虛擬電腦及虛擬電腦範本的藍圖

說明如何進行！

針對此主題有可用的視訊教學課程。 若要存取視訊，請按一下下列連結:

觀看相關影片 (07:21)

修補程式工作

Security Controls 可以進行掃描，並將修補程式部署到線上虛擬電腦、離線虛擬電腦和虛擬電腦範本。 您可以執行下列工作這麼做:

1. 建立一個或多個電腦群組，其中包含要掃描和修補的虛擬電腦和虛擬電腦範本。
   請參閱如何新增虛擬電腦。
2. 提供虛擬電腦的認證。
   執行掃描時，建議的最佳作法是對於虛擬電腦及虛擬電腦範本都提供認證。 執行修補程式部署時，必須在電腦、群組或預設層級設定認證。 如需詳細資訊，請參閱提供認證。
3. 在掃描中使用電腦群組。 如需詳細資訊，請參閱如何開始修補程式掃描。
4. 檢閱掃描結果。 如需詳細資訊，請參閱存取修補程式掃描結果。
   在掃描結果中，唯一的圖示將區別離線虛擬電腦 () 與實體電腦或線上虛擬電腦 ()，並區別離線虛擬電腦與虛擬電腦範本 ()。 檢視電腦檢視中的電腦時，上方窗格中的離線掃描欄將指出虛擬電腦在掃描時是在線上還是離線。
5. (選用) 在部署程序之前及/或緊接在部署程序之後，如果您要製作託管虛擬電腦和範本的快照，請確定您在計劃使用的部署範本的託管 VM/範本標籤上對此進行指定。
6. 將所需的修補程式部署到所需的虛擬電腦及虛擬電腦範本。 如需詳細資訊，請參閱將修補程式部署到虛擬電腦。
   您執行部署時，可能不知道特定虛擬電腦在線上還是離線，不過這一般沒有關係。 下列原則適用於虛擬電腦的修補程式部署:
• 如果虛擬電腦是在伺服器上託管，無論虛擬電腦在部署時是在線上還是離線，部署都會成功。
• 如果使用工作台虛擬電腦標籤在電腦群組中定義虛擬電腦，只要虛擬電腦離線，部署就會成功。
• 如果使用電腦名稱、網域名稱或 IP 位址/範圍標籤在電腦群組中定義虛擬電腦，只要虛擬電腦在線上，部署就會成功。

如果虛擬電腦在線上，將使用和實體電腦相同的方式進行修補程式部署。 Security Controls 以略微不同的方式進行對於離線虛擬電腦和虛擬電腦範本的修補程式部署。如需詳細資訊，請參閱將修補程式部署到虛擬電腦。

7. 監視部署活動。 如需詳細資訊，請參閱監視部署。

資產管理工作

Security Controls 可以執行線上虛擬電腦、離線虛擬電腦和虛擬電腦範本的資產管理掃描。 您可以執行下列工作這麼做:

1. 建立一個或多個電腦群組，其中包含要掃描的虛擬電腦和範本。
   請參閱如何新增虛擬電腦。
2. 提供虛擬電腦和虛擬電腦範本的認證。
   如需詳細資訊，請參閱提供認證。
3. 在資產掃描中使用電腦群組。 如需詳細資訊，請參閱如何執行資產掃描。
4. 檢閱資產掃描結果。 如需詳細資訊，請參閱檢視資產掃描結果。
   檢視電腦檢視中的電腦時，上方窗格中的離線掃描欄將指出虛擬電腦在掃描時是在線上還是離線。

電源管理工作

您可以使用 Security Controls 開啟和關閉位於 ESXi 主機的虛擬電腦。 如需詳細資訊，請參閱對於虛擬電腦執行動作。