security Only)	ESXi550-201410001	2014-10-15	2093874
ESXi 5.5 Update 2	ESXi550-update2	2014-09-09	2068190
ESXi 5.5 Update 2 (Security Only)	ESXi550-update2	2014-09-09	1980513
ESXi 5.5 Patch 2	ESXi550-201407001	2014-07-01	1892794
ESXi 5.5 Patch 2 (Security Only)	ESXi550-201407001	2014-07-01	1892623
ESXi 5.5 Express Patch 4	ESXi550-201406001	2014-06-10	1881737
ESXi 5.5 Express Patch 3	ESXi550-201404020	2014-04-19	1746974
ESXi 5.5 Update 1a	ESXi550-201404001	2014-04-19	1746018
VMware ESXi 5.5.1 Driver Rollup	ESXi550-update1	2014-03-11	1636597
ESXi 5.5 Update 1	ESXi550-update1	2014-03-11	1623387
ESXi 5.5 Update 1 (Security Only)	ESXi550-update1	2014-03-11	1598313
ESXi 5.5 Patch 1	ESXi550-201312001	2013-12-22	1474528
ESXi 5.5 Patch 1 (Security Only)	ESXi550-201312001	2013-12-22	1474526
vSAN Beta Refresh		2013-11-25	1439689
ESXi 5.5 GA		2013-09-22	1331820

vSphere ESXi 5.1

Name	Patch	Date	Build
ESXi 5.1 Patch 9	ESXi510-201605001	2016-05-24	3872664
ESXi 5.1 Patch 9	ESXi510-201605001	2016-05-24	3872638
ESXi 5.1 Patch 8	ESXi510-201510001	2015-10-01	3070626
ESXi 5.1 Patch 8 (Security Only)	ESXi510-201510001	2015-10-01	3021178
ESXi 5.1 Patch 7	ESXi510-201503001	2015-03-26	2583090
ESXi 5.1 Patch 7 (Security Only)	ESXi510-201503001	2015-03-26	2575044
ESXi 5.1 Update 3	ESXi510-update3	2014-12-04	2323236
ESXi 5.1 Update 3 (Security Only)	ESXi510-update3	2014-12-04	2323231
ESXi 5.1 Patch 6	ESXi510-201410001	2014-10-31	2191751
ESXi 5.1 Patch 6 (Security Only)	ESXi510-201410001	2014-10-31	2191354
ESXi 5.1 Patch 5	ESXi510-201407001	2014-07-31	2000251
ESXi 5.1 Patch 5 (Security Only)	ESXi510-201407001	2014-07-31	1904929
ESXi 5.1 Express Patch 5	ESXi510-201406001	2014-06-17	1900470
ESXi 5.1 Patch 4	ESXi510-201404001	2014-04-29	1743533
ESXi 5.1 Patch 4 (Security Only)	ESXi510-201404001	2014-04-29	1743201
ESXi 5.1 Express Patch 4	ESXi510-201402001	2014-02-27	1612806
ESXi 5.1 Update 2	ESXi510-update2	2014-01-16	1483097
ESXi 5.1 Update 2 (Security Only)	ESXi510-update2	2014-01-16	1472666
ESXi 5.1 Patch 3 (Security Only)	ESXi510-201310001	2013-10-17	1312874
ESXi 5.1 Patch 3	ESXi510-201310001	2013-10-17	1312873
ESXi 5.1 Patch 2	ESXi510-201307001	2013-07-25	1157734
ESXi 5.1 Patch 2 (Security Only)	ESXi510-201307001	2013-07-25	1142907
ESXi 5.1 Express Patch 3	ESXi510-201305001	2013-05-22	1117900
ESXi 5.1 Update 1	ESXi510-update1	2013-04-25	1065491
ESXi 5.1 Update 1 (Security Only)	ESXi510-update1	2013-04-25	1063671
ESXi 5.1 Express Patch 2	ESXi510-201303001	2013-03-07	1021289
ESXi 5.1 Patch 1	ESXi510-201212001	2012-12-20	914609
ESXi 5.1 Patch 1 (Security Only)	ESXi510-201212001	2012-12-20	911593
ESXi 5.1a	ESXi510-201210001	2012-10-24	838463
PP Hot-Patch	KB2034796	2012-10-24	837262
ESXi 5.1 GA		2012-09-11	799733

vSphere ESXi 5.0

Name	Patch	Date	Build
ESXi 5.0 Patch 13	ESXi500-201606001	2016-06-14	3982828
ESXi 5.0 Patch 13 (Security Only)	ESXi500-201606001	2016-06-14	3982819
ESXi 5.0 Patch 12	ESXi500-201510001	2015-10-01	3086167
ESXi 5.0 Patch 12 (Security Only)	ESXi500-201510001	2015-10-01	3021432
ESXi 5.0 Patch 11	ESXi500-201502001	2015-02-26	2509828
ESXi 5.0 Patch 11 (Security Only)	ESXi500-201502001	2015-02-26	2486588
ESXi 5.0 Patch 10	ESXi500-201412001	2014-12-04	2312428
ESXi 5.0 Patch 10 (Security Only)	ESXi500-201412001	2014-12-04	2216931
ESXi 5.0 Patch 9	ESXi500-201408001	2014-08-28	2000308
ESXi 5.0 Patch 9 (Security Only)	ESXi500-201408001	2014-08-28	1979317
ESXi 5.0 Express Patch 6	ESXi500-201407001	2014-07-01	1918656
ESXi 5.0 Patch 8	ESXi500-201405001	2014-05-29	1851670
ESXi 5.0 Patch 8 (Security Only)	ESXi500-201405001	2014-05-29	1749766
ESXi 5.0 Patch 7	ESXi500-201401001	2014-01-23	1489271
ESXi 5.0 Patch 7 (Security Only)	ESXi500-201401001	2014-01-23	1478905
ESXi 5.0 Update 3 (Security Only)	ESXi500-update3	2013-10-17	1311177
ESXi 5.0 Update 3	ESXi500-update3	2013-10-17	1311175
ESXi 5.0 Patch 6	ESXi500-201308001	2013-08-29	1254542
ESXi 5.0 Patch 6 (Security Only)	ESXi500-201308001	2013-08-29	1197855
ESXi 5.0 Express Patch 5	ESXi500-201305001	2013-05-15	1117897
ESXi 5.0 Patch 5	ESXi500-201303001	2013-03-28	1024429
ESXi 5.0 Patch 5 (Security Only)	ESXi500-201303001	2013-03-28	1022489
ESXi 5.0 Update 2	ESXi500-update2	2012-12-20	914586
ESXi 5.0 Update 2 (Security Only)	ESXi500-update2	2012-12-20	912577
ESXi 5.0 Patch 4 (Security Only)	ESXi500-201209001	2012-09-27	822948
ESXi 5.0 Patch 4	ESXi500-201209001	2012-09-27	821926
ESXi 5.0 Patch 3	ESXi500-201207001	2012-07-12	768111
ESXi 5.0 Patch 3 (Security Only)	ESXi500-201207001	2012-07-12	764879
ESXi 5.0 Express Patch 4	ESXi500-201206001	2012-06-14	721882
ESXi 5.0 Express Patch 3	ESXi500-201205001	2012-05-03	702118
ESXi 5.0 Express Patch 2	ESXi500-201204001	2012-04-12	653509
ESXi 5.0 Update 1	ESXi500-update1	2012-03-15	623860
ESXi 5.0 Update 1 (Security Only)	ESXi500-update1	2012-03-15	608089
ESXi 5.0 Patch 2	ESXi500-201112001	2011-12-15	515841
ESXi 5.0 Express Patch 1	ESXi500-201111001	2011-11-03	504890
ESXi 5.0 Patch 1	ESXi500-201109001	2011-09-13	474610
ESXi 5.0		2011-08-24	469512

vSphere ESXi 4.1

Name	Patch	Date	Build
ESXi 4.1 Patch 11	ESXi410-201404001	2014-04-10	1682698
ESXi 4.1 Patch 10	ESXi410-201312001	2013-12-05	1363503
ESXi 4.1 Patch 9	ESXi410-201307001	2013-07-31	1198252
ESXi 4.1 Patch 8	ESXi410-201304001	2013-04-30	1050704
ESXi 4.1 Patch 7	ESXi410-201301001	2013-01-31	988178
ESXi 4.1 Patch 6	ESXi410-201211001	2012-11-15	874690
ESXi 4.1 U3	ESXi410-update3	2012-08-30	800380
ESXi 4.1 Express Patch 3	ESXi410-201206001	2012-06-14	721871
ESXi 4.1 Express Patch 2	ESXi410-201205001	2012-05-03	702113
ESXi 4.1 Patch 5	ESXi410-201204001	2012-04-26	659051
ESXi 4.1 Patch 4	ESXi410-201201001	2012-01-30	582267
ESXi 4.1 U2	ESXi410-update2	2011-10-27	502767
ESXi 4.1 Patch 3	ESXi410-201107001	2011-07-28	433742
ESXi 4.1 Patch 2	ESXi410-201104001	2011-04-28	381591
ESXi 4.1 U1	ESXi410-update1	2011-02-10	348481
ESXi 4.1 Express Patch 1	ESXi410-201011001	2010-11-29	320137
ESXi 4.1 Patch 1	ESXi410-201010001	2010-11-15	320092
ESXi 4.1 GA		2010-07-13	260247

vSphere ESXi 4.0

Name	Patch	Date	Build
ESXi 4.0 Patch 20	ESXi400-201404001	2014-04-10	1682696
ESXi 4.0 Patch 19	ESXi400-201310001	2013-10-24	1335992
ESXi 4.0 Patch 18	ESXi400-201305001	2013-05-30	1070634
ESXi 4.0 Patch 17	ESXi400-201302001	2013-02-07	989856
ESXi 4.0 Patch 16	ESXi400-201209001	2012-09-14	787047
ESXi 4.0 Patch 15	ESXi400-201206001	2012-06-12	721907
ESXi 4.0 Patch 14	ESXi400-201205001	2012-05-03	702116
ESXi 4.0 Patch 13	ESXi400-201203001	2012-03-30	660575
ESXi 4.0 U4	ESXi400-update4	2011-11-17	504850
ESXi 4.0 Patch 12	ESXi400-201110001	2011-10-13	480973
ESXi 4.0 U3	ESXi400-update3	2011-05-05	398348
ESXi 4.0 Patch 11	ESXi400-201104001	2011-04-28	392990
ESXi 4.0 Patch 10	ESXi400-201103001	2011-03-07	360236
ESXi 4.0 Patch 9	ESXi400-201101001	2011-01-04	332073
ESXi 4.0 Patch 8	ESXi400-201009001	2010-09-30	294855
ESXi 4.0 U2	ESXi400-update2	2010-06-10	261974
ESXi 4.0 Patch 7	ESXi400-201005001	2010-05-27	256968
ESXi 4.0 Patch 6	ESXi400-201003001	2010-04-01	244038
ESXi 4.0 Patch 5	ESXi400-201002001	2010-03-03	236512
ESXi 4.0 Patch 4	ESXi400-200912001	2010-01-05	219382
ESXi 4.0 U1	ESXi400-update1	2009-11-19	208167
ESXi 4.0 Patch 3	ESXi400-200909001	2009-09-24	193498
ESXi 4.0 Patch 2	ESXi400-200907001	2009-08-06	181792
ESXi 4.0 Patch 1	ESXi400-200906001	2009-07-09	175625
ESXi 4.0 GA		2009-05-21	164009

ESXi 3.5

Name	Version	Release	Build
ESXe350-201302401-O-SG	3.5 Patch 27	2013-2-21	988599
ESXe350-201206401-O-SG	3.5 Patch 26	2012-06-14	725354
ESXe350-201205401-O-SG	3.5 Patch 25	2012-05-03	702112
ESXe350-201203401-O-SG	3.5 Patch 24	2012-03-09	604481
VMware ESXi 3.5 June 2011 Rollup	3.5 June 2011 Rollup	2011-06-30	391406
ESXe350-201105401-O-SG	3.5 Patch 23	2011-06-02	391406
ESXe350-201012401-O-BG	3.5 Patch 22	2010-12-07	317866
ESXe350-201008401-O-SG	3.5 Patch 21	2010-09-01	283373
ESXe350-201006401-O-SG	3.5 Patch 20	2010-06-24	259926
ESXe350-201003401-O-BG	3.5 Patch 19	2010-03-29	238493
ESXe350-201002401-O-SG	3.5 Patch 18	2010-02-16	226117
ESXe350-200912401-O-BG	3.5 Patch 17	2009-12-29	213532
VMware ESXi 3.5 Update 5	3.5 U5	2009-12-03	207095
ESXe350-200910401-I-SG	3.5 Patch 16	2009-10-16	199239
ESXe350-200908401-I-BG	3.5 Patch 15	2009-08-31	184236
ESXe350-200907401-I-BG	3.5 Patch 14	2009-07-30	176894
ESXe350-200906401-I-BG	3.5 Patch 13	2009-06-30	169697
ESXe350-200905401-I-BG	3.5 Patch 12	2009-05-28	163429
ESXe350-200904401-I-SG	3.5 Patch 11	2009-04-29	158874
VMware ESXi 3.5 Update 4	3.5 U4	2009-03-30	153875
ESXe350-200903411-I-BG	3.5 Patch 10	2009-03-20	153480
ESXe350-200901401-I-SG	3.5 Patch 9	2009-01-30	143129
ESXe350-200811401-I-SG	3.5 Patch 8	2008-12-02	130755
VMware ESXi 3.5 Update 3	3.5 U3	2008-11-06	123629
ESXe350-200809401-I-SG	3.5 Patch 7	2008-10-03	120505
ESXe350-200808501-I-SG	3.5 Patch 6	2008-09-18	113338
VMware ESXi 3.5 Update 2 (reissued)	3.5 U2	2008-08-13	110271
ESXe350-200807812-I-BG	3.5 Patch 5	2008-08-12	110180
VMware ESXi 3.5 Update 2 (timebombed)	3.5 U2	2008-07-25	103909
ESXe350-200805501-I-SG	3.5 Patch 4	2008-06-03	94430
ESXe350-200804401-O-BG	3.5 Patch 3	2008-04-30	85332
VMware ESXi 3.5 Update 1	3.5 U1	2008-04-10	82664
ESXe350-200802401-I-BG	3.5 Patch 2	2008-03-10	76563
ESXe350-200712401-O-BG	3.5 Patch 1	2008-01-17
VMware ESXi 3.5 Initial Release	3.5	2008-01-10	70348
VMware ESXi 3.5 First Public Release	3.5	2007-12-31	67921

VMWARE虚拟机快照数量的建议

虚拟机在生成快照时，会生成一个新磁盘文件为子磁盘，指向原有父磁盘文件文件，每个磁盘文件会有专门描述文件，描述自己磁盘的ID、父磁盘ID，当磁盘文件层级过多时，再合并快照，可能会造成ID紊乱，每层的ID指向错乱，最后虚拟机无法启动。

快照不是备份，越少越好，建议最好不要超过3个快照，如需要备份虚拟机，建议对虚拟机做完整的备份。

VCENTER LICENSE许可服务问题处理办法

有一套VMWARE VSAN系统停机多日，现将服务器开机，通过登录vcenter所在的esxi主机将vcenter开机，vcenter虚拟机位于vsan存储中，通过https://vcenter的IP打开vcenter管理界面，进入vcenter后发现所有主机都处于断开的状态，怀疑为之前未安装vcenter许可，试用的60天许可过期导致。

打开系统管理——许可证，添加许可证，提示Unable to connect to the License Service. Verify that the service is running，远程桌面登录到vcenter虚拟机上，在命令行下使用“c:\program files\vmware\vcenter server\bin\service-control” –status vmware-license，报错，使用 “c:\program files\vmware\vcenter server\bin\service-control” –stop vmware-license可以停止vmware-license服务，但是使用 “c:\program files\vmware\vcenter server\bin\service-control” –start vmware-license报错，不能正常启动该服务，将系统中vmware相关的服务都重启，问题依旧，重新安装vcenter后，添加vcenter许可证，再新建数据中心，新建群集，重新添加三台esxi主机后，整个vcenter恢复以前的正常状态。

补充1、可以通过“c:\program files\vmware\vcenter server\bin\service-control” — list查看相关的服务。

补充2、vcenter虚拟机放在vsan存储中，并不是在某台esxi主机存储上，重装vcenter程序并且重新新建数据中心、新建群集、添加esxi主机都不影响vsan存储中的数据。

补充3、vcenter虚拟机的操作系统管理员administrator密码和vcenter的administrator@vsphere.local的密码并不相关，修改操作系统administrator密码不影响vcenter的administrator@vsphere.local账号正常登录使用。

VMWARE WORKSTATION安装LINUX虚拟机时界面显示不全的解决办法

在部分版本的vmware workstation上安装linux虚拟机，比如centos、ubuntu等，会出现界面显示不全，导致无法直接点击按钮的问题，针对此问题，提供以下三种解决办法。

方法1是使用tab键切换至相关按钮。

方法2是按住alt的同时，鼠标左键点击并移动界面。

方法3是虚拟机设置——显示器——监视器分辨率，将该分辨率调小即可。

WINDOWS 2012安装VMWARE TOOLS报错的解决办法

VMware Workstation 15 Pro版本上安装windows server 2012虚拟机，虚拟机上安装vmware tools报错，报错内容是：

安装程序无法验证是否已安装所需的Microsoft更新KB2919355

网上有些办法是先安装 Microsoft Visual C++ 2017，但是有时候安装这个程序也会报错，经测试，并不需要安装该程序，至需要先安装补丁KB2919442，再安装补丁KB2919355，既可以正常安装vmware tools了。

VSAN主机磁盘出错处理步骤

在vsan的vcenter控制台界面，发现有主机磁盘出错的告警信息，但是在服务器上并未出现任何告警。

此时点击报错主机，在监控——问题——所有问题下，查看告警信息，在监控——任务与事件中，查看具体告警信息，在具体的告警信息中，可以看到告警硬盘的UID号和NAA号。

点击群集，在配置——VSAN——磁盘管理下，可以看到告警主机的磁盘组，在磁盘组中可以根据NAA号定位出告警硬盘。

将该磁盘从磁盘组中移除，移除时点击将所有数据撤出到其他主机。

由于故障硬盘采用raid0配置，所以还需要关机更换硬盘。如果不采用raid，采用HBA或者JBOD这种直通模式，则可在线更换硬盘。

将该主机上的所有运行中的虚拟机迁移到其他主机上，迁移时选择更改计算资源和存储，如果DRS状态是全自动，可以将DRS状态改为手动，否则迁移后，虚拟机可能会根据DRS再次迁回至该主机。

将该主机关机，更换硬盘，将新硬盘配置成raid0，启动主机，在vcenter的vsan配置中，将新硬盘加入到vsan磁盘组中。

查看vsan容量，vsan故障磁盘处理完成。

要实施基于 Linux 的虚拟设备 （vCSA） 上 CVE-2021-21972 和 CVE-2021-21973 的解决办法，请执行以下步骤：

ESXi 7.0

ESXi 6.x

ESXi 5.x

ESXi 4.x

ESXi 3.x

VI/vSphere Client 端口

ESXi 5.x

ESXi 4.x

ESXi 3.x

vSphere ESXi 5.5

vSphere ESXi 5.1

vSphere ESXi 5.0

vSphere ESXi 4.1

vSphere ESXi 4.0

ESXi 3.5

要实施基于 Linux 的虚拟设备（vCSA）上 CVE-2021-21972 和 CVE-2021-21973 的解决办法，请执行以下步骤：